검색 엔진 피싱(SEO 포이즈닝): 완벽 가이드

주요 수법

• • 사기꾼들은 도용한 로고, 복사한 레이아웃, 비슷한 도메인 이름("amaz0n-support.com" 또는 "paypa1-secure.com" 같은)을 갖춘 정당한 브랜드를 모방하는 수십 개의 가짜 웹사이트를 만들어 검색 결과에서 진정성 있게 보이도록 합니다.
• • 사기꾼들은 유행하는 검색어와 속보를 악용하여 현재 이벤트, 제품 출시 또는 소프트웨어 업데이트에 최적화된 페이지를 빠르게 만들며, 사용자들이 최고 관심 시기에 정보를 검색할 것을 알고 있습니다.
• • 공격자들은 확립된 SEO 권한이 있는 만료된 도메인을 구매하고 악성 사이트로 리디렉션하여, 기존 검색 엔진 신뢰도와 백링크 프로필을 활용하여 즉시 높은 순위를 달성합니다.
• • 사기꾼들은 정당한 리뷰 사이트, 포럼, 소셜 미디어 플랫폼에 자신의 가짜 페이지로의 백링크를 대량으로 남겨 피싱 사이트의 인식된 정당성과 검색 순위를 인위적으로 높입니다.
• • 범죄자들은 브랜드 이름과 일반적인 지원 쿼리에 유료 검색 광고에 입찰하여 가짜 고객 서비스 전화번호 또는 로그인 페이지가 정당한 목록 위에 첫 번째 "스폰서" 결과로 표시되도록 합니다.
• • 사기꾼들은 공식 지원 센터라고 주장하면서 조작된 주소, 전화번호, 공범자들이 작성한 긍정적인 리뷰를 포함한 Google 지도와 검색 결과에 가짜 지역 비즈니스 목록을 만듭니다.

식별 방법

• 브라우저의 URL이 공식 도메인과 약간이라도 다른 경우를 확인합니다. 하이픈 추가, 철자 오류, 비정상적인 최상위 도메인(.com 대신 .co), 또는 브랜드 이름 앞의 추가 단어를 확인하세요.
• 고객 지원 사이트에 나열된 전화번호가 공식 계좌 명세서, 제품 포장, 또는 회사의 검증된 소셜 미디어 계정의 번호와 일치하지 않습니다.
• 웹사이트에서 지원을 제공하기 전에 TeamViewer, AnyDesk, 또는 UltraViewer와 같은 원격 액세스 소프트웨어를 다운로드하도록 요청합니다. 정당한 회사는 초기 연락에서 이를 거의 요구하지 않습니다.
• 검색 결과에 동일한 회사의 공식 지원이라고 주장하는 여러 개의 다른 웹사이트 또는 전화번호가 표시되며, 일관되게 나타나는 단일 검증 출처가 없습니다.
• 문의 페이지 또는 지원 사이트에서 지원을 제공하기 전에 기프트 카드, 암호화폐, 송금, 또는 선불 직불 카드를 통한 선금을 요청합니다.
• 웹사이트에 부정확한 영어, 누락된 개인정보 보호정책, 웹 양식 외의 정당한 연락처 정보 없음, 또는 WHOIS 조회에서 확인 가능한 최근 등록된 도메인 날짜 같은 명백한 품질 문제가 있습니다.

자신을 보호하는 법

• URL을 확인하지 않고 첫 번째 검색 결과를 클릭하지 마세요. 대신 알려진 웹 주소를 브라우저에 직접 입력하거나 이전에 저장한 북마크를 사용하여 공식 웹사이트로 이동하세요.
• 검색 결과에서 찾은 전화번호를 신용 카드, 은행 명세서, 소프트웨어 라이선스 또는 제품 설명서에 인쇄된 공식 번호와 교차 확인한 후 전화하세요.
• Web of Trust(WOT) 또는 Netcraft과 같은 브라우저 확장 프로그램을 설치하여 검색 결과에 직접 웹사이트 안전 등급을 표시하고 최근 등록된 도메인이나 보고된 피싱 사이트에 대한 경고를 받으세요.
• 인증 정보를 수동으로 입력하는 대신 브라우저의 비밀번호 관리자를 사용하세요. 정당한 비밀번호 관리자는 도메인이 저장된 인증 정보와 일치하지 않기 때문에 가짜 사이트에서는 자동 채우기를 하지 않습니다.
• 고객 지원을 검색할 때 검색어에 "공식 사이트" 또는 ".gov" 또는 회사의 주식 호출 기호를 추가하여 명백한 사칭자를 필터링하고 검증된 출처를 우선시하세요.
• 모든 중요 계정에서 이중 인증을 활성화하세요. 사기꾼들이 가짜 로그인 페이지를 통해 비밀번호를 도용하더라도 두 번째 검증 요소 없이는 계정에 액세스할 수 없습니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.