[ Let's do intelligence Security ]

  많은 피싱공격들은 설득력 있어 보이게 은행등을 모방합니다. 이메일 발송시 로고를 포함한 모든 것들이 공식적인 처럼 보이게 만듭니다. 그러나 만약 주의깊게 공격자들의 이메일 주소를 살펴본다면, 이것은 속임수라는 것을 알 수 있습니다. 공격자들은 더욱더 정교한 방법으로 사용하여 공격 대상을 속입니다. 타이포스쿼팅, 퓨니코드, 스타잭킹와 같은 새 공격들은 사용자들이 작은 점까지 더 주의를 요해야 하게 만듭니다. 더 신중하게 읽는 것이 어느때 보다 더 중요하며 그렇지 않고 서두를 경우, 더 빠르게 피해금액이 증가합니다.

  퓨니코드를 사용하는 예로, 사이버 범죄자들이 미국의 금융서비스인 아메리프라이즈인를 모방한 방법을 살펴 봅시다. 사기 도메인은 ạmeriprisẹ[.]com 로 되어 있는데, ạ 와 ẹ 아래에 있는 작은 점을 볼 수 있으신가요? 이것은 어떻게 범죄자들이 퓨니코드를 활용하여 피해자들위험한 웹페이지를 방문하도록 하는 방법 입니다. 그렇다면 타이포스쿼팅과 스타잭킹은 어떠한 방식으로 이용되었을까요? 한번 살펴 봅시다.