iPhone을 보호하세요 신원 도용 및 온라인 사기 더 이상 선택 사항이 아닙니다. 공격은 점점 더 정교해지고 있으며, 전화, 이메일, SMS 메시지, 앱을 혼합하여 Apple, 은행 또는 신뢰할 수 있는 서비스를 사칭하려고 시도합니다. iOS 환경에서 사이버 범죄자는 소셜 엔지니어링과 인적 오류를 모두 악용하여 비밀번호, 보안 코드, 돈을 훔치거나 심지어 Apple 계정을 완전히 장악하기도 합니다.
Apple은 많은 기능을 통합했지만 iOS 및 Apple 계정의 보안핵심은 바로 여러분입니다. 피싱 징후를 파악하고, 사기꾼의 수법을 이해하고, 시스템이 제공하는 도구(보안 확인, 2단계 인증, 도난 방지 등)를 파악하고, 의심스러운 활동을 발견했을 때 신속하게 대응하는 것이 공포와 재앙의 차이를 만듭니다. 저희가 이 모든 것을 알려드리겠습니다. iOS에서의 신원 도용: 이를 감지하고 iPhone을 보호하는 방법
iOS 피싱이란 무엇이고, 왜 소셜 엔지니어링에 의존하는가요?
대부분의 iPhone 사기는 다음을 기반으로 합니다. 사회 공학 및 신원 도용공격자는 iOS의 기술 보안을 침해하려는 것이 아니라, 필요한 데이터나 권한을 요구하며 사용자를 속이려 합니다. 그들은 합법적인 것처럼 보이는 메시지, 전화 또는 팝업 창을 사용하여 Apple 기술 지원, 은행, 유명 회사, 심지어 신뢰할 수 있는 사람으로 위장합니다.
이러한 공격에서 범죄자들은 다음과 같은 방법을 사용합니다. 매우 설득력 있는 메시지 로그인 정보, 2단계 인증 코드, 신용카드 정보 또는 개인 정보를 공유하도록 유도하기 위해 사용합니다. 이들은 종종 여러 채널을 결합합니다. 예를 들어, iCloud에서 보낸 것처럼 보이는 이메일에 이어 "Apple 지원팀"에서 온 전화를 걸어 압박감과 신뢰성을 더합니다.
피싱은 가장 널리 퍼진 형태입니다. 개인 데이터를 얻기 위한 사기적 시도 합법적인 비즈니스를 모방한 이메일, SMS 또는 메시지를 사용합니다. 하지만 iOS 생태계에서는 더 이상 이메일에만 국한되지 않습니다. 공격자는 알림, 메시지 링크, FaceTime 통화, 캘린더 알림, 가짜 브라우저 광고를 사용하여 일상 생활에 침투합니다.
iPhone에서 신원 도용을 위한 일반적인 채널
사기꾼은 iPhone의 거의 모든 통신 채널을 악용합니다. Apple 또는 다른 서비스를 사칭하는 행위이상한 것을 보면 즉시 모든 경보가 울리도록 가장 흔한 경보를 알아두는 것이 좋습니다.
Apple을 모방한 이메일 및 메시지
고전적인 방법 중 하나는 Apple에서 보낸 것으로 보이는 이메일 (또는 App Store나 iTunes Store 같은 스토어를 통해). 이러한 앱은 일반적으로 원본과 매우 유사한 로고, 형식, 텍스트를 사용하지만, 로그인, 정보 확인, 또는 보안 문제 해결을 요구하는 가짜 웹사이트 링크를 포함합니다.
당신은 또한받을 수 있습니다 앱의 SMS 또는 메시지 이러한 메시지는 Apple이나 은행에서 보낸 것처럼 위장하며, 사용자 정보를 도용하도록 설계된 페이지로 연결되는 링크를 포함합니다. 많은 경우, 무단 청구, 계정 차단, 결제 수단 만료, 긴급 신원 확인 등 위험 요소가 있는 메시지를 사용합니다.
브라우저의 팝업 및 오해의 소지가 있는 광고
Safari 또는 다른 브라우저를 사용하여 탐색하는 동안 다음과 같은 메시지가 표시될 수 있습니다. 공격적인 팝업 또는 배너 이러한 알림은 바이러스, 심각한 iPhone 문제, Apple 계정 위험, 또는 엄청난 경품에 대해 경고합니다. 일반적으로 전화번호로 전화하거나, 앱을 다운로드하거나, 구성 프로필을 설치하거나, 개인 정보를 입력하도록 요청합니다.
이러한 유형의 팝업은 다음을 위해 설계되었습니다. 서두르고 두려움을 불러일으키다마치 기기가 당장 위험에 처한 것처럼 보이게 만들어서 생각할 겨를도 없게 만듭니다. 하지만 실제로는 대개 사기성 광고이거나, 기기를 제어하거나 정보를 훔치는 원치 않는 소프트웨어를 설치하려는 시도입니다.
가짜 전화 통화 및 음성 메일
또 다른 매우 섬세한 측면은 다음과 같습니다. Apple 기술 지원에서 온 것으로 보이는 전화이러한 사기꾼들은 은행이나 유명 기업을 사칭합니다. 발신자 ID를 위조하여 공식 번호처럼 보이는 번호를 표시합니다. 통화 중에 사기꾼은 귀하의 계정, iPhone 또는 Apple Pay 결제에서 의심스러운 활동을 감지했다고 주장하며 도움을 주겠다고 합니다.
이런 경우, 일반적인 전략은 강한 긴박감을 조성하는 것입니다. 그들은 사기성 혐의가 계속될 것이라고 위협합니다. 전화를 끊거나 지시를 따르지 않으면 결국 인증 코드를 받아쓰게 하거나, 비밀번호를 알려주게 하거나, 보안 조치를 해제하게 하거나, 가짜 웹사이트에 접속하게 할 것입니다.
FaceTime, 캘린더 초대 및 기타 채널
사이버 범죄자들도 악용하고 있습니다 FaceTime 및 캘린더 초대은행이나 금융 기관에서 온 것처럼 보이는 FaceTime 통화를 받거나, 메시지나 메일을 통해 악성 콘텐츠로 리디렉션되는 FaceTime 통화 링크를 받을 수 있습니다.
요청하지 않은 구독과 일정 이벤트도 또 다른 속임수입니다. 그들은 당신의 일정을 가짜 약속으로 채웁니다. 여기에는 의심스러운 링크나 공포를 조장하는 텍스트가 포함됩니다. 이러한 악성코드는 그 자체로는 해롭지 않지만, 클릭해서는 안 될 곳을 클릭하도록 유도하기 위해 고안되었습니다.
iOS에서 소셜 엔지니어링 및 사칭을 감지하는 신호
이러한 사기의 거의 대부분 뒤에는 다음과 같은 일반적인 패턴이 있습니다. 사회 공학 시도를 인식하다 넘어지기 전에. 한눈에 알아차리는 법을 배우는 것이 최고의 방어책 중 하나입니다.
개인 정보를 이용해 신뢰를 얻으세요
사기꾼은 종종 당신에 대해 아는 것이 있다는 것을 보여주는 것으로 시작합니다. 그들은 당신의 주소, 직업, 신분증 번호를 언급합니다. 또는 비공개로 간주되는 데이터. 이렇게 하면 정당한 것처럼 느껴지고 마치 실제로 내 파일이나 계정에 접근할 수 있는 사람과 대화하는 것처럼 경계심을 낮추게 됩니다.
때때로 그들은 그 데이터를 얻습니다. 이전 유출, 소셜 미디어 또는 간단한 인터넷 검색하지만 그들은 마치 그것이 독점적인 내부 정보인 것처럼 제시하지만, 실제로는 그저 당신이 더 많은 데이터를 제공하도록 그들을 신뢰하게 만들려고 할 뿐입니다.
“그들만이” 해결할 수 있는 긴급한 문제.
거의 항상 긴급성에 대한 밑바탕에 이야기가 있습니다. iCloud에 대한 무단 액세스 혐의승인되지 않은 Apple Pay 청구, 계정에 연결된 알 수 없는 기기, 또는 곧 iPhone이 잠길 수도 있습니다. 항상 같은 이야기입니다. 지금 당장 조치를 취하지 않으면 접근 권한을 잃거나 사기 혐의로 책임을 져야 합니다.
이 전략은 사용자가 정보를 차분하게 검토하고, 공식 Apple 웹사이트를 방문하고, 직접 계정에 로그인하고, 다른 사람과 대화할 시간을 갖지 못하게 하는 것을 목표로 합니다. 누군가 Apple 직원이라고 주장하면서 전화를 끊거나 직접 확인하지 말라고 압력을 가한다면, 이는... 매우 명확한 붉은 깃발.
비밀번호, 코드 또는 보안 비활성화에 대한 최종 요청
이러한 공격의 결과는 항상 동일합니다. 사기꾼이 당신에게 다음을 요청합니다. 그에게 매우 민감한 데이터를 공개하다 계정이나 iPhone의 보호 기능을 비활성화했을 수 있습니다. 일반적인 징후는 다음과 같습니다.
- 비밀번호나 2단계 인증 코드를 입력하도록 Apple 페이지로 이동합니다.
- "본인 확인을 위한 것"이라는 이유로 2단계 인증 상자에서 수락을 클릭하도록 요청합니다.
- 그들은 귀하에게 2단계 인증이나 도난 방지 기능을 비활성화하라고 요구하면서, 이를 통해 귀하를 더 잘 도울 수 있다고 주장합니다.
하나의 기본 규칙을 기억하세요. Apple은 결코 당신에게 묻지 않을 것입니다 전화, 이메일, SMS 또는 채팅을 통해 비밀번호, 기기 액세스 코드, 2단계 인증 코드를 공개하거나 보안 기능을 비활성화해 달라고 요청하지 마세요.
피싱 이메일 및 메시지를 식별하는 방법
Apple이나 다른 회사를 사칭하는 사기성 이메일과 문자 메시지는 원본과 매우 유사해 보이지만 항상 단서를 남깁니다. 가장 중요한 단서는 다음과 같습니다. 피싱 이메일이나 SMS를 감지합니다 위치 :
- 발신자의 이메일 주소 또는 전화번호가 회사의 공식 정보와 일치하지 않거나 이상한 도메인을 사용합니다.
- 그들은 실제로 해당 서비스에 제공한 이메일이나 전화번호와 다른 이메일이나 전화번호를 통해 연락합니다.
- 링크를 길게 누르거나 마우스를 올려 놓으면 실제 URL이 실제 사이트와 일치하지 않습니다(예: Apple 도메인의 변형).
- 해당 메시지는 당신이 합법적이라고 알고 있는 다른 메시지와 명백히 다른 시각적 또는 글쓰기 스타일을 가지고 있습니다.
- 이러한 이메일에는 요청하지 않은 첨부 파일이 포함되어 있거나 비밀번호나 카드 번호와 같은 매우 민감한 정보를 요청합니다.
이러한 징후 중 하나 이상이 나타나면 가장 현명한 조치는 다음과 같습니다. 아무것도 클릭하지 말고 메시지를 삭제하세요또는 적절한 경우 Apple의 보고 채널로 전달하세요.
Apple 계정과 iPhone을 보호하기 위한 모범 사례
공격을 감지하는 것 외에도 iOS와 Apple 계정을 설정하는 것이 중요합니다. 이렇게 하면 누군가가 사기를 치려고 하더라도 성공하기 훨씬 어려워집니다. 기본 및 고급 조치 항상 활성화되어 있어야 합니다.
민감한 데이터를 공유하거나 의심스러운 링크를 클릭하지 마세요.
첫 번째 규칙은 간단하지만 중요합니다. 비밀번호, 인증 코드 또는 은행 계좌 정보를 절대로 공유하지 마세요. 이 정보는 전화, 이메일, SMS 또는 메시지로 보낼 수 있으며, 의심스러운 링크를 통해 접속한 웹사이트에는 절대 입력하지 마십시오. 회사에서 이 정보가 필요하다고 하면 브라우저에 주소를 입력하여 공식 웹사이트로 직접 이동하십시오.
첨부 파일에도 동일한 주의 사항이 적용됩니다. 첨부 파일을 열거나 다운로드하지 마세요 알 수 없는 발신자나 예상치 못한 메시지, 심지어 회사 이름이 익숙하더라도 마찬가지입니다. 많은 공격이 간단한 악성 PDF 파일이나 위장된 링크로 시작됩니다.
Apple 계정을 최대한 보호하세요.
Apple 계정은 기기, 구매 내역, 그리고 많은 데이터에 대한 마스터 키이므로 안전하게 보호하는 것이 중요합니다. 강력하고 고유한 비밀번호다른 서비스에서는 재사용하지 말고, 항상 2단계 인증을 활성화하세요. 그러면 누군가가 귀하의 키를 훔치더라도 신뢰할 수 있는 기기에 코드가 없으면 로그인할 수 없습니다.
계정과 연결된 연락처 정보(이메일 및 전화번호)를 자주 확인하고 최신 상태로 유지하세요. 지원 담당자라고 밝히더라도 비밀번호나 인증 코드를 누구에게도 절대 알려주지 마세요. Apple은 다음과 같은 사항을 명확히 규정하고 있습니다. 그는 당신을 돕기 위해 그런 정보가 필요하지 않습니다..
복구 연락처 및 보안 키
언제든지 계정에 대한 액세스 권한을 잃을까봐 걱정된다면 다음을 지정할 수 있습니다. 계정 복구 연락처 설정 > 로그인 및 보안 > 복구 연락처에서 신뢰할 수 있는 연락처를 확인하세요. 이 연락처는 계정이 잠겼을 때 비밀번호를 재설정하는 데 도움을 줄 수 있습니다.
타겟형 공격 및 신원 사기에 대한 추가 계층을 위해 Apple은 다음을 허용합니다. 물리적 보안 키 계정에 연결됩니다. 이렇게 하면 공격자가 비밀번호와 2단계 인증 코드를 얻더라도 실제 키가 없으면 로그인할 수 없습니다.
신뢰할 수 있는 출처에서만 소프트웨어와 프로필을 다운로드하세요.
iOS 및 macOS에서는 필수입니다. 신뢰할 수 있는 출처에서만 앱을 설치하세요App Store에서 앱을 다운로드하거나, Mac의 경우 개발자 공식 웹사이트에서 앱을 다운로드하세요. 팝업, 이메일 또는 의심스러운 웹사이트의 링크에서는 앱을 다운로드하지 마세요.
특히 사용자에게 정보를 요구하는 앱이나 웹사이트에 주의하세요. 구성 프로필 설치 이러한 프로필은 "보안 강화", 광고 차단, 또는 프리미엄 기능 활성화에 사용됩니다. 심지어 시스템의 핵심 부분을 장악하고 트래픽을 감시하거나 리디렉션하는 데 사용될 수도 있습니다.
Apple 기프트 카드와 P2P 결제에 주의하세요
사기꾼들이 사용하는 일반적인 속임수는 당신에게 그것을 보내달라고 요청하는 것입니다. 결제 수단으로 Apple 기프트 카드 사용 서비스, 세금, 벌금 또는 몸값 요구 등에 대한 것입니다. Apple은 이러한 카드가 제3자에게 지불하기 위한 것이 아니며, 어떠한 합법적인 기관도 이러한 방식으로 지불을 요구하지 않을 것임을 분명히 합니다.
Apple Cash(사용 가능한 국가에서)를 사용하여 돈을 보내거나 받는 경우 다음과 같이 처리하십시오. 기타 개인 이전: 완전히 신뢰하는 사람과 회사에만 보내고, 확인하기 전에 항상 수신자를 확인하세요.
iOS 보안 검사: 문제가 발생했을 때 가장 좋은 친구
iOS 16 이후로 iPhone에는 위험한 상황에 대비한 매우 강력한 기능이 추가되었습니다. 설정에서 보안 확인이 기능은 누군가가 귀하의 정보나 장치에 무단으로 접근할 수 있는 경우를 대비해 설계되었으며, 다양한 유형의 공유를 차단할 수 있습니다.
보안 점검 사용에 대한 요구 사항
이 도구를 사용하려면 다음이 필요합니다. 아이폰 콘 iOS 16 o 후부설정 > Apple ID로 로그인하고 2단계 인증을 활성화해야 합니다. iOS 버전은 설정 > 일반 > 정보에서 확인할 수 있으며, iOS 15.8.3과 같은 이전 버전을 사용 중이라면 설정 > 일반 > 소프트웨어 업데이트에서 시스템을 업데이트할 수 있습니다.
보안 점검은 설정 > 개인정보 보호 및 보안 > 보안 점검에서 이용할 수 있습니다. 아래로 스크롤해야 볼 수 있지만, 보안 점검에 들어가면 중앙 패널이 있습니다. 공유 데이터 및 액세스 제어.
어떤 옵션을 제공합니까: 비상 재설정 및 액세스 관리
보안 검사에는 두 가지 주요 작동 모드가 있습니다. 긴급 복구 이 기능은 사람들과 앱과 공유되는 모든 정보를 즉시 차단하도록 설계되었으며, 위험에 처해 있다고 생각되거나 누군가가 허가 없이 귀하의 계정을 사용하고 있다고 생각될 때 이상적입니다.
반면에, 당신은 다음 옵션을 선택할 수 있습니다. 액세스 및 공유 데이터 관리 더욱 세부적으로 확인할 수 있습니다. 이 경로를 통해 위치 공유 대상, 민감한 데이터(예: 카메라, 마이크 또는 위치 정보)에 접근할 수 있는 앱, Apple 계정에 연결된 기기, 그리고 iPhone 암호나 계정 비밀번호 등 변경해야 할 보안 설정을 검토할 수 있습니다.
변경하기 전에 빠른 종료 및 계획
보안 검사를 사용할 때 다음 사항이 중요합니다. 움직임을 잘 계획하세요특히 개인 안전이 위협받을 수 있는 경우 더욱 그렇습니다. 데이터를 삭제하거나 정보 공유를 중단하기 전에 상대방이 어떻게 반응할지, 그리고 무엇을 준비해야 할지(예: 대체 연락 수단 또는 백업) 고려하세요.
모든 보안 검사 화면에서 오른쪽 상단 모서리에 "빠른 종료" 버튼이 표시됩니다. 이 버튼을 탭하면 설정 앱이 즉시 닫히고 홈 화면으로 돌아갑니다. 모든 변경 사항을 미리 저장누군가가 당신에게 다가오거나 당신을 지켜보는 경우, 당신의 사생활을 보호하는 신중한 방법입니다.
이 기능으로 확인할 수 있는 것과 확인할 수 없는 것
보안 확인을 사용하면 다음을 포함한 여러 항목을 검토할 수 있습니다. 당신이 누구와 위치를 공유하는지Apple 계정에 연결된 기기, 앱에 대한 시스템 개인정보 보호 권한, 암호 및 Apple 계정 비밀번호입니다.
하지만 이 도구로는 다룰 수 없는 요소도 있습니다. Apple 외부 계정 및 비밀번호여기에는 소셜 미디어에서 공유하는 내용, 다른 Apple 계정으로 로그인한 기기, 특정 앱에 의존하는 특정 iPad 및 Mac 설정이 포함됩니다. 이러한 경우 각 서비스를 수동으로 확인해야 합니다.
Apple 계정이 손상되었는지 확인하는 방법
모든 예방 조치를 취하더라도 항상 경계하는 것이 현명합니다. 귀하의 계정에 침입이 있을 수 있다는 징후Apple과 사용자가 사용하는 기기는 종종 무언가 잘못되었다는 명확한 단서를 제공합니다.
주의해야 할 알림 및 비정상적인 활동
몇 가지 일반적인 경고 신호는 매우 간단합니다. Apple에서 알림이나 이메일을 받습니다. 본인이 모르는 기기에 로그인한 경우, 본인이 요청하지 않은 비밀번호 변경, 계정 정보 수정 등에 대한 정보입니다.
받는 것도 걱정스럽다 당신이 쓴 적이 없는 메시지를 보냈습니다사용자의 개입 없이 항목이 삭제되거나, 구매 내역이 맞지 않거나, 사용자가 인식하지 못하는 새로운 신뢰할 수 있는 기기가 사용자의 계정과 연결되어 표시되는 경우가 있습니다.
무단 접근이 의심되는 경우 첫 번째 단계
이런 일이 발생하면 가장 현명한 대처 방법은 신속하게 행동하는 것입니다. 먼저, Apple 계정 비밀번호 변경 새롭고 안전하며 독점적인 설정을 위해. 다른 사람이 이미 설정을 변경해서 재설정할 수 없는 경우, Apple 도구를 사용하여 가능한 한 빨리 재설정을 시작하세요.
그런 다음 입력 계정.애플.com 이메일 주소, 전화번호, 기기, 결제 수단 등 개인 정보나 보안 정보가 올바르지 않은지 확인하세요. '기기' 섹션에서 알 수 없거나 더 이상 접근 권한이 없어야 하는 기기를 삭제하세요.
계정 복구 및 이메일 및 모바일 회선 제어
동시에, 귀하의 연락처 이메일 제공자와 휴대폰 통신사 누군가가 귀하의 사서함 접근 권한을 변경하거나 귀하의 번호에 SMS 전달을 활성화하지 않았는지 확인하세요. 공격자는 이를 사용하여 확인 코드를 가로챌 수 있습니다.
비밀번호를 재설정하거나 Apple 계정에 로그인할 수 없는 경우 다음으로 이동하세요. iforgot.apple.com 파라 란자르 라 계정 복구이 과정은 다소 시간이 걸리지만, 복잡한 상황에서도 계정을 다시 제어할 수 있습니다.
모든 Apple 기기에 대한 완벽한 검토
제어권을 되찾은 후에는 단순히 비밀번호를 변경하는 것만으로는 충분하지 않습니다. 모든 장치와 서비스가 깨끗한지 확인하세요 귀하가 제어하는 계정에만 연결됩니다.
각 iPhone, iPad, iPod touch, Apple Watch 또는 Mac에서 앱을 엽니다. 설정 (또는 macOS의 시스템 설정/시스템 환경설정)에서 이름을 탭하고 Apple 계정에 연결된 이메일 주소가 본인인지 확인하세요. 또한 로그인한 모든 서비스를 확인하세요. FaceTime, 메시지, 메일 및 캘린더콘텐츠 및 구매, 인터넷 계정 등
Windows에서 iCloud를 사용한다면 iCloud를 확인하고, Home 앱을 통해 HomePod를 확인하고, 특히 iCloud 사진이나 홈 공유와 같은 옵션이 활성화된 경우 Apple TV를 확인하는 것을 잊지 마세요. 알 수 없는 장치는 목록에서 제거해야 합니다. inmediato.
Apple 및 당국에 피싱 및 사칭을 신고하는 방법
신원 도용 시도를 신고하면 자신을 보호할 뿐만 아니라 다른 사람들에게도 도움이 됩니다. 필터를 개선하고 사기 캠페인을 억제하세요 더 많은 사람들에게 영향을 미치는 문제입니다. Apple은 다양한 유형의 사고에 대한 특정 채널을 운영하고 있습니다.
Apple에서 보낸 것으로 보이는 의심스러운 이메일을 받은 경우 해당 이메일을 다음 주소로 전달할 수 있습니다. [이메일 보호]Apple에서 보낸 것처럼 보이는 SMS 메시지의 경우, 스크린샷을 찍어 해당 주소로 보내주세요. FaceTime의 경우, 통화나 링크가 사기성으로 보이는 경우(예: 은행에서 보낸 것처럼 보이는 경우)에는 통화 또는 링크 정보가 포함된 스크린샷을 다음 주소로 보내주세요. [이메일 보호].
iCloud.com, me.com 또는 mac.com에 도착한 스팸 및 스토킹 또는 사칭 이메일의 경우 받은 편지함에서 직접 스팸으로 표시하거나 다음으로 전달하십시오. [이메일 보호]학대 유형에 따라 메시지에서 "스팸으로 신고" 또는 이와 유사한 기능을 탭하여 발신자를 차단하면 연락을 중단할 수 있습니다.
특히 미국과 같은 국가에서 사기성 전화의 피해를 입었다면 공식 포털(예: 연방거래위원회)을 통해 해당 기관에 신고할 수 있습니다. Reportfraud.ftc.gov) 또는 지역 경찰에 가서 사기를 신고하세요.
iOS의 강력한 보안 설정, Apple ID의 책임감 있는 사용, 그리고 소셜 엔지니어링 전략을 식별하는 능력은 사칭 시도가 그저 위협적인 결과로 이어지는 경우가 많습니다. 2단계 인증을 활성화하고, 정보를 공유하는 대상과 앱을 정기적으로 검토하고, 이상 징후가 보일 때 보안 진단과 같은 도구를 사용하는 것이 매우 중요합니다. 의심스러운 이메일, 전화, 메시지를 모두 신고하세요. 이러한 습관은 iPhone을 진정한 보안 공간으로 유지하는 데 큰 영향을 미칩니다.
