가짜, 사기, 또는 피싱 이메일 및 메시지 구별하는 법

Table of Contents

• 보안
• 취약점 공개 정책
• 피싱 및 사기 캠페인 사례
• 가짜, 사기, 또는 피싱 이메일 및 메시지 구별하는 법

가짜, 사기, 스푸핑, 피싱 이메일 및 메시지를 식별하는 방법

주의: 사기범들이 크리테오 크리덴셜을 노리고 있습니다.

해커들은 이메일과 메시지를 이용하여 사람들을 속이고 민감한 개인 정보를 탈취하려고 시도하고 있습니다. 이렇게 정보를 빼낸 후, 이들은 피해자로 가장해 다양한 사기 행각을 벌일 수 있습니다. 사기 메세지를 발견하는 방법과 예상치 못한 연락을 받았을 경우 어떻게 해야 하는지, 안전하게 지낼 수 있도록 하는 방법에 대해서 알아보세요.

크리테오 크리덴셜이 사기를 조장하는 사람들의 손으로 넘어간 경우, 귀하와 귀하의 회사가 피해를 입을 수 있습니다. 크리테오는 계정에 로그인하여 접근 권한이 제한된 사용자 데이터를 공유해줄 것을 요구하는 경고성 문자 메시지나 이메일을 전송하지 않습니다. 또한 크리테오는 최후 통첩을 보내지 않으며, 보안된 커뮤니케이션 채널 외부에서 본인 인증이나 데이터 확인을 요청하지도 않습니다.

다음과 같은 경우 특별히 주의해야 합니다.

• 모르는 사람이 보낸 문자 메시지 또는 이메일 – 모르는 사람이 보낸 경우, 사기일 수 있습니다.
• 문자 메시지 – 크리테오는 문자 메시지로 사용자에게 연락하지 않습니다.
• 긴급성을 강조하는 메시지 – 예: “지금 당장 조치를 취하지 않으면…” 합법적인 문자나 이메일은 합리적이고 차분한 톤으로 작성됩니다. 사기 문자나 이메일은 경고성 메시지, 사기 위협 또는 계정 관련 문제가 언급될 수 있습니다.
• 이메일 인사말 – 자동으로 전송되는 크리테오 이메일은 ‘[x]님’ 처럼 항상 직함과 이름으로 인사말을 시작합니다. 개인적인 크리테오 이메일은 귀하가 아는 계정에 관한 내용으로 항상 귀하의 비즈니스에 대해 잘 알고 있는 담당자가 전송합니다.
• 맞춤법 오류 – 사기 문자와 이메일은 레이아웃이 어색하고 오탈자나 문법 오류가 있어서 이상하게 보일 수 있습니다.
• 개인정보 요청 – 크리테오는 문자나 이메일로 비밀번호, 신용카드 번호, 은행 계좌 번호, 운전면허증 번호, 주민등록번호, 이메일 주소 또는 성명을 제공해달라고 절대 요청하지 않습니다.
• 잘못된 크리테오 이메일 주소 – 크리테오의 모든 이메일 주소는 criteo.com으로 끝납니다. criteo와 .com 사이에 다른 단어가 있으면 절대 안 됩니다. 공식 이메일: n.surname@criteo.com
• 가짜 웹사이트로 연결되는 링크를 클릭하도록 요청 – 이메일에 링크가 있는 경우 클릭하기 전에 항상 확인해야 합니다. https://www.criteo.com/login/처럼 겉보기에 링크가 안전한 것처럼 보일 수있으므로, 링크 위에 마우스를 올려 실제 URL을 먼저 확인해 봐야 합니다. 확실하지 않다면, 링크를 클릭하지 마십시오. 악성 웹사이트를 방문하는 것만으로 디바이스가 감염될 수 있습니다.
• 알 수 없는 첨부 파일이 있는 이메일 – 합법적이고 안전하다고 확신할 수 없는 경우 절대 첨부 파일을 열면 안됩니다. 잘 모르는 회사나 계약업체에서 보낸 청구서인 경우 특히 주의해야 합니다. 일부 첨부 파일은 열면 바이러스가 자동으로 설치되는 경우가 있습니다.
• 그 외 주의해야 하는 사항: 가짜 청구서, 가짜 은행 계좌 변경 고지,…

어떻게 해야할까요?

이상한 메시지나 웹사이트를 발견하면 다음 단계를 따릅니다.

• URL을 다시 확인합니다. 사기성 사이트에 접속한 것으로 의심되는 경우, 잠시 멈추고 주소 표시줄을 확인한 다음, URL이 https://www.criteo.com/이나, marketing.criteo.com 같은 하위 도메인 중 하나인지 확인합니다.
• 회신하면 안됩니다. – 아는 사람이 보낸 경우라도 이상하게 보이는 문자나 이메일에는 회신하지 마십시오.
• 첨부 파일을 열면 안됩니다. – 사기성 문자나 이메일은 휴대폰이나 컴퓨터에 바이러스를 설치할 수 있습니다.
• 링크를 클릭하면 안됩니다. – 악의적인 링크는 클릭만 해도 컴퓨터가 감염될 수 있습니다.
• 여기 에서 주요 피싱 수법을 확인하실 수 있습니다.
• 크리테오 담당자에게 연락합니다. – 크리테오 담당자에게 새로 깨끗한 이메일을 보내면 문자나 이메일을 확인해드릴 수 있습니다.
• 피싱 시도가 있는 경우 여기에서 신고 합니다.

보다 자세한 정보는 크리테오 Account strategist 담당자에게 문의하세요.