Positive Technologies의 분석은 최근 가장 일반적인 유형의 피싱 사기에 대해 논의한 보고서를 발표했습니다. 2021 년도. 그들은 원격 근무 모드와 COVID-19 전염병의 부상으로 가장 인기 있는 테마에는 다양한 시나리오가 포함되어 있다고 말합니다.. 사기꾼들은 요즘 온라인 세계에서 가능한 모든 것을 손에 넣었습니다. 다양한 온라인 서비스, 데이트 사이트, 가짜 COVID-19 증명서 판매. 투자 애호가를 위해 특정 유형의 사기도 만들었습니다.. 거의 모든 사기꾼이 자신의 계획을 맞춤화했다고 말할 수 있습니다..
격동의 해였다, 당연하지, 그 동안 세계가 지속적인 전염병을 겪고 있었기 때문에 사기꾼 돈을 벌기 위해 시간을 낭비하지 않았다. 이 특정 개인들은 다양한 교활한 방법으로 사람들을 그들의 계획에 유인하려고 시도했습니다.. 수행된 연구의 통계에 따르면, 특히 사회 공학 방법을 사용하여 개인을 대상으로 한 사기 공격의 양은 다음에서 증가했습니다. 67% 에서 2020 년 83% 에서 2021.
가장 인기 있는 피싱 사기 2021
에 의해 수행된 연구에 따르면 긍정적인 기술 가장 인기있는 테마 2021 사기꾼에 의해 이용된 다음은:
석유에 대한 투자, 가스 및 암호화폐. 개인 투자의 증가로 사기꾼은 전체 사기 작업을 수행하기 위해 투자 플랫폼을 만들었습니다.. 그들은 또한 유명하고 신뢰할 수 있는 회사의 리소스를 모방했습니다.. 그런 식으로 그들은 합법적인 투자 제안을 하는 척하는 캠페인을 벌였습니다.. 사기꾼들은 그 대가로 매우 유리한 이익을 약속했습니다..
서비스 구독. 사기꾼은 다른 온라인 서비스의 증가하는 인기를 이용하고 순진한 피해자가 구독하도록 합법적이거나 기타 의심스러운 서비스를 가장하여 사람들에게 다양한 가짜 구독을 제안했습니다.. 개인은 주문한 적이 없는 서비스에 대한 구독을 받거나 실제로 사용하는 서비스에 대한 위장된 구독을 받을 수 있습니다..
온라인 데이트. 사기꾼은 의사 소통을 위해 사람들의 자연스러운 필요를 이용하고 가짜 날짜 등으로 사기를 쳤습니다.. 때때로 그들은 누군가가 자신이 곤경에 처해 있다고 믿게 만들기 위해 전체 극적인 이야기를 만들어 피해자들에게 도움을 줄 돈을 요청할 수도 있었습니다.. 또는 다른 방법으로 예를 들어 피해자에게 친숙한 사람인 척하고 여기에서만 유사한 계획을 수행합니다. 사람들은 사기꾼이 사칭한 사람을 실제로 알고 있기 때문에 사기꾼을 더 믿는 경향이 있었습니다.. 성공한 비율 사기 오늘날 온라인 커뮤니케이션은 사람들의 시간을 가장 많이 소비하고 연구자들은 이것이 곧 감소하지 않을 것이라고 가정하기 때문에 여기에서 특히 높을 수 있습니다..
여행 사기. 사기꾼은 다양한 할인에 대해 서로 다른 제안을 했고, 언뜻 보기에 어딘가에서 매우 저렴한 항공편을 구매하는 매우 매력적인 제안을 했습니다.. 이러한 경우 피해자는 목적지가 어디인지 항상 알지 못했습니다.. 이집트였을 수도 있고 단순히 돈을 잃었을 수도 있습니다..
우편 서비스. 여기에서 피해자는 이메일을 통해 가짜 공식 및 비공식 서신을 받을 수 있습니다.. 일반적으로 "주문 상태 확인"과 같은 서비스였습니다., 다른 지불 수표, 각종 주문 및 이에 준하는 사항에 관한 통지. 예를 들면, 잠재적 인 피해자 실제로 한 적이 없는 가짜 주문 알림을 받았습니다.. 그러나 사기꾼들은 특정 피해자에게 특정 사기 명령을 보내는 데 주의를 기울였습니다.. 그들이 당신이 특정 회사와 확실히 이전 주문을 했다는 것을 어떻게든 알고 있다면 가장 가능성이 높은 사기 이메일을 받게 될 것입니다..
은행 고객. 이 카테고리에서, 사기꾼은 피해자에게 다른 서비스를 "제안"하거나 피해자 은행 계좌의 문제가 있다고 알리기 위해 유명하고 신뢰할 수 있는 은행으로 위장합니다.. 또한 그들은 “제공” 일종의 보너스, 소프트론, 기타.
스포츠 이벤트. 에서 2021 올해의 사기꾼은 도쿄 올림픽을 테마로 사용했습니다., 유럽 축구 선수권 대회와 그들은 이미 다가오는 월드컵의 주제를 활용하기 시작했습니다 2022. 이러한 이벤트의 팬과 이에 관심이 있는 사람들은 이러한 특정 유형의 사기꾼을 조심해야 합니다..
TV 시리즈 및 영화 시사회. 전문가들은 이것이 사기꾼에게 가장 큰 "수확" 중 하나를 가져왔다고 말합니다.. 가장 널리 알려진 시사회 기간 동안, 사기꾼이 인기 있는 스트리밍 서비스로 위장한 낚시 누군가의 정보.
기업 우편물. 연구에 따르면 소셜 패키지 업데이트 및 은행 비용에 대한 뉴스레터로 위장한 사기 이메일도 가장 성공적인 것으로 나타났습니다., 급여 변경. 사람들은 잠재적인 사기꾼과도 급여에 대해 논의할 때 두 번 생각하지 않는 것 같습니다..
그러나 올해의 주요 주제는 COVID-19로 연구원들이 명명했습니다.. 사기꾼은 가짜 QR 코드와 인증서를 제공했습니다.. 그들은 또한 합법적인 데이터 수집을 위해 직원의 예방 접종에 대해 사기성 설문지를 수행했습니다..
"에 2022, 우리는 중요한 사건이라는 주제로 결합된 수많은 피싱 공격을 다시 볼 것으로 예상합니다., 월드컵 또는 동계 올림픽에 대한 대량 메일을 포함하여. 그리고 프로토 타입 디지털 루블의 출시와 관련하여, 공격자는 디지털 통화를 구매하도록 제안하는 가짜 사이트를 만들 수 있습니다.. 우리는 또한 투자 분야에서 사회 공학을 사용하는 사기 수법의 발전을 기대할 수 있습니다.,"라고 Ekaterina Kilyusheva는 말합니다., 포지티브 테크놀로지의 정보 보안 분석 부서 연구 그룹장.
또한 연구원들은 미래에 피싱 사기가 더 정교한 형태로 발전하고 서비스로서의 피싱(Phishing-as-a-Service) 모델로 발전할 수 있다고 예측합니다.. 이러한 모델에서 사기꾼은 이미 만들어진 사기성 사이트나 악성 스크립트를 구매할 수 있습니다.. 이것은 또한 그들이 다른 사기꾼들과 협력할 기회를 줄 것입니다..
피싱을 피하는 방법?
보고서 말미에 전문가들은 위에서 설명한 것과 동일하거나 유사한 계획으로 사기를 당하지 않는 방법에 대한 몇 가지 권장 사항을 제시했습니다.. 그리고 그들에 따르면 사용자는 항상 이메일 발신자의 실제 주소를 확인해야 합니다. 이메일에 의심스러운 링크가 있는 경우 추적하지 마세요.. 정보를 입력하기 전에 사이트가 합법적인지 확인하십시오. 호텔만 만들다, 티켓 예약 및 신뢰할 수 있고 잘 알려진 사이트 구독. 악성 소프트웨어에 감염되지 않도록, 보낸 모든 파일을 스캔. 기업 네트워크의 경우 샌드박스에서 수행해야 합니다..
사기꾼은 잠재적인 피싱 공격을 식별하는 데 도움이 될 수 있는 몇 가지 일반적인 징후가 있을 때마다 전술을 자세히 설명합니다.. 종종 해당 이메일은 이전에 처리한 보낸 사람의 서신처럼 보일 것입니다.. 그러나 그러한 이메일은 텍스트에 특정 범례를 계속해서 추가하여 자세히 조사하면 피싱을 암시할 수 있습니다.. 피싱 이메일은 무료 쿠폰을 제공하거나 정부 환급에 등록할 자격이 있다고 말할 수 있습니다.. 여기에는 가짜 송장이 포함될 수 있으며 다른 경우에는 일부 지불을 촉구합니다.. 일부 개인 정보를 확인해야 한다고 주장하는 경우 주의하십시오.. 다른 유형의 사기성 이메일에는 의심스러운 활동 또는 일부 계정의 로그인 시도에 대한 텍스트가 포함됩니다.. 사기꾼은 계정이나 결제 정보에 문제가 있다고 편지를 보낼 수도 있습니다..
