Phishing

Phishing

정의	개인정보를 불법적으로 알아내 이를 이용하는 사기 수법, Phishing
단계	1단계 불특정 다수에게 Phishing 메일 발송 2단계 위장 사이트를 통해 메일 수신자의 개인 정보 획득 3단계 획득한 개인정보를 이용하여 금융 사기 행위
공격유형	유사한 메일 : 발송자의 이메일 주소와 구분이 어렵도록 만들어 피해자를 속이는 방법 예. info@city.com -> info@citi.com 유사한 도메인 : 실제 사이트와 유사한 도메인을 구분을 혼란, 피해자를 속임 이메일 주소 Spoofing : 이메일 발송시 송신자의 주소를 위조하는 방법으로 간단하게 이메일 송신자 From 필드에 별칭(Alias)을 사용. Hyperlink 위조 : 본문의 HTML 소스 코드 내에서는 전혀 다른 위조 사이트의 주소로 링크

 

---

 

공감과 댓글은 아이티신비에게 큰 힘이 됩니다.

블로그 글이 유용하다면 블로그를 구독해주세요.♥