스팸, 피싱, 클릭베이트: 인터넷 사기의 개요

누구나 이메일 계정을 가지고 있다면 스팸의 개념을 이해할 것입니다. 스팸은 할인 비아그라, 근처의 섹시한 싱글, 기적의 체중 감량 제품 또는 “무료” 아마존 기프트 카드에 대한 제안으로 당신의 받은 편지함을 어지럽히는 원치 않는 대량 통신입니다. 하지만 스팸은 언제 처음 등장했으며, 왜 우리는 그것을 근절할 수 없는 것일까요? 그리고 스팸은 어떻게 진화했을까요? 오늘 우리는 스팸, 피싱, 클릭베이트 및 악의적이거나 상업적인 의도로 일반 인터넷 사용자를 대상으로 하는 기타 사기들에 대해 살펴보겠습니다.

시작: 스팸

스팸의 첫 번째 사례는 믿기 힘들게도 1978년으로 거슬러 올라갑니다! 이는 우리가 오늘날 알고 사랑하는 인터넷의 전신인 ARPAnet에서 발생했습니다. 범인은 디지털 장비 회사의 마케터인 게리 투어크였습니다. 그가 400명의 ARPAnet 사용자에게 보낸 메시지는 실수로 발생한 것이었으며, 어떤 면에서는 “모두에게 회신” 버튼을 누르는 기업의 실수와 더 유사합니다. 그러나 그 메시지는 지금은 흔한 성가심의 첫 번째 사례로 간주될 수 있습니다.

AOL과 피싱의 탄생

1990년대 중반, 아메리카 온라인(America Online)은 인터넷이라는 새로운 경계를 접근하는 가장 인기 있는 방법이었습니다. 수백만 명의 사용자가 스크린 이름을 만들고 매일 로그인하여 “메일이 도착했습니다!”라는 친근한 남성의 목소리를 듣기를 희망했습니다. AOL이 제공하는 채팅룸, 리스트서브, 그리고 지오시티 페이지에서 일반 사람들은 재미를 위해서가 아니라 이익을 위해 온라인에 접속하는 범죄자들과 어깨를 나란히 했습니다. 알고리즘을 사용하여 무작위 신용 카드 번호를 생성하고 비밀번호를 훔치는 이른바 “피셔“들은 처음부터 정보 고속도로 강도였습니다.

스푸핑의 시작

피싱 공격이 특정 형태를 띠기까지는 오랜 시간이 걸리지 않았습니다. 스푸핑은 평판이 좋은 회사의 이메일 계정, 웹사이트 및 이메일을 쉽게 오인할 수 있도록 만드는 것이었습니다. 페이팔, 이베이, 수많은 금융 기관, ISP 등을 가장하여 나쁜 사람들은 무고한 인터넷 사용자로 하여금 자신의 계정 세부정보, 비밀번호, 은행 정보 및 심지어 사회 보장 번호를 제공하도록 속일 수 있었습니다. 소비자들이 이러한 속임수에 대해 더 똑똑해지고 속지 않게 되자, 피셔들은 더 정교한 메시지를 만들어내기 시작했습니다.

파생: 스피어 피싱

피싱 공격이 몇몇 희생자를 잡기 위해 넓은 그물을 던지는 반면, 스피어 피싱은 개인적입니다. 스피어 피싱 이메일이나 메시지는 희생자가 될 사람에 대한 목표 정보를 사용하여 친구나 친근한 존재를 가장합니다. 목표는 PIN, 접근 코드, 사회 보장 번호, 비밀번호와 같은 민감한 정보를 얻는 것이며, 스피어 피셔들은 이를 사용하여 은행 계좌에 접근하거나 가짜 신원을 만들 수 있습니다.

클릭베이트는 어떤가요?

클릭베이트 — 사용자가 클릭하도록 유도하기 위해 흥미로운 제목을 가진 기사, 비디오 또는 썸네일 광고 — 는 상당히 무해할 수도 있고 악의적일 수도 있습니다. 마케터들은 클릭베이트 제목을 사용하여 조회수, 좋아요, 팔로우 및 공유를 증가시킵니다. 이는 궁극적으로 더 많은 광고를 시청자에게 노출시키는 것을 의미합니다. 그러나 피싱 공격의 일환으로 배포되는 클릭베이트도 많으며, 종종 특정 링크를 클릭한 후에 바이러스나 악성 소프트웨어를 당신의 장치에 전송합니다.

당신이 만약 Facebook 벽에 의심스러운 것을 게시한 “친구”를 본 적이 있거나, 친구가 보낼 것 같지 않은 첨부된 비디오를 확인하라는 개인 메시지를 받은 적이 있다면, 당신은 클릭베이트 피싱 시도의 표적이 된 것입니다.

사기, 스팸 또는 피싱을 피하는 방법

전문가들은 회의적인 태도를 유지하는 것이 좋다고 말합니다. 낯선 사람이 보낸 링크나 의심스러운 링크는 열지 마세요. URL이나 앵커 텍스트 위에 마우스를 올려서 목적지 웹사이트가 무엇인지 확인하고, 신뢰할 수 있는 사이트가 아니라면 그곳으로 이동하지 마세요. 의심스러울 경우, 제공된 링크를 사용하지 말고 새로운 브라우저 창을 열어 직접 은행, PayPal 계정 또는 유사한 사이트에 접근하세요. 당신의 기분을 불쾌하게 하는 모든 것은 삭제하세요, 친구 요청도 포함해서요.

물론, 항상 조사를 하는 것도 현명합니다. 이메일 제목의 일부나 메시지를 검색창에 입력해 보세요. 당신이 표적이 되었음을 알게 될 수도 있습니다. 소셜 미디어를 통해 인기 있는 사기에 대한 최신 정보를 유지하세요!