이메일 피싱 주의

미끼를 물지 마십시오.

범죄자들은 귀하의 정보를 피싱하기(낚기) 위해 가짜 이메일을 사용합니다.

피싱이란 무엇입니까?

온라인 사기와 신원 도용이 증가하고 있는데, 사이버 범죄자들은 귀하를 속여 합법적인것처럼 보이는 가짜 이메일을 클릭하게 만듦으로써 귀하의 개인정보를 도용하려고 시도할 수 있습니다. 피싱 이메일은 많은 경우 귀하의 금융 자산에 접근하거나, 귀하의 컴퓨터에 악성 코드를 설치하거나, 귀하의 신원을 도용하기 위해 개인정보를 요청합니다. 이메일에 계좌번호, 비밀번호, 신용카드 정보 또는 사회보장번호와 같은 개인정보를 기재하여 회신하는 것은 절대로 좋은 생각이 아닙니다.

범죄자들은 귀하를 속이려는 목적으로 이러한 이메일들 계획하기 때문에 귀하가 신뢰하는 회사에서 온 합법적인 이메일처럼 보일 수 있지만 여기에는 가짜 웹 링크, 전화번호 및 첨부파일이 포함되어 있습니다. 이러한 이메일 사기 방법을 피싱이라고 합니다. 기대하지 않았던 이메일을 받게 되면 그 안에 있는 링크를 클릭하거나 첨부파일을 열지 않도록 하십시오.

피싱 관련 사실

  • 피싱 사기는 귀하가 신뢰하는 브랜드의 이메일로 보일 수 있음
  • 컴퓨터를 감염시키는 악성코드 중
    94%
    가 이메일로 전송됨1
  • 사용자들은 2019년에
    920
    만
    건에 달하는 수상한 이메일 신고했는데, 이 수치는 2018년 대비 67% 늘어난 수치임2
  • 미주 지역에서 일어나는 피싱 공격 중
    59%
    가 금융과 관련이 있음3
  1. 2019년 Verizon 데이터 침해 조사 보고서
  2. 2020년 Proofpoint 피싱 현황 연례 보고서
  3. NTT Security - 2018년 글로벌 위협 인텔리전스 보고서

피싱 이메일을 식별하는 방법.

  • 철자 또는 문법 오류
  • 상투적 인사말 또는 불특정 인사말
  • 개인정보 요청(비밀번호, 금융 정보 등)
  • 상식적이지 않은 불필요한 긴급성 조성
  • 사실이라고 믿기에는 너무 유리한 제안
  • 돈을 이체하거나 이체 지침을 바꾸라고 지시하는 이메일

피싱 이메일을 받게 되었을 때 해야 할 일.

이러한 의심스러운 이메일을 받게 될 경우 자신을 보호하기 위해 취할 수 있는 몇 가지 단계는 다음과 같습니다.

  • 다음 사항을 확인하지 않고는 절대 링크를 클릭하지 말 것: 링크를 클릭하지 말고 링크 텍스트 위에 마우스를 올려서 어디서 이메일이 오는지 주소를 확인하십시오. 실제 링크 주소가 브라우저의 오른쪽 하단 모서리에 표시될 것입니다.
  • 시스템 업데이트 하세요: 반드시 운영 체제, 브라우저, 이메일 소프트웨어, 바이러스 백신 및 앱을 최신 버전으로 업데이트하십시오. 이러한 업데이트에는 많은 경우 사기범들이 이용하려고 시도할 수 있는 특정 취약성에 대한 해결 방법이 포함되어 있습니다.
  • 첨부 파일을 조심할 것: 발신자가 불분명하고 첨부파일이 안전하다는 확신이 없다면, 개별적으로 확인된 전화번호를 통해 발신자에게 전화하여 실제로 그 이메일을 보냈는지 확인하십시오.
  • 의심스러운 이메일 신고: 대부분의 이메일 소프트웨어(Microsoft Outlook, Gmail 및 기타)에는 의심스러운 이메일을 신고하고 이메일의 세부 정보를 제공하는 기능이 있습니다. 또한 연방거래위원회 (FTC) 에도 사기 시도 사실을 신고할 수 있습니다.

의심스러운 이메일에 들어 있는 링크를 클릭하지 말고 그러한 이메일에 회신하지 마십시오. 발신자로 생각되는 사람에게 개별적으로 확인된 전화번호로 전화하고 수상한 이메일은 삭제하십시오.

의심스러운 이메일 신고.

이메일이 귀하가 신뢰하는 회사에서 실제로 온 것인지 아니면 믿을 만하게 보일뿐인지를 판단하기는 어려울 수 있습니다. First American이 보낸 것처럼 보이지만 의심스러운 이메일을 받으시면 phishing.abuse@firstam.com 으로 해당 이메일을 첨부해 보내 주시면 확인에 도움을 드릴 수 있습니다.

아래 단계를 따르시면, 당사의 보안 전문가가 조사할 것입니다. 이러한 단계들은 몇 분이 더 소요될 수 있지만 피싱 이메일 신고에 도움을 주시면 모든 사람들을 보호할 수 있습니다.

의심스러운 이메일을 전달하는 방법.

당사가 조사를 하기 위해서는 의심스러운 이메일을 첨부파일로 보내주셔야 합니다. 귀하의 편의를 위해, 일반적인 이메일 서비스 몇 곳의 일부 지침을 포함시켰습니다. 또한 귀하가 사용 중인 이메일 서비스의 지원 센터에서 최신 지침을 확인할 수 있습니다.

  1. 전달하려는 이메일을 선택한 다음 Home(홈) 탭으로 이동하십시오.
  2. Respond(회신) 그룹에서, More Respond Actions(더 많은 회신 작업)를 선택하십시오. Outlook 2010 에서는 More(자세히) 를 선택하십시오.
  3. Forward as Attachment(첨부파일로 전달) 를 선택하십시오.
  4. To(수신자) 이메일 주소를 phishing.abuse@firstam.com을 입력하십시오.
  5. Subject(제목) 를 "Potential Phishing Email" (피싱 의심 이메일)로 입력하거나 귀하가 원하는 제목을 입력하십시오.
  6. 이메일 본문에는 민감한 개인정보는 포함시키지 마십시오.
  7. Send(보내기)를 클릭하십시오.
  1. Gmail에서 신고하려는 이메일을 선택하십시오.
  2. More(자세히) 아이콘을 클릭한 다음, Forward as attachment(첨부파일로 전달) 를 클릭하십시오.
  3. To(수신자) t이메일 주소에 phishing.abuse@firstam.com 을 입력하십시오.
  4. Subject(제목)를 “Potential Phishing Email”(피싱 의심 이메일)로 입력하거나 귀하가 원하는 제목을 입력하십시오.
  5. 이메일 본문에 민감한 개인정보는 포함시키지 마십시오.
  6. Send(보내기)를 클릭하십시오.