사이버 범죄를위한 비공식 전국 피싱의 날

읽기 시간 : 3 분

미국에서는 18 월 XNUMX 일이 세금 신고의 날이지만 사이버 범죄자의 비공식 피싱 날이기도합니다.

미국에서 개인 및 회사 세금 보고서를 제출하는 18 월 XNUMX 일 마감은 미루는 사람들에게 스트레스와 긴장의 원인이되며, 사이버 도둑에게는 올해의 이정표이자 가상의 금광 중 하나입니다.

수백만 명의 개인과 기업이 이메일, 온라인 제출 양식 및 웹 포털과 같은 기술을 사용하여 세금을 검토하고 제출할 것입니다. 그리고 수백만 명의 사이버 범죄자들은 ​​납세 일까지 수백만 개의 피싱 이메일을 소비자와 기업에 보내는 데 바쳐 사회 보장 번호, 급여 명세서, 은행 계좌, 암호, ID 및 기타 주요 개인 및 전문 정보를 수집하려고합니다. 가능한 공식적인 정부 수금 기관을 대표하는 가짜 웹 사이트 및 사기성 이메일로.

코모도 위협 연구소 (CTRL)은 전 세계의 맬웨어 및 피싱 공격으로부터 Comodo의 고객을 조사, 통보 및 보호합니다. 우리는 Comodo 및 CTRL의 기술 이사 인 Fatih Orhan과 과세의 날과이 널리 퍼지고 강력한 피싱 추세에 대해 이야기했습니다.

“온라인 세계에서 공유 및 공동 작업하는이 시대에 피싱에 노출되는 것은 잘 알려졌 든 그렇지 않든 거의 모든 회사에게 궁극적 인 일입니다. 사이버 범죄자들이 사용하는 가장 획기적인 공격 방법은 아니지만 사이버 범죄자들이 메시지를 작성할 때 더욱 영리 해지고 있다는 사실을 부인할 수는 없습니다. 더 자주, 그들은 잘 알려진 응용 프로그램이나 소셜 플랫폼을 사용하고 제목 줄에 행동 지향적 인 언어를 사용하여 수신자가 이메일을 열고 링크 나 첨부 파일을 클릭하여 원하는 정보를 얻도록 유도합니다. "

“사용자는 정보가 필요하거나 URL 웹 페이지로 리디렉션되는 이메일, 특히 파일 다운로드가있는 경우주의해야합니다. Comodo는 엔드 포인트를 보호 및 보호하고 기업과 IT 환경을 안전하게 유지하는 혁신적인 솔루션을 개발함으로써 사이버 범죄자의 다음 움직임보다 앞서 기 위해 XNUMX 시간 내내 노력하고 있습니다. "

코모도는 18 월 XNUMX 일 조세의 날을 앞두고 피싱 캠페인이 발생할 것이며 기업과 소비자는 평소와 다르게 보이는 세금 관련 이메일에 대해 다음과 같은 조치를 취해야합니다 (납세 일 전후 모두).

• 이메일을 보내는 회사의 이메일 주소와 도메인 이름을 확인하십시오. 공식 이메일 인 것처럼 보일 수 있지만 면밀한 조사를 통해 실제 이메일 주소가 회사의 도메인 이름과 관련이 없음을 알 수 있습니다
• 안내하려는 웹 사이트의 URL과 도메인을 확인하세요. URL과 도메인이 대표하려는 회사와 관련이 없을 가능성이 있습니다.
• 의심스러운 링크를 열거 나 클릭하기 전에 IT 부서에 확인하십시오.

피싱 이메일이 네트워크와 엔드 포인트에 확산되는 것을 방지하려는 시스템 관리자 및 IT 책임자를 위해 Comodo는 다음 XNUMX 가지 보안 팁을 제안합니다.

• 이 엔드 포인트 보안 보호 플랫폼, 특히 기본 거부 아키텍처에 의존하는 플랫폼
• 안티 바이러스, 사칭 방지, 방화벽 계층 적 방어 시스템의 일부인 격리 기술
• 보안에 대한 이러한 계층화 된 접근 방식의 일환으로 엔드 포인트 보호, 보안 웹 게이트웨이 위반 및 위협 탐지 적절한 시스템
• 패치를 통해 소프트웨어를 최신 상태로 유지하십시오.
• 피싱 및 기타 사회 공학 공격에 대한 인식을 높이도록 정기적으로 직원 교육
• 정기적 인 침투 테스트를 수행하여 취약점을 찾습니다.
• 정기 감사 방화벽 및 SIEM 이상 징후에 대한 로그 – 감사를 수행하는 팀이 무엇을 찾아야하는지 알고 있는지 확인

그리고 환불 확인을 기다리 든, 에너지 음료, 커피 및 세금 연장 양식을 비축하든 상관없이 귀하 또는 귀사의 IT 환경이 피싱, 맬웨어, 스파이웨어 또는 사이버 공격으로부터 공격을 받고 있다고 생각되면, 여기를 클릭해주세요. Comodo에서 다음 중 하나 : https://enterprise.comodo.com/contact-us/?af=7566 or sales@comodo.com.

IT 서비스 데스크 제공업체

무료 평가판 시작 인스턴트 보안 점수를 무료로 받으십시오

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• 플라토 블록체인. Web3 메타버스 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 미래 만들기 w Adryenn Ashley. 여기에서 액세스하십시오.
• 출처: https://blog.comodo.com/it-security/unofficial-national-phishing-day-for-the-cyber-criminal/