공격과 위협
협박 이메일
곤란한 정보나 기기 접근 권한을 가졌다고 주장하며 폭로를 막으려면 돈을 내라고 요구하는 사기 메일입니다. 대개 두려움과 유출된 비밀번호 목록에 기댑니다.
협박 이메일(섹스토션 사기라고도 합니다)은 발신자가 수신자의 웹캠을 해킹해 곤란한 영상을 확보했고, 암호화폐로 돈을 보내지 않으면 공개하겠다고 주장하는 형태가 대표적입니다. 신뢰를 주기 위해 수신자가 실제로 쓴 적 있는 비밀번호를 본문에 넣기도 합니다. 과거 데이터 침해에서 얻은 것입니다.
익숙한 비밀번호를 보면 협박이 사실처럼 느껴지지만, 공격자가 가진 것은 유출된 자격 증명뿐인 경우가 대부분입니다. 이 감정적 반응이 일부 피해자를 지불로 이끕니다.
대응은 아는 것입니다. 이런 메일은 침해 데이터베이스를 이용해 대량으로 발송되고, 주장은 거의 언제나 꾸며낸 것입니다. 가장 좋은 대응은 메일에 등장한 비밀번호를 바꾸는 것입니다. 비밀번호 관리자로 서비스마다 고유한 비밀번호를 쓰면 이런 사기의 심리적 지렛대도 약해집니다.
스프레드시트로 비밀번호를 공유하지 마세요
TeamPassword는 팀의 자격 증명을 종단간 암호화하여 저장하고 공유하고 교체합니다.
전 세계 900개 이상의 에이전시와 소규모 팀이 사용합니다