피싱 공격을 예방하는 방법

피싱 공격이란 무엇인가요?

피싱 공격은 사용자 이름, 비밀번호, 2FA 코드 등의 민감한 정보를 탈취하기 위해 사기꾼이 사용하는 방법입니다. 이들은 CoinUnited.io로 위장한 이메일이나 메신저 등을 통해 사회공학적 기법을 이용하므로, 진짜와 구분하기 어려울 수 있습니다. 이 글에서는 피싱 공격으로부터 자신을 보호할 수 있는 팁을 안내해 드립니다.

피해자들이 자주 속는 방법

1. 이메일 사기

공식 이메일처럼 보이는 메시지를 보내 링크 클릭이나 로그인이 필요하다고 유도합니다.

2. 검색 결과에 노출된 가짜 고객지원

검색 엔진에 표시되는 CoinUnited.io 고객지원 페이지를 모방한 피싱 사이트 링크.

3. 가짜 CoinUnited.io 웹사이트

CoinUnited.io 도메인과 유사하게 꾸민 사칭 사이트입니다.

4. 거짓 CoinUnited.io 고객지원

사기꾼이 전화, 채팅, 이메일 등을 통해 CoinUnited.io 직원인 것처럼 행동합니다.

5. 웹상의 악성코드

프로그램이나 파일 다운로드 시 악성코드를 설치해 키 입력이나 개인정보를 탈취합니다.

6. 악성 SMS(스미싱)

문자메시지에 포함된 유해 링크를 통해 피싱 사이트로 유인합니다.

7. 소셜 미디어에서의 가짜 링크

CoinUnited.io를 사칭한 URL을 게시물이나 DM으로 유포해 로그인 정보를 갈취합니다.

8. 소셜 미디어 사칭

트위터, 페이스북, 텔레그램 등에서 CoinUnited.io 공식 채널인 것처럼 행세합니다.

9. 와이파이 피싱

공짜 Wi-Fi 핫스팟으로 위장하여 네트워크 트래픽을 가로챕니다.

피싱 공격을 예방하려면?

피싱 공격 예방은 사용자와 CoinUnited.io 양측 모두의 노력이 필요합니다. 사용자는 다음과 같은 조치를 통해 피싱 공격을 예방할 수 있습니다:
 

1. 의심을 습관화하기

잘 살펴보면 도메인 철자가 이상하거나 문장이 어색한 경우가 있습니다. 사기꾼은 긴급성을 내세워 사용자의 즉각적인 행동을 유도합니다.
 

2. 항상 CoinUnited.io 공식 웹사이트로 접속하기: https://coinunited.io/

 
3. SSL 인증서 확인하기: https://coinunited.io/

 
4. 2단계 인증(2FA) 활성화

Google 2FA 16자리 백업 코드를 절대 공유하지 않도록 주의하세요.

 
5. 크롬 Netcraft 익스텐션 혹은 파이어폭스 Netcraft Anti-Phishing 익스텐션 설치

보안 취약점을 막기 위해 시스템과 앱을 최신 상태로 유지하고, 백신 프로그램을 설치 및 업데이트하세요. 신뢰할 수 없는 무선 네트워크는 사용하지 않는 것이 좋습니다. 
 

6. 피싱 사이트 신고

CoinUnited.io를 사칭하는 피싱 사이트를 발견하면 즉시 고객지원팀으로 신고해주세요.

추가 도움이 필요하신가요?

추가 문의 사항이나 문제가 있으시면 고객지원센터를 방문하시거나 채팅봇을 이용해 도움을 받으실 수 있습니다.

언제든지 도와드리겠습니다. 즐거운 트레이딩 되세요!