계정 탈취(ATO) 사기: 당신의 디지털 생활을 보호하세요

주요 수법

• • 사기꾼들은 가짜 웹사이트에서 로그인 자격 증명을 공개하도록 속이기 위해 설득력 있는 피싱 이메일이나 문자 메시지를 보냅니다.
• • 그들은 악성코드나 키로거를 당신의 기기에 배포하여 당신이 입력하는 사용자명과 비밀번호를 비밀리에 캡처합니다.
• • 범죄자들은 다른 데이터 유출에서 유출된 사용자명과 비밀번호 목록을 사용하여 당신의 계정에 로그인하는 자격 증명 채우기 공격을 시도합니다.
• • 그들은 SIM 스왑 공격을 실행하여 당신의 휴대전화 번호를 그들의 기기로 이전하도록 당신의 이동통신사를 속이고 이중 인증 코드를 가로챕니다.
• • 사기꾼들은 고객 서비스 담당자를 설득하여 당신의 계정 비밀번호를 재설정하거나 접근을 허가하는 사회 공학 전술을 사용합니다.
• • 그들은 약한 일반적인 비밀번호를 추측하거나 무차별 대입 공격을 시도하여 당신의 계정에 접근할 수 있습니다.

식별 방법

• 예상치 못한 비밀번호 재설정 알림을 받거나 낯선 위치에서의 로그인 시도 경고를 봅니다.
• 은행, 신용카드 또는 전자상거래 계정에서 인식하지 못한 거래, 구매 또는 자금 이체를 발견합니다.
• 올바른 자격 증명을 사용하더라도 갑자기 자신의 계정에 로그인할 수 없게 되어 비밀번호가 변경된 것으로 나타납니다.
• 친구나 지인들이 당신의 소셜 미디어 또는 이메일 계정에서 이상하거나 의심스러운 메시지를 받았다고 보고합니다.
• 휴대전화 서비스가 갑자기 중단되거나 신호를 잃게 되며, 이는 SIM 스왑 공격의 징후일 수 있습니다.
• 당신이 승인하지 않은 새로운 계정이 당신의 이름으로 개설되거나 개인 정보가 변경된 것을 발견합니다.

자신을 보호하는 법

• 특히 금융 및 이메일 서비스에서 모든 온라인 계정에 이중 인증(MFA)을 활성화하고, 가능하면 SMS 대신 인증기 앱을 사용합니다.
• 모든 온라인 계정에 대해 강력하고 고유한 비밀번호를 생성하여 대문자, 소문자, 숫자, 기호를 조합합니다.
• 요청하지 않은 이메일, 문자 메시지 또는 전화에 매우 주의하고, 링크를 클릭하거나 정보를 제공하기 전에 발신자의 진정성을 직접 확인합니다.
• 은행 명세서, 신용카드 활동 및 신용 보고서를 정기적으로 검토하여 의심스럽거나 승인되지 않은 거래가 없는지 확인합니다.
• 알려진 취약점과 악성코드로부터 보호하기 위해 운영 체제, 웹 브라우저 및 보안 소프트웨어를 항상 업데이트 상태로 유지합니다.
• 평판이 좋은 비밀번호 관리자를 사용하여 모든 온라인 서비스에 복잡하고 고유한 비밀번호를 안전하게 생성하고 저장합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.