조심해야 할 새로운 소셜 미디어 피싱 전술
피싱은 새로운 개념이 아니며 이메일의 새벽부터 주변에있었습니다. 대부분의 경우 피싱 시도는 낯선 사람이 보낸 자발적인 메시지이기 때문에 쉽게 발견 할 수있었습니다.
그때 였고 이것은 지금입니다. 새로운 유형의 피싱 공격자는 이제 소셜 미디어에 중독되어 정교한 "스피어 피싱 (Spear Phishing)"(피싱 대상) 시도에 사용됩니다.
소셜 미디어 피셔들이 사용하는 새로운 전술 중 일부는 다음과 같습니다.
피싱 공격자가 가짜 프로파일을 사용하여 소셜 서클에 진입
피싱 사가 소셜 미디어 기반 피싱 공격에서 사용하는 주요 도구는 가짜 프로필입니다. Phishers는 온라인에서 찾은 다른 프로필에서 도난당한 그림을 사용하여 가짜 프로필을 만들 수 있습니다. 그들은 전형적으로 매력적인 인물을 고를 것이고, 의도 된 희생자의 정보를 기반으로 가짜 인구 통계 학적 정보를 사용하여 자신의 프로파일을 조정할 것입니다.
의도 된 희생자가 30 대인 경우, 그들은 자신의 나이를 가까운 연령이나 희생자가 호소 할만한 나이로 설정했는지 확인합니다. 그들은 또한 자신의 위치를 희생자와 가깝게 만들 수 있으며 심지어 같은 고등학교 나 가까운 학교에 가서 프로필을 더욱 설득력있게 보이게한다고 말할 수도 있습니다.
가짜 프로필 을 찾는 방법 에 대한 다른 팁을 확인하십시오 .
Phishers는 신뢰를 구축하기 위해 친구를 활용합니다
프로필이 가짜라는 사실을 알리는 큰 붉은 깃발은 친구 목록이 광범위하지 않을 수 있다는 것입니다. 수년간 소셜 미디어를 사용해온 평균적인 사람은 수백 명의 친구가 있습니다.
Phisher는 평범한 사람들보다 친구가 적을 것입니다. 보통 자연스럽게 친구를 사귈 수 있기 때문이며, 대부분의 정상적인 사람들이 자신이되고 싶어하는 낯선 사람들에 대해 회의적이기 때문에 가짜 프로파일을 사용하기 위해 많은 친구들을 사귀기 란 쉽지 않습니다. 친구, 특히 이미 큰 친구 목록이없는 친구.
숙련 된 피싱 사기꾼은 친구 목록을보고 친구와의 친분을 쌓을 가능성이 높다는 사실을 알고 있기 때문에 친구 목록 (자신의 대상)보다 먼저 친구를 사귈 예정입니다.
피싱 사기꾼이 취미와 관심사를 사용하여 관계 형성에 도움을줍니다.
피싱 사기꾼은 또한 당신의 좋아하는 것과 관심사를 벗어나서 좋은 은총을 얻으려고 노력할 것입니다. 많은 사람들이 좋아하는 사람들이 공개적으로 볼 수있게하여 따기에 익숙해지게합니다.
피싱 (Phisher)은 당신이 좋아하는 목록의 어떤 것에 관한 대화를하려고 시도 할 수도 있고, 관심있는 것에 대한 링크를 당신에게 보낼 수도 있습니다. 그들이 보내는 링크는 당신이 관심을 가질만한 것으로 보일 수도 있지만 실제로는 피싱 웹 사이트를 방문하여 개인 정보를 수집 할 수있는 미끼였습니다.
소셜 미디어 프로파일을 Phish-proofing하기위한 몇 가지 팁이 있습니다 :
'공개'로 설정된 프로필을 가능한 한 그대로 유지
피싱 사기업이 검색 결과에서 볼 수있는 정보가 적 으면 적을수록 좋습니다. 피싱 공격자는 공개적으로 게시물, 좋아요 및 기타 피싱 시도에서 도움을 줄 수있는 많은 정보를 공유하는 사람들을 뒤쫓을 가능성이 큽니다. 당신은 또한 당신이 좋아하는 것을 숨길 것을 고려해야합니다. 자세한 내용은 좋아하는 것을 숨기는 방법에 대한 기사를 확인하십시오.
친구 목록 숨기기
일반 사용자가 친구 목록을 볼 수 없도록 개인 정보 설정을 변경하고자 할 수도 있습니다. 이렇게하면 피싱 (Phisher)이 위에서 언급 한 것처럼 친구와 친구를 사귈 수 없게됩니다. 또한 가족 구성원이 누구인지 등과 같은 관계를 결정하는 것이 더 어려워 질 것입니다.