산토도밍고 –도미니카 공화국 은행협회(ABA)는 블랙프라이데이, 사이버먼데이, 크리스마스 쇼핑 시즌 동안 사이버 범죄의 새로운 동향에 대한 정보를 제공하고 거래의 안전성을 보호하기 위한 권장 사항을 제시했습니다.
미국변호사협회(ABA)는 가장 빈번한 공격이 피싱 과 같은 사회공학적 기법을 통해 이루어진다고 강조했습니다. 피싱 은 가짜 이메일이나 웹사이트를 이용하여 사용자를 속이고 기밀 정보를 탈취한 후, 이를 다른 유형의 사기에 이용하는 방식입니다.
그는 신뢰할 수 있거나 인정받는 출처인 척 가장하는 신원 도용데이터를 훔치거나 더 큰 피해를 입히기 위해 컴퓨터나 휴대전화를 손상시키도록 설계된 악성 소프트웨어인 멀웨어 또한 사이버 공격의 다른 형태라고 설명했습니다.
"개인 정보는 매우 소중하므로 신뢰할 수 없는 웹사이트나 애플리케이션에 공유해서는 안 됩니다. 은행은 소셜 미디어, 이메일 또는 기타 디지털 메시지를 통해 기밀 정보를 절대 요구하지 않습니다." 사이버보안 위원회는 이러한 권고 사항을 현재뿐 아니라 영구적으로 고려해야 한다고 강조했습니다.
새로운 형태의 사이버 범죄
미국변호사협회(ABA)는 기술이 발전함에 따라 사이버 범죄자들이 악의적인 목적을 달성하기 위해 시도하는 새로운 방법들이 등장한다고 설명했습니다.
은행협회 사이버보안위원회는 "고객 정보를 획득하는 근본적인 추세는 동일하지만, 획득 방식이 달라졌다. 인공지능을 이용해 목소리를 복제하거나 이미지에서 사람의 영상을 생성하는 등 사기범들은 더욱 정교한 수법을 사용하고 있다"고 경고했다.
그는 유명인의 (가짜) 이미지가 나오는 영상을 예로 들면서, 그 영상에서 유명인은 소액 투자로 매우 수익성이 좋은 사업에 투자하라고 권유하고, 거래를 성사시키려면 개인 정보를 제공해야 한다고 주장했습니다.
한편, 스미싱은문자 메시지(SMS)를 이용하여 사람들을 속여 비밀번호, 신용카드 번호 또는 은행 계좌 정보와 같은 민감한 정보를 빼내는 또 다른 형태의 사이버 공격이라고 미국변호사협회(ABA)는 덧붙였습니다.
" 이러한 유형 의 공격 에서 범죄자들은 은행이나 유명 기업과 같은 신뢰할 수 있는 출처에서 온 것처럼 보이는 메시지를 보냅니다. 그들은 보통 수신자에게 부정적인 결과를 피하기 위해 링크를 클릭하거나 개인 정보를 제공하도록 유도하며 긴급성을 조성합니다."라고 그는 설명했습니다.
그는 '퀴싱' 과 같은 또 다른 새로운 수법은 링크를 사용하지 않고 QR 코드 스캔만으로 사람들을 가짜 웹사이트로 유도하는 방식이라고 지적했습니다.
안전한 인터넷 사용을 위한 권장 사항
은행협회는 금융 이용자뿐 아니라 사이버 공간을 이용하는 일반 대중을 위해 다음과 같은 유용한 권고사항을 공유했습니다
스팸 메일이나 메시지를 통해 개인 정보나 금융 정보를 공유하지 마십시오
너무 좋아 보이는 거래는 사기일 가능성이 높으니 주의하세요.
상품권 , 은행 송금 또는 암호화폐 로 결제하라는 요청을 받으면 주의하세요
웹사이트에 실제 주소 와 연락 가능한 전화번호가 있는지 확인하십시오.
잠시 생각해 보세요. 사기꾼들은 종종 당신이 생각 없이 빠르게 행동하기를 바라기 때문입니다.
가짜 웹사이트에서 흔히 볼 수 있는 문법 및 철자 오류를 살펴보세요
리뷰가 전혀 없거나 부정적인 리뷰가 많은지 확인하세요. 이는 해당 사이트가 신뢰할 수 없음을 나타낼 수 있습니다.
사이트 로딩 속도가 느리 거나 여러 페이지로 리디렉션되는 등 비정상적인 사이트 동작은 사이트가 손상되었거나 위험할 수 있음을 의미합니다.
주소 표시줄에서 사이트 주소가 "https"로 시작하는지 확인하십시오 ("s"는 보안 연결을 나타냅니다).
은행 거래 내역서 와 신용카드 명세서를 정기적으로 검토하여 의심스러운 활동이 있는지 확인하고 은행에 보고하십시오.
악성코드 및 기타 위협으로부터 자신을 보호하려면 바이러스 백신 및 보안 소프트웨어를 업데이트하세요
마지막으로, ABA는 사용자들이 개인, 기업 및 기관용 사이버 보안 지침을 제공하는 웹사이트 www.yonavegoseguro.com.do 에서 이러한 권장 사항 및 기타 정보를 살펴보도록 권장했습니다
