해커가 Facebook을 이용해 당신에게서 돈을 훔치는 방법

개인 정보 보호가 위험에 처한 유일한 것이라고 생각한다면 페이스북 사용 걱정해야 할 일이 더 많은 것 같습니다. Facebook은 사이버 범죄자들이 계정을 해킹하고 다른 사람의 정보를 훔치는 주요 도구가 될 수 있습니다.

하지만 그들은 어떻게 이런 짓을 하고, 무엇을 얻는 걸까요? 해커들이 페이스북을 이용해 여러분의 기기에 접근하고 민감한 정보를 훔치는 중요한 방법들을 소개합니다. 심지어 페이스북 계정까지 훔치는 경우도 있습니다.

로압 스리유에스

1. 페이스북 광고 활용

얼마나 많은 $$$가 궁금하네요 # 페이스 북 악성 소프트웨어가 포함된 광고를 판매하는 건가요? #악성광고 pic.twitter.com/kff2D4W1kd
— CM ◔_◔ (@n3onli8) 2017 년 11 월 17 일

광고가 귀찮다고 생각하신다면, 실제로 컴퓨터에 악성코드를 다운로드하는 광고를 상상해 보세요. 이것이 바로 멀버타이징이라고 불리는 가짜 광고의 경우입니다.

최근 몇 년 동안 페이스북은 광고 플랫폼의 보안을 강화해 왔습니다. 하지만 범죄자들이 소셜 네트워크의 제한을 우회하는 사례가 여러 건 발생했습니다.

이 맬웨어는 사용자의 자격 증명, 은행 정보, 개인 데이터 등을 훔칠 수 있습니다.

Facebook이 이 문제에 대해 더 많은 통제력을 확보했지만, 악성 광고는 여전히 사용자들이 경계해야 할 사항입니다.

2. 계정을 훔치기 위한 소셜 엔지니어링 공격

"대상의 직무 설명을 이용해 더 많은 정보를 요구하고 악성 코드를 유포하는 사회 공학적 피싱 이메일입니다."

사기꾼은 사회적, 심리적 기술을 사용하여 대상을 조종하여 민감한 정보를 누설하게 합니다.

일반적으로 사용됩니다 피싱 개인 정보를 위조하기 위한 사기 수법은 믿을 가능성이 더 높기 때문에 이러한 유형의 피싱에는 고유한 하위 범주가 있습니다. 스피어 피싱.

하지만 사기꾼들은 이 정보를 어디서 찾을까요? 대개 페이스북 프로필에서 얻습니다. 대부분의 정보를 공개적으로 볼 수 없도록 개인정보 보호 기능을 설정해 두었다 하더라도, 사기꾼들이 귀하의 정보를 더 잘 이해하기 위해 친구 요청을 보내는 것은 드문 일이 아닙니다.

낯선 사람의 친구 요청은 수락하지 않는 것이 좋습니다. 또한 대부분의 정보를 다음과 같이 설정해야 합니다. 특별한 أو 친구만에게만.

사기꾼들이 볼 수 있는 모든 세부 정보는 피싱 이메일을 더욱 믿을 만하게 만드는 데 도움이 될 수 있습니다. 그들은 종종 페이스북 친구 중 한 명을 연락처 정보를 제공한 사람으로 지목하고, 새로운 직장이나 인맥에 대해 댓글을 달고, 사용자의 지리적 위치에 맞게 이메일을 맞춤설정합니다.

3. 페이스북 메신저 해킹 및 바이러스 유포 링크

인터넷의 일반적인 규칙 중 하나는 연락처가 맥락이나 설명이 부족한 메시지로 URL을 보내면 클릭해서는 안 된다는 것입니다. 메시징 앱을 통해 전송된 악성 링크는 계정 해킹 및 바이러스 확산의 가장 흔한 방법 중 하나이기 때문입니다. 페이스 북 메신저 이 앱은 도달 범위가 매우 넓어 해커에게는 당연한 앱입니다.

따라서 많은 악성코드가 Facebook Messenger를 통해 유포됩니다.

불행히도 준비가 되어 있지 않다면 반사적으로 이러한 링크 중 하나를 클릭하게 되기 쉽습니다.

링크를 클릭하지 마세요!

만약 친구가 당신에게 보여주고 싶은 링크를 보냈다면, 친구에게 메시지를 보내서 물어보세요. 자동화된 악성코드 봇은 대화에 참여하지 않는 경향이 있습니다.

링크를 클릭했는데 웹사이트에서 파일 다운로드를 요청하는 경우, 다시 한번 말씀드리지만 절대 하지 마세요. 친구의 메시지를 사용자가 신뢰하기 때문에 이러한 형태의 악성코드가 특히 효과적입니다.

또한 웹사이트를 통해 스크립트가 자동으로 다운로드되는 것을 막기 위해 적절한 맬웨어 방지 보호 기능이 있는지 확인해야 합니다.

4. 페이스북 퀴즈 및 트릭 앱

우리 대부분은 페이스북 퀴즈(및 기타 앱)가 실제로 사용자 계정에서 얼마나 많은 정보를 수집할 수 있는지 알고 있습니다. 케임브리지 애널리티카 스캔들은 이 문제를 대중의 엄중한 시선으로 몰아넣었습니다. 실제로, 유출 소식이 알려진 지 몇 주 만에, myPersonality라는 퀴즈 앱 역시 사용자 정보를 수집하여 보안 허점으로 노출시켰다는 사실이 밝혀졌습니다.

페이스북이 이러한 유형의 앱을 단속하고 있지만, 이러한 앱은 여전히 존재합니다. 데이터 수집은 이러한 앱이 야기하는 문제 중 하나이지만, 악성코드를 유포하거나 계정 정보를 훔치는 데에도 사용되기도 합니다.

주의력 퀴즈는 광고주와 사기꾼 모두 사용자 데이터를 수집하는 간편한 방법입니다. 많은 사용자가 퀴즈나 앱에 페이스북 계정 접근 권한을 부여하는 것을 주저하지 않습니다.

때로는 테스트에 접근하면 컴퓨터에 침투하는 악성 코드가 포함되어 있을 수도 있습니다. 악성 애플리케이션에 접근 권한을 부여했다고 생각되면 다음 가이드를 참조하세요. Facebook에서 앱 접근 권한을 취소하고 개인 정보 보호를 강화하세요.

5. 타임라인 게시물을 통한 일반적인 사기

이는 또 다른 형태의 가짜 광고입니다. 하지만 사기꾼들은 페이스북 플랫폼에 광고를 게재하는 대신, 자신의 타임라인이나 페이지에 페이스북 게시물을 공유합니다. 이러한 게시물은 악성코드나 사기성 사이트로 연결됩니다.

사기꾼들은 페이스북 광고 도구를 통해 이러한 게시물을 홍보하는 경우가 있지만, 일반 사용자와 가짜 사용자 모두 이러한 게시물을 공유하기도 합니다. 특히 상금 획득 기회와 같은 보상을 약속하는 사기 사이트에서는 더욱 그렇습니다.

어떤 경우에는 해커가 일반 사용자의 계정을 탈취하여 타임라인에 사기성 게시물을 올리고 친구 몇 명을 태그하기도 합니다. 게시물이 잘 알려진 계정에서 올라온 것이기 때문에, 해커는 사용자들이 링크를 따라가 사기에 속아 넘어가기를 바랍니다.

이 게시물에 등장하는 웹사이트들은 종종 합법적인 뉴스 사이트의 모습을 흉내 내려고 합니다. 하지만 사용자가 해당 페이지를 방문하면 웹사이트는 사용자 기기를 악성코드에 감염시키거나 팝업 창을 표시합니다.

이러한 팝업은 종종 가짜 제품을 제공하거나 사용자에게 무료 항목을 제공하거나 "와 같은 가짜 서비스를 홍보합니다.놀라운 비트코인 기회사용자가 이 팝업 창을 클릭하면 결제 정보나 기타 자격 증명을 입력하라는 페이지가 나타납니다. 이 정보는 돈이나 신원을 훔치거나 사용자 계정에 접근하는 데 사용됩니다.