피싱 공격은 누군가 온라인에서 개인 정보를 공유하도록 속이려는 경우 발생합니다.

피싱이란?

피싱은 보통 이메일, 광고 또는 이미 사용 중인 사이트와 유사하게 생긴 사이트를 통해 이루어집니다. 예를 들어 피싱 공격자가 내게 거래 은행에서 보낸 것처럼 보이는 이메일을 보내서 내가 은행 계좌 정보를 제공하도록 속일 수 있습니다.

피싱 이메일 또는 사이트는 다음과 같은 정보를 요구할 수 있습니다.

• 사용자 이름과 비밀번호(비밀번호 변경 요청 포함)
• 주민등록번호
• 은행 계좌 번호
• PIN
• 신용카드 번호
• 어머니 이름
• 생일

중요: Google이나 Gmail은 이메일로 이 같은 정보를 요구하지 않습니다.

피싱 공격 예방

사이트에서 개인 정보를 요청하는 이메일을 받을 때는 언제나 주의하세요. 이 같은 이메일을 받으면 다음과 같이 조치하세요.

1. 문제가 없는 이메일인지 확인하기 전까지 링크를 클릭하거나 개인 정보를 제공하지 마세요.
2. 발신자가 Gmail 주소를 사용 중인 경우 Google에 Gmail 악용 사례를 신고하세요.

참고: Gmail은 어떤 경우에도 이메일을 통해 비밀번호와 같은 사용자의 개인 정보를 요청하지 않습니다.

수상해 보이는 이메일을 받았다면 다음을 확인해 보세요.

• 이메일 주소와 발신자 이름이 일치하는지 확인합니다.
• 이메일이 인증되었는지 확인합니다.
• 링크를 클릭하기 전에 링크 위에 마우스를 올려놓습니다. 링크의 URL이 링크 설명과 일치하지 않는 경우 피싱 사이트로 연결될 수 있습니다.
• 이메일 헤더에서 ‘보낸사람’ 헤더에 정확한 이름이 표시되는지 확인합니다.

중요: Gmail 주소가 무단 액세스되었다고 생각되면 다른 이메일을 보내거나 열기 전에 해킹된 Gmail 계정을 복구하세요.