가짜 소프트웨어 업데이트 사기: 디지털 사기 방지 가이드

주요 수법

• • 사기꾼들은 정당한 웹사이트나 손상된 사이트에서 악성광고를 사용하여 공식 시스템 또는 소프트웨어 업데이트 알림으로 위장한 팝업 알림을 표시하며, 보안 취약점에 대한 긴급 경고가 포함되는 경우가 많습니다.
• • 잘 알려진 회사(예: Microsoft, Apple, Google)의 공식 통신처럼 보이도록 설계된 피싱 이메일을 보내 수신자에게 '중요 보안 패치' 또는 '성능 업데이트'를 다운로드하도록 클릭하도록 촉구합니다.
• • 정당한 소프트웨어 다운로드 페이지와 매우 유사한 가짜 웹사이트를 만들어 업데이트를 검색하는 사용자를 속여 정당한 소프트웨어 대신 악성 설치 프로그램을 다운로드하도록 합니다.
• • 사용자의 시스템이 만료된 구성 요소로 인해 즉각적인 위험에 처해 있다고 주장하여 공황과 긴급 상황을 조성하고 적절한 확인 없이 행동하도록 사용자를 압박합니다.
• • 일부 사기는 수많은 바이러스 또는 오류를 거짓으로 탐지한 후 '수정' 비용을 요구하거나 조작된 문제를 해결하기 위해 악성 '업데이트' 다운로드를 요구하는 '스캔'과 관련됩니다.
• • 상호작용 시 사기꾼은 업데이트를 지원한다는 명목으로 피해자의 컴퓨터에 원격 접근을 요청한 후 악성코드를 설치하거나 데이터를 도용하거나 은행 정보를 조작합니다.

식별 방법

• 소프트웨어의 일반적인 업데이트 일정이나 알림 시스템 외에 나타나는 즉각적인 소프트웨어 업데이트를 요구하는 예상치 못한 팝업 메시지 또는 이메일입니다.
• 문법 오류, 비정상적인 형식 또는 소프트웨어 공급업체의 구체적이고 고품질의 브랜딩 대신 일반적인 브랜딩이 포함된 업데이트 알림입니다.
• 개인정보, 신용카드 세부정보 또는 '무료' 소프트웨어 업데이트 비용을 요구하는 요청입니다. 정당한 업데이트에서는 거의 이러한 요청을 하지 않습니다.
• 소프트웨어 공급업체의 공식 도메인이 아닌 낯설거나 의심스러운 URL을 가리키는 업데이트 알림의 링크입니다.
• 컴퓨터가 즉시 업데이트하지 않으면 영구적으로 손상되거나 데이터가 손실될 것이라는 경고와 같은 극도의 긴급감 또는 위협적 언어입니다.
• '업데이트' 프로세스가 써드파티 사이트에서 파일을 다운로드하거나 알 수 없는 당사자에게 원격 접근 권한을 부여하도록 요청합니다.

자신을 보호하는 법

• 소프트웨어 업데이트를 항상 공식 애플리케이션 또는 운영체제의 기본 제공 업데이트 메커니즘을 통해 직접 확인하고, 결코 요청하지 않은 팝업, 이메일 또는 써드파티 링크를 통해서는 안 됩니다.
• 운영체제 및 설치된 모든 소프트웨어에 대해 자동 업데이트를 활성화하여 정당한 패치를 신속하게 받고 가짜 알림에 속을 가능성을 줄입니다.
• 평판이 좋은 제공업체의 강력한 안티바이러스 및 안티-악성코드 소프트웨어를 사용하고 최신 상태로 유지하십시오. 이러한 도구는 악성 다운로드를 감지하고 차단할 수 있습니다.
• 소프트웨어 업데이트와 관련된 긴급하거나 위협적인 메시지에 대해 회의적이십시오. 정당한 회사는 거의 강압적 전술을 사용하지 않습니다.
• 요청하지 않은 연락을 한 사람이 제시하는 주장과 관계없이 컴퓨터에 대한 원격 접근을 누구에게도 절대 부여하지 마십시오.
• 일반적인 피싱 전술에 대해 자신과 가족을 교육하고 링크를 클릭하거나 파일을 다운로드하기 전에 이메일 발신자와 웹사이트 URL을 자세히 검토하는 것의 중요성을 강조합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.