Phishing 이메일을 인식하는 방법

2026 년에 가짜 쇼핑 확인 이메일, 패키지 배달 사기 및 가짜 피싱을 발견하는 무료 가이드 - 모든 사람들을 위해 만들어졌습니다.

빠른 답변 (30초)

피싱 이메일은 일반적으로 다음을 말합니다 :

아래 라인 : 의심할 때는 이메일 링크를 클릭하는 대신 공식 앱을 직접 열어보십시오.이 단일 습관은 90% 이상의 피싱 피해를 방지합니다.

왜 이것이 중요한가

피싱 이메일은 사기꾼이 신분증과 돈을 훔치는 가장 일반적인 방법입니다.조차도 기술 지식이 풍부한 사람들은 그들을 좋아합니다 - 최고의 피싱은 이제 AI 생성 된 복사본, 완벽한 로고 및 데이터 침해의 개인화 된 세부 사항을 사용합니다.2024 년, 이메일은 사기꾼에 의해 접촉되는 것을보고하는 가장 일반적인 방법이었고, 사기 캠페인과 관련된 수십억의 손실이 있습니다.

좋은 소식 : 거의 모든 피싱 이메일이 말합니다. 당신이 무엇을 찾아야하는지 알게되면, 당신은 몇 초 안에 그들을 발견 할 것입니다.이 가이드는 당신이 당신의 입구에 무엇을 클릭하기 전에 확인해야하는 9 개의 특정 징후를 제공합니다.

조심해야 할 일반적인 빨간 깃발

이들은 사기꾼이 사용하는 특정 패턴입니다.당신이 2 이상을 발견하면, 멀리 이동.

현실 세계의 예

이러한 실제 사기 패턴은 지금 일어나고 있습니다 - 그들을 아는 것은 당신이 그들을 발견하는 데 도움이됩니다.

예제 1: 'Amazon Order Verification' 피싱

주제: ' 긴급: 최근의 아마존 주문 #847291을 확인하십시오.' 발송자: 'orders@amazon-verify.co' (@amazon.com가 아닙니다). 몸: '당신의 주문은 확인이 필요합니다. 확인하거나 계정이 중단되기 위해 여기를 클릭하십시오.' 모든 9 개의 빨간 깃발이 있습니다. 실제 아마존은 결코 "확인 필요 또는 계정 정지"메일을 보내지 않습니다.

예제 2: 가짜 UPS 'Delivery Failed' 알림

Subject: 'UPS Delivery Failed — Reschedule Now.' 송신자: 'no-reply@ups-deliverysystem.net' (@ups.com가 아닙니다) 신체는 수신자에게 포함된 양식을 통해 $2.99 'reschedule fee'를 지불하도록 요청합니다. UPS, FedEx, USPS는 배달 시간을 변경하기 위해 결코 수수료를 청구하지 않습니다.

예제 3: ‘Your Audible Subscription’ 피싱

Subject: 'Audible: Payment failed — update card.' Sender: 'billing@audible-account.com' (@audible.com가 아닙니다). 'audible-secure-login.com'에 대한 링크 (audible.com가 아닙니다). 피해자가 자신의 계정을 '고치'하려고 할 때 실제 Audible 인증서를 캡처합니다. 구독에 대해 걱정되면 공식 Audible 앱을 직접 열어 - 이메일 링크를 클릭하지 마십시오.

예제 4: 'IRS 세금 환불'피싱

Subject: 'IRS: 당신은 $ 1,247 환불을받을 자격이 있습니다.' 송신자: 'refunds@irs-treasury.gov' (실제 IRS는 @irs.gov) SSN, 은행 정보 및 DOB를 요청하여 '처리' 환불을 요청합니다. IRS는 이메일을 통해 연락을 시작하지 않습니다.그들은 단지 물리적 이메일을 보냅니다.세금 관련 이메일은 피싱입니다.

영구적인 해결책 : 왜 Nudge이 무료입니까?

보호는 paywall 뒤에 있어서는 안됩니다.

그러나 사기꾼은 매일 진화합니다 - 새로운 lookalike 사이트, 새로운 피싱 전술, 새로운 조작 기술. 쇼핑할 때마다 모든 붉은 깃발을 기억할 필요가 없습니다.Nudge이 그 이유입니다.

우리는 Nudge을 당신과이 사기 사이의 영구적 인 보호 층이되도록 구축했습니다.당신이 방문하는 모든 사이트에서 실시간 신뢰 점수.무언가가 나올 때 자동 경고.구독 없음. 계정 없음.데이터 수집 없음. 온라인 사기에 가장 취약한 사람들 - 노인 성인, 낮은 소득의 쇼핑객, 처음 구매하는 사람들 - 정확히 가장 비싼 보안 도구를 감당할 수있는 사람들입니다.

영원히 무료, 프리미엄 tier 없음
수집된 개인 데이터가 없음
계정이나 서명은 필요하지 않음
절대 데이터를 팔지 마세요
브라우징 stays on your device
조용히 배경으로 달리기
Chrome에 추가 - 무료

수동으로 하는 것이 좋을까요?이것은

어떤 이메일의 링크를 클릭하기 전에이 9 가지 검사를 실행하십시오 - 특히 주문, 배달 또는 계정 문제에 관한 이메일.

1

송신자의 이메일 도메인을 정확하게 확인하십시오.

실제 아마존 이메일은 @amazon.com에서 온다. 가짜 이메일 : @amaz0n.com (zero 대신 o), @amazon-support.com (다른 단어), @amazon.co (mising .m), @support-amazon.shop (다른 TLD). 전체 이메일 주소를보기 위해 발신자의 이름을 넘어. 하나의 잘못된 문자 = 피싱.

2

긴급한 위협이나 시간 압박을 찾으십시오.

'당신의 계정은 24 시간 안에 삭제됩니다.' '심각한 활동 - 지금 확인.' '당신이 확인하지 않는 한 주문은 취소됩니다.' 실제 회사는 당신을 위협하지 않습니다.

3

Generic Greetings에 관해 질문하기

실제 상인은 귀하의 이름을 사용합니다 : '안녕하세요 존,' '안녕하세요 사라.' phishing 이메일은 일반적인 인사를 사용합니다 : '친애하는 고객,' '친애하는 사용자,' '친애하는 계정 소유자.' 왜? 왜 사기꾼은 수백만 개의 이메일을 보내고받는 사람의 이름을 알지 못하기 때문에. (참고 : 일부 피싱은 이제 데이터 침해에서 실제 이름을 포함합니다.

4

링크를 클릭하지 않고 Hover Over Links Without Clicking

어떤 링크를 클릭하기 전에, 그것을 통해 마우스를 움직이십시오 (데스크톱) 또는 긴 누르십시오 (모바일). 실제 URL이 나타납니다. 표시 된 텍스트와 비교하십시오. 실제 아마존 링크: amazon.com/orders. 가짜: amazon-verify-account.com 또는 bit.ly/2j3kx (링크 단축기는 실제 목적지를 숨깁니다). 실패한 호버 URL = 피싱.

5

정리 및 문법 오류 확인

실제 회사는 복사 편집기를 가지고 있습니다.피싱 이메일에는 종종 타이포, 불편한 구문, 부족한 점수 또는 이상한 자본화가 있습니다. '당신의 계정은 즉시 확인이 필요합니다'는 아마존이 쓰는 방식이 아닙니다.

6

첨부 사항을 의심하라

실제 쇼핑 이메일에는 첨부 파일이 거의 포함되지 않습니다. ' 주문 확인'에 'invoice.pdf' 또는 'tracking.zip'라는 PDF 첨부 파일이 있다면 열지 마십시오. 악성 코드 일 수 있습니다. 실제 주문 정보는 첨부 파일이 아닌 이메일 몸에 나타납니다.

7

비밀번호 또는 지불 정보 요청을 거부

어떤 합법적 인 회사도 다음을 요청하지 않습니다 : 비밀번호 (그들은 당신을 절대 필요로하지 않습니다), 이메일 응답의 전체 신용 카드 번호, 사회 보안 번호, 또는 로그인 코드. 이메일이이 중 하나를 요청하는 경우 - 심지어 '확인'으로 프레임 - 그것은 피싱입니다.

8

브랜드 로고 및 디자인 확인

피싱 이메일은 종종 약간 잘못된 로고, 오래된 브랜드 또는 낮은 품질의 이미지를 사용합니다.Real Amazon, Walmart, USPS, FedEx는 일관되고 전문적인 디자인을 가지고 있습니다.

9

Reply to 주소를 확인하세요

때때로 피싱 이메일은 진짜 보이지만 가짜 응답 (그래서 당신의 응답은 사기꾼에게 간다). 데스크톱 이메일 클라이언트에서, 이것은 볼 수 있습니다. 모바일에서, 발신자의 세부 사항을 탭하여 모든 주소를 볼 수 있습니다.

이것이 이미 일어났다면 어떻게해야합니까?

피싱 링크를 클릭하거나 정보를 입력한 경우:

  1. 당황하지 말고 빨리 행동하라. 대부분의 피해는 신속하게 대응하면 예방할 수 있습니다.
  2. 즉시 비밀번호 변경 깨끗한 장치에서 - 피싱 된 계정으로 시작한 다음 동일한 암호를 사용하는 모든 계정.
  3. 2FA 사용 가능 영향을받은 계좌 및 모든 중요한 계좌 (메일, 은행, 주요 쇼핑 계좌)
  4. 당신의 은행 또는 신용 카드 전화 지불 정보를 입력한 경우 사기 모니터링 또는 새로운 카드를 요청합니다.
  5. 웨어 스캔을 실행 첨부 파일을 클릭한 경우 (Malwarebytes 무료 버전은 좋습니다).
  6. Phishing Email 보고서 이들은 다음과 같습니다: 가짜 브랜드 (Amazon, IRS 등), ReportFraud.ftc.gov의 FTC, 그리고 Google (phishing-report@google.com로 전달).
  7. 모니터 계정 90일 허가되지 않은 활동에 대해서

무료 도구 & 리소스

아래의 모든 도구는 무료입니다.최고의 보호를 위해 다중을 사용하십시오.

Google Safe 브라우징

transparencyreport.google.com에 URL을 붙여 알려지지 않은지 확인하십시오.

Have I Been Pwned (Haveibeenpwned.com)

귀하의 이메일 / 암호가 데이터 침해로 유출되었는지 확인하십시오.

Malwarebytes (무료)

의심스러운 첨부 파일을 클릭 하는 경우 악성 코드를 검색 합니다.

Bitwarden (무료 암호 관리자)

각 계정에 대해 독특한 암호를 생성합니다.

Authy 또는 Google Authenticator

무료 2FA 앱 - SMS 기반 2FA보다 훨씬 안전합니다.

Nudge (무료)

의심스러운 사이트에 대한 링크를 클릭할 때 경고 - 등록이 없고 데이터가 없습니다.

관련 읽기

Deeper는 특정 브랜드 및 범주에 대해 다이빙합니다.

자주 묻는 질문

가장 일반적인 피싱 이메일 유형은 무엇입니까?
패키지 배달 사기 (USPS, FedEx, UPS 가면) 및 계정 검증 사기 (아마존, 페이팔, 은행). 이것들은 거의 모든 사람들이 패키지와 쇼핑 계좌를 가지고 있기 때문에 일반적입니다.
Phishing 이메일을 보고하는 방법은 무엇입니까?
3 개의 장소 : (1) 척하는 회사로 이동 - 대부분의 회사는 피싱 방지 주소를 가지고 있습니다 (Amazon: stop-spoofing@amazon.com, PayPal: phishing@paypal.com). (2) ReportFraud.ftc.gov에서 FTC에보고합니다. (3) Gmail/Outlook에서 필터가 미래의 이메일을 잡을 수 있도록 '피싱'으로 표시합니다.
사기 이메일은 단지 불편하거나 실제로 위험합니까?
실제로 위험합니다. 피싱은 다음과 같은 결과를 초래합니다 : 도난당한 인증서, 재정적 사기, 신원 도둑질, 악성 코드 감염, 랜섬웨어. 잘못된 링크를 클릭하면 수천 달러와 수개월의 복구 비용이 발생할 수 있습니다. 피싱을 진지하게 받아들이십시오.
나는 왜 그렇게 많은 피싱 이메일을받는가?
이메일 주소는 데이터 침해 (당신의 이메일이 유출되었습니다), 공공 기록 (비즈니스 이메일), 구입 목록 (일부 회사는 고객 데이터를 판매) 및 무작위 생성 (사기꾼은 일반적인 이메일을 추측)을 통해 널리 이용할 수 있습니다.
의심스러운 이메일에 'unsubscribe'를 클릭해야합니까?
No. Clicking unsubscribe confirms your email is active, often resulting in MORE phishing. 대신: mark as phishing/spam in your email client. Block the sender. Move to junk without opening. for legitimate but unwanted emails from real companies, unsubscribe is fine — for suspicious emails, never. 이메일을 열지 않고 쓰레기로 이동합니다.
누가 피싱 이메일을 보냈는지 알 수 있습니까?
때때로. 이메일 헤더에는 기원에 대한 기술적인 정보가 포함되어 있습니다. Gmail에서 : 세 점을 클릭하십시오 → '원본을 표시합니다.' 헤더는 발신자의 실제 IP 주소, 서버 라우팅, 인증 결과를 보여줍니다. 대부분의 임의의 사용자는 이것을 해독하지 않지만 사기 보고에 대한 가치있는 증거가 될 수 있습니다.
피싱 이메일은 점점 더 발견하기 어렵습니까?
예. AI 생성 된 피싱은 더 깔끔합니다 - 더 나은 문법, 더 개인화 된, 심지어 침해에서 실제 이름을 사용합니다. 방어 : 정확하게 발신 도메인을 확인, 클릭하기 전에 링크를 넘어, 이메일 링크에서 정보를 입력하지 마십시오.
무슨 소리와 망설임이 있는가?
Smishing = SMS 피싱 (텍스트 메시지 사기). Vishing = 음성 피싱 (전화 사기). 전자 메일 피싱과 같은 전술, 다른 채널. 일반적인 : '패키지 배달 실패' 텍스트, '자신의 은행에서 사기 경고' 통화. 같은 방어 : 공식 전화 번호를 사용하여 실제 회사에 직접 연락하여 확인하십시오.
바이러스 백신 소프트웨어를 설치해야 하나요?
현대 Windows 및 macOS에는 일반적으로 충분한 무료 내장 보호 기능 (Microsoft Defender, XProtect)이 포함되어 있습니다. Norton 또는 McAfee와 같은 유료 바이러스 백신을 추가하면 최소한의 혜택과 상당한 비용이 추가됩니다. 작동하는 무료 대안 : Malwarebytes (요청 스캐너), Bitwarden (패스워드 관리자), Nudge (URL 신뢰 점수).
내 이메일이 단순히 피싱 이메일을 열면 해킹 될 수 있습니까?
단지 오픈, 현대 이메일 클라이언트 (Gmail, Outlook) : 매우 낮은 위험. 위험은 링크를 클릭하거나 첨부 파일을 열고 있습니다. 현대 브라우저와 이메일 클라이언트는 대부분의 자동 위협을 오픈에서 차단합니다. 그러나 : 당신이 열고 정보로 응답하거나 링크를 클릭하면, 당신은 위협 될 수 있습니다.
이메일이 진짜인지 확실하지 않은 경우 어떻게 하나요?
이메일에 아무것도 클릭하지 마십시오. 공식 앱이나 웹 사이트를 직접 열고 (URL을 직접 입력) 거기 계정을 확인하십시오. 실제 문제가 있다면 앱에서 볼 수 있습니다. 이 단일 습관은 90% 이상의 피싱 피해를 방지합니다.
Nudge은 피싱 이메일에 도움이니까?
Nudge은 이메일을 스캔하지 않지만 피싱 이메일에서 링크를 클릭한 순간 Nudge는 어떤 정보를 입력하기 전에 목적지를 의심스럽게 식별합니다.무료 크롬 확장, 등록 없음, 데이터 수집 없습니다.실시간 URL 신뢰 점수는 피싱 손상을 방지합니다.

당신이 브라우징하는 동안 무료 실시간 보호

Nudge은 자동으로 방문하는 모든 사이트에서 신뢰 점수를 표시합니다.더 이상 모든 빨간 깃발을 기억하지 않습니다.무료 Chrome & Firefox 확장 - 지불 벽 뒤에 있어서는 안되는 보호.

영원히 자유롭게
수집된 개인 데이터가 없음
계좌 필요 없음
우리는 결코 당신의 데이터를 팔지 않습니다.
브라우징 stays on your device
조용히 배경으로 달리기
Chrome에 추가 - 무료
무료 Chrome & Firefox 확장 프로그램 · 실시간 신뢰 점수 Chrome에 추가 - 무료