피싱 의심

피싱이란 무엇인가요?

피싱은 공격자가 이메일, 문자 메시지, 전화 또는 웹사이트를 통해 합법적인 조직이나 개인을 사칭하여 로그인 자격 증명, 신용카드 번호 또는 기타 개인 데이터와 같은 민감한 정보를 유출하도록 속이는 사이버 공격의 한 유형입니다. 이 메시지는 종종 진짜처럼 보이며 링크를 클릭하거나 첨부 파일을 다운로드하는 등 즉각적인 조치를 취하도록 유도할 수 있습니다.

피싱 또는 스미싱 연락을 받았는지 어떻게 알 수 있나요?

• 피싱: 신뢰할 수 있는 출처에서 보낸 것처럼 가장한 의심스러운 이메일이며, 종종 다음과 같은 내용이 포함되어 있습니다:
  • 비정상적이거나 일반적인 인사말(예: "친애하는 고객님")
  • 맞춤법 및 문법 오류
  • 민감한 정보 요청
  • 의심스러운 링크 또는 첨부 파일
  • 발신자 이메일 주소가 일치하지 않음(예: 공식 @klaviyo.com 대신 klaviyo-support@gmail.com)
• 스미싱: 동일한 공격이지만 SMS/문자 메시지를 통해 이루어집니다. 다음과 같은 징후가 있습니다:
  • 개인 정보를 요구하는 낯선 번호의 문자 메시지
  • 로그인 페이지로 연결되는 링크 또는 비밀번호 재설정 요청
  • 빠른 조치를 취하라는 압박("계정이 잠깁니다")

링크 위에 마우스를 올려놓으면(클릭하지 마세요!) URL을 미리 볼 수 있습니다. Klaviyo 링크는 Klaviyo.com 또는 신뢰할 수 있는 하위 도메인에서 온 것이어야 합니다.

Klaviyo? 에 대한 피싱 이메일을 받은 것 같으면 어떻게 해야 하나요?

Klaviyo 또는 당사 직원 중 한 명을 사칭한 이메일입니다. 이 이메일은 계정에 대한 정보를 제공하거나 조치를 취하도록 요청할 수 있습니다.

• 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요.
• 내용을 확인합니다: 의심스러운 이메일의 링크를 이용하지 말고 브라우저에 `www.klaviyo.com`을 입력하여 공식 웹사이트( Klaviyo )로 직접 이동하세요.
• 신고하기: 의심스러운 이메일을 IT/보안팀 또는 abuse@klaviyo.com 으로 전달하여 추가 조사를 요청하세요.
  • 이메일 헤더 및/또는 이메일 소스 코드를 포함해야 합니다.
    • Gmail 계정의 이메일 헤더: https://support.google.com/mail/answer/29436?hl=en
    • Microsoft/Outlook 계정의 이메일 헤더: https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
• 신고 후 의심스러운 이메일을 삭제하세요.

Klaviyo 로부터 피싱 이메일을 받은 것 같으면 어떻게 해야 하나요?

이 이메일은 Klaviyo 플랫폼에서 발송된 이메일이며, 사기 또는 기타 악성 콘텐츠일 수 있는 악의적인 이메일입니다.

• 이메일에 응답하거나 요청된 정보를 제공하지 마세요.
• 발신자의 이메일 주소를 확인하세요: 공식 서신은 @klaviyo.com으로 끝나는 주소로 발송됩니다.
• Klaviyo 지원팀에 문의하세요: 메시지가 정당한지 확인하려면 공식 Klaviyo 지원 링크를 통해 문의해 주세요.
• 의심되는 사항을 명시하여 이메일(abuse@klaviyo.com)을 보내주세요.
  • 이메일 헤더 및/또는 이메일 소스 코드를 포함해야 합니다.
    • Gmail 계정의 이메일 헤더: https://support.google.com/mail/answer/29436?hl=en
    • Microsoft/Outlook 계정의 이메일 헤더: https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
• 나중에 실수로 클릭하지 않도록 신고한 메시지를 삭제하세요.

피싱으로부터 자신을 보호하는 방법은 무엇인가요?

• 링크나 첨부파일을 열기 전에 항상 발신자 주소를 확인합니다.
• Klaviyo 계정과 Klaviyo 에 액세스하는 데 사용하는 이메일에서 다단계 인증(다단계 인증)을 사용 설정합니다.
• 이메일이나 모바일 메시지 플랫폼을 통해 자격증명(비밀번호 또는 일회용 코드) 또는 민감한 정보를 공개하지 마세요.
• 소프트웨어와 보안 패치를 최신 상태로 유지하고, IT 부서의 지침이 있는 경우 이를 따릅니다.
• 빠른 조치를 요구하는 긴급한 요청이나 위협에 주의하세요.
• 최신 피싱 수법에 대한 정보를 지속적으로 파악하여 자신과 팀원들에게 피싱 수법에 대해 교육하세요.