IT

인터넷 뱅킹 피싱및 파밍 예방법

유앤아이의 뉴패러다임 2013. 8. 29. 13:12

요즘 인터넷 뱅킹 주의하지 않으면 큰입납니다.

한순간의 실수로 자신의 모든 저축해준 자산을 날릴수 있습니다.

파밍의 수법은 정상적으로 은행 보안카드 앞뒤 번호를 입력하고 이체 버턴을 눌려도 화면이 정지하고 배킹이체 오류가 납니다.

또한 이프로그램은 은행키보드 보안프로그램도 무력화 시키는 걸로 보입니다.

 

파밍수법과 인터넷 뱅킹 사기법에 대해서 알아봅니다.

 

▷파밍(Pharming) 수법이란 ?

 

개인컴퓨터에 악성코드를 심어 호스트 파일을 변조시켜 피해자가 실제 금융기관 사이트에 접속해도 피싱(가짜)사이트 자동 접속하게 함으로써 피해자의 개인, 금융정보를 탈취하여 계좌에 있는 돈을 빼내어 가는 수법이다.

 

2013년 7월 이후 나타난 신종 인터넷 뱅킹 파밍수법이다.

 

(참고 자료 : 충남지방 경찰청 사이버수사대)

 

 

호스트 파일(hosts)이란?

 

hosts파일은  Microsoft TCP / Windows 용 IP에서 사용하는 샘플 HOSTS 파일입니다.

아래 기본 호스트 파일 예제 참고 바랍니다.

 

 

 

 

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

 

요렇게 윈도우즈 호스트 파일이 되어 있어여 정상입니다.

호스트 파일은 C:\WINDOWS\system32\drivers\etc에 위치해 있으며 메모장으로 간단히 열립니다.

위의 호스트 파일이 변조되어 있다면 일단 컴퓨터 전문가에게 의뢰를 해서 조치를 해야 합니다.

아니면 이상한 ip가 있다면 전부 삭제합니다.

가장 중요한건 컴퓨터 포맷을 해야 예방이 될겁니다.

 

악성코드나 바이러스, 컴퓨터 해킹으로 인하여 쉽게 hosts파일이 변조가 가능합니다.

이건 백신 프로그램도 잡지를 못합니다.

 

그래서 농협이나 국민은행 신한등 은행사이트에 접속이 되면 호스트 파일이 참조한 ip주소로 접속이 되게 되며 여기서 정보를 빼네 인터넷 뱅킹 가로채기인 파밍이나 피싱이 일어 납니다.

은행 인터넷 뱅킹 해킹의 대표적인게 파밍,피싱, 그리고 메모리 해킹이 있다.

보안카드 번호도 유출됨은 물론이다.

 

(인터넷 뱅킹 사기 예방법)

 

인터넷에서 무절재한 파일을 다운받지 않아야 합니다.

특히 게임이나 파일공유 사이트에서 다운 받은 파일은 항상 조심해야 합니다.

인터넷 이용시에는 인터넷익스플로러 보다는 구글크롬이나 파이어폭스를 이용합니다. 아마도 대부분의 인터넷 이용자 90%는 윈도우7이나 8  + 인터넷 익스플로러를 사용할겁니다.

 

바이러스 프로그램으로 항상 실시간 감시는 기본입니다.

그리고 과도한 이체한도를 줄이시기 바랍니다. 가능하면 하루에 50만원 이하로 축소하세요.좀 불편해도 큰 금액은 은행에 가서 송금하기 바랍니다.

은행 인터넷 뱅킹용 일회성 비밀번호생성기(OTP)를 사용합니다.

 

끝으로 컴퓨터 전문가를 존경하세요.. 컴퓨터 전문가 알기를 개떡으로 아는데 그러면 안됩니다.

 

이정도만 해도 인터넷뱅킹 사기의 상당수는 예방이 가능합니다.

 

 

다른글 보기

 

강력한 백신프로그램 맥아피 안티바이러스

 

 

 

 

 

 

 

'IT' 카테고리의 다른 글

Quantum Fireball EX  (0) 2013.09.03
컴퓨터의 구조-쿨링펜  (0) 2013.08.31
AMD CPU의 구조  (0) 2013.08.24
내가 아직까지 Internet Explorer6을 사용하는 이유  (0) 2013.08.19
강력한 백신프로그램 맥아피 안티바이러스  (2) 2013.08.17