스미싱이란?

스미싱 공격의 예

기존의 이메일 기반 피싱 공격과 마찬가지로 스미싱 공격은 다양한 구실을 사용하여 수신자가 메시지에 포함된 링크를 클릭하도록 속입니다. 몇 가지 일반적인 구실은 다음과 같습니다.

• 계정 문제: 브랜드는 고객 서비스에 SMS 메시지를 점점 더 많이 사용하고 있으며 사용자는 계정에 대한 문제 또는 알림에 대한 문자를 받는 데 익숙할 수 있습니다. Smishers는 문제가 있다고 주장하고 수신자에게 계정 자격 증명을 도용하는 가짜 링크를 가리키는 문자를 보낼 수 있습니다.
• 코비드-19: 현재 사건은 피싱 공격의 일반적인 구실이며 COVID-19 전염병은 사이버 범죄자에게 수많은 기회를 제공했습니다. 코로나 기반 스미싱 스캠은 "접촉자 추적"을 위해 개인 정보를 요청하거나 피싱 사이트로 연결되는 경기 부양 수표 및 공공 안전 업데이트에 대한 부정확한 정보를 제공할 수 있습니다.
• 금융 서비스: 스미셔는 금융 서비스 기관으로 가장하여 수신자에게 계정의 일부 활동을 확인하도록 요청할 수 있습니다. 대상이 응답하면 스미셔는 확인 프로세스의 일부로 로그인 자격 증명 또는 기타 개인 정보를 훔치려고 시도할 수 있습니다.
• MFA 코드: SMS는 다중 인증(MFA)에 사용되는 가장 일반적인 방법 중 하나이므로 일부 스미싱 공격은 이러한 코드를 훔치도록 설계되었습니다. 피싱범은 수신자에게 문자로 전송된 MFA 코드를 공격자에게 알려 신원을 확인해야 한다고 알릴 수 있습니다. 공격자는 사용자로 로그인을 시도하여 이 코드를 트리거한 다음 수신자가 올바른 코드를 제공하면 액세스 권한을 얻습니다.
• 주문 확인: 스미싱 메시지에는 가짜 주문 확인과 해당 주문을 수정하거나 취소할 수 있는 링크가 포함될 수 있습니다. 수신자가 링크를 클릭하면 로그인 자격 증명을 훔치는 가짜 사이트로 연결됩니다.

이것은 스미셔가 공격에 사용하는 가장 일반적인 구실 중 일부입니다. 원격 근무 및 BYOD 정책의 증가로 인해 모바일 디바이스 사용이 증가함에 따라 이러한 공격은 더욱 일반화되고 정교해지고 있습니다.

스미싱 공격 체크 포인트로 보호

원격 및 하이브리드 작업 모델과 BYOD 디바이스 정책의 부상으로 모바일 디바이스는 비즈니스의 핵심 부분이 되고 있으며 모바일 보안 그 어느 때보다 중요합니다. 이로 인해 스미싱 공격은 개인뿐만 아니라 기업에게도 심각한 위협이 됩니다.

체크 포인트와 Avanan은 안티피싱(피싱 방지) 솔루션 이는 스미싱 공격을 포함한 모든 공격 벡터에 대한 보호를 제공합니다. 피싱으로부터 회사의 모바일 디바이스를 보호하는 방법에 대해 자세히 알아보려면 Harmony, 천만에요 무료 데모 요청하기.