가짜 링크는 사용자가 신뢰하는 사람이나 조직인 것처럼 가장하여 사용자가 사기꾼에게 자신의 기기, 계정 및 개인 정보에 액세스할 수 있는 조치를 취하도록 설득합니다. 이들은 피해자를 쉽게 악성 소프트웨어에 감염시키거나 민감한 정보를 훔칠 수 있습니다.
해커들은 금융 운영을 표적으로 삼아 사용자를 공격하고 있습니다.
사회 공학적 공격은 종종 사용자의 신뢰를 악용하여 귀중한 정보를 얻습니다. 여기서 귀중한 정보는 소셜 미디어 로그인부터 국민등록번호를 통한 전체 신원까지 다양할 수 있습니다. 이 사기 수법은 사용자에게 첨부 파일을 열고, 링크를 클릭하고, 개인 정보를 제공하여 양식이나 응답을 작성하도록 요구합니다.
금융 피싱은 은행, 디지털 매장, 지불 시스템을 포함하는 금융 사기의 한 형태입니다. 결제 시스템 피싱의 한 형태는 유명 결제 브랜드를 사칭하는 것입니다.
2023년에 카스퍼스키 솔루션은 이 지역 전역의 다양한 규모의 회사를 표적으로 삼은 총 455,708건의 금융 피싱 공격을 탐지하고 차단했습니다. 통계는 이메일, 피싱 웹사이트, 메시징 앱 또는 소셜 네트워크를 포함한 다양한 커뮤니케이션 채널에 배치된 피싱 링크를 사용자가 클릭한 횟수를 보여줍니다.
카스퍼스키의 동남아시아 총괄 매니저 인 요 시앙 티옹 씨는 "피싱 공격은 사이버 범죄자가 기업 네트워크에 침투할 때 성공 확률이 높은 공격 형태입니다. 따라서 인공지능(AI)의 등장으로 사이버 범죄자가 사기성 메시지나 자산 사기를 만드는 데 도움이 되었습니다. 이로 인해 사용자는 피싱과 정상적인 커뮤니케이션을 구별하는 데 어려움을 겪습니다. 이것이 보안 솔루션의 역할이 점점 더 중요해지는 이유입니다."라고 말했습니다.
보고서에 따르면 필리핀은 2023년 최고치인 163,279건의 금융 사기 사건을 기록했습니다. 그 뒤를 이어 말레이시아가 124,105건으로 뒤를 이었고, 인도네시아도 97,465건의 공격을 기록했으며, 베트남의 공격 건수는 36,130건이었습니다. 태국과 싱가포르는 각각 25,227건과 9,502건으로 공격이 가장 적은 두 나라였습니다.
정교한 피싱 공격으로 인한 피해로부터 기업의 네트워크를 보호할 수 있도록, 카스퍼스키 전문가들은 다음 단계를 권장합니다.
- 사이버 보안의 중요성에 대한 리더들의 인식을 높이고 사이버 위협에 앞서 나가기 위해 예산을 적절히 할당하는 방법을 알리기 위해 기업은 Kaspersky Interactive Protection Simulation 솔루션에 투자하여 C 레벨로 전문성을 높여야 합니다.
- 전문가의 조언을 고려해 보세요. 예를 들어, Kaspersky Professional Services는 사용자 시스템 구성의 보안 취약점을 파악하고, Security Architecture Design은 각 회사에 적합한 IT 보안 인프라를 구축하는 데 도움을 줍니다. 각 단계는 실제적인 보안 필요성에 기반을 두고 있으며, 리더들에게 자금을 할당하는 데 대한 설득력 있는 주장을 제공합니다.
- 안티피싱 소프트웨어와 함께 비즈니스 보안 솔루션을 설치하고 사용하세요. Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business 및 Kaspersky Endpoint detect and Response Optimum 솔루션의 고급 이상 제어 기능은 시스템을 제어하는 사용자와 공격자가 수행하는 "비정상적인" 활동을 방지하고 탐지하는 데 도움이 됩니다.
[광고2]
소스 링크
댓글 (0)