급여 명세서 이메일 사기
사이버 보안 전문가들은 '급여 명세서'라고 표시된 이메일을 분석한 후 이를 신뢰할 수 없는 스팸으로 식별했으며, 이는 위험한 피싱 계획의 중요한 구성 요소를 구성합니다. 사기성 메시지는 급여 명세서에 대한 액세스 권한을 제공하고 수신자에게 급여 명세서를 면밀히 조사하고 승인하도록 촉구합니다. 안타깝게도 이 요청을 준수하려고 시도하면 사용자는 이메일 계정의 로그인 자격 증명을 캡처하도록 특별히 설계된 피싱 웹사이트로 연결됩니다. 개인 정보를 보호하고 사기 행위의 피해자가 되는 것을 방지하려면 주의를 기울이고 그러한 이메일과의 상호 작용을 피하는 것이 기본입니다.
급여 명세서 이메일 사기로 인해 민감한 사용자 데이터가 손상될 수 있음
종종 '검토 후 승인을 위해 전달해 주세요'라는 제목의 사기 이메일은 수신자에게 'Payroll_sheet.2024 사본'이라는 문서를 검토하라는 메시지를 표시하며, 지급 지연을 방지하려면 지정된 날짜 이전에 급여를 승인해야 한다고 강조합니다. 인사팀이나 급여 관리팀의 승인을 받은 것처럼 보이지만 이러한 이메일은 사기성이며 허위 정보를 포함하고 있으며 합법적인 단체와의 연관성이 부족합니다.
이러한 사기 이메일의 주요 목적은 수신자를 피싱 웹사이트로 연결하여 이메일 계정 로그인 자격 증명을 제공하도록 속이는 것입니다. 사기성 웹페이지는 입력된 정보를 캡처하여 이를 전술의 배후에 있는 가해자에게 전송합니다.
사이버 범죄자들은 다양한 계정 등록에 일반적으로 사용되는 민감한 데이터가 존재할 가능성이 있기 때문에 이메일에 대한 관심이 높아졌습니다. 특히 업무용 이메일 계정에는 영업 비밀, 회사 기밀 정보, 직원 및 고객의 개인 정보, 재무 데이터 등의 중요한 정보가 포함될 수 있습니다.
또한 이메일 계정이 손상되면 사이버 범죄자가 연결된 콘텐츠를 악용할 수 있습니다. 이는 이메일, 소셜 네트워킹, 소셜 미디어, 메신저, 채팅 등 소셜 플랫폼에서 신원 도용의 가능성을 열어줍니다. 사기꾼은 계정 소유자를 사칭하고, 연락처로부터 대출이나 기부를 요청하고, 사기를 조장하고, 악성 파일이나 링크를 통해 악성 코드를 유포할 수 있습니다.
온라인 뱅킹, 송금, 전자상거래, 디지털 지갑 등 금융 관련 계정은 사기 거래 및 승인되지 않은 온라인 구매에 취약해집니다. 또한 데이터 저장 플랫폼에 저장된 민감하거나 손상되는 콘텐츠는 협박 또는 기타 안전하지 않은 목적으로 악용될 수 있습니다. 이러한 전술과 관련된 위험을 완화하려면 주의를 기울이고 경계심을 유지하며 강력한 사이버 보안 관행을 채택하는 것이 중요합니다.
예상치 못한 이메일을 처리할 때는 항상 주의하세요
피싱 또는 사기 이메일을 인식하는 것은 온라인 보안을 유지하는 데 중요합니다. 사용자가 주의할 수 있는 일반적인 징후는 다음과 같습니다.
- 보내는 사람의 이메일 주소 : 보내는 사람의 이메일 주소를 주의 깊게 확인하세요. 피싱 이메일은 철자가 약간 틀리거나 합법적인 이메일 주소와 유사할 수 있는 가짜 이메일 주소를 사용하는 경우가 많습니다.
- 표준 인사말 : 피싱 이메일은 일반적으로 귀하의 이름을 언급하는 대신 '고객님께' 또는 '고객님께'와 같은 일반적인 인사말을 사용합니다. 합법적인 조직은 일반적으로 커뮤니케이션을 개인화합니다.
- 긴급성 또는 위협 : 피싱 이메일은 긴급성을 유발하거나 즉각적인 조치를 취하기 위해 위협을 사용하는 경우가 많습니다. 특히 개인 정보나 금융 정보와 관련하여 빠른 응답을 요구하는 이메일이라면 주의하세요.
- 비정상적인 링크 : 이메일에서 발견된 링크를 클릭하지 말고 마우스를 올려보세요. URL이 조금이라도 의심스럽거나 보낸 사람으로 추정되는 웹사이트와 일치하지 않으면 피싱 시도일 수 있습니다.
- 철자 및 문법 오류 : 피싱 이메일에는 철자 및 문법 오류가 포함되어 있는 경우가 많습니다. 합법적인 조직은 일반적으로 전문적인 수준의 커뮤니케이션을 유지합니다.
- 원치 않는 첨부 파일 : 원치 않는 이메일의 첨부 파일을 열지 마십시오. 피싱 이메일에는 장치를 손상시키거나 악성 코드를 설치할 수 있는 안전하지 않은 첨부 파일이 포함될 수 있습니다.
- 개인정보 요청 : 합법적인 조직이 이메일을 통해 민감한 정보를 요청하는 경우는 거의 없습니다. 이메일에서 개인 정보, 비밀번호, 금융 정보를 요구하는 경우 주의하세요.
정보를 얻고 경계를 실천하면 피싱이나 오해의 소지가 있는 이메일의 피해자가 될 가능성을 크게 줄일 수 있습니다. 의심스러운 경우 공식 채널을 통해 보낸 것으로 추정되는 사람에게 연락하여 통신의 적법성을 확인하세요.
