당국, 놀랍도록 정교한 사기 수법인 탭냅에 경종을 울리다

'탭네이빙'으로 알려진 정교한 신종 피싱 기법이 사이버 보안 전문가와 당국 사이에서 심각한 우려를 불러일으키고 있습니다.

이사기 는 이메일 제공업체, 은행 서비스, 온라인 소매업체 등 신뢰할 수 있는 플랫폼을 모방한 가짜 로그인 페이지로 콘텐츠를 은밀하게 대체하여 비활성 브라우저 탭을 조작합니다.

사용자가 여전히 합법적인 사이트에 있다고 믿고 탭으로 돌아오면 인증 정보를 입력하라는 메시지가 표시되어 자신도 모르게 공격자에게 인증 정보를 넘겨주게 됩니다.

'탭네이빙'이라는 용어는 '탭'과 '네이빙'의 합성어로, 기존 피싱을 기만적으로 변형한 수법이라는 점을 강조합니다.

이는 명백한 트릭이 아니라 사용자의 일상적인 행동과 익숙한 인터페이스에 대한 신뢰에 의존합니다.

일정 기간 동안 사용하지 않으면 악성 스크립트가 탭의 콘텐츠와 아이콘 또는 제목까지 조용히 변경하여 의심하지 않는 눈에는 거의 보이지 않게 만들 수 있습니다.

신뢰할 수 있는 로그인 포털로 위장하여 다음을 수행합니다.사기 비밀번호, 신원 정보, 금융 정보 등 민감한 데이터를 은밀하게 수집하는 것을 목표로 합니다.

탭냅이 사이버 사기 환경의 차세대 위협이 될 수 있습니다.

탭샙은 수년 동안 사이버 보안의 레이더에 포착되어 왔지만, 최근 보고에 따르면 탭샙의 사용이 다시 증가하고 있습니다.

스페인에서는 경찰이 인터넷 사용자에게 증가하는 위협에 대해 경고하기 위해 소셜 미디어 인식 캠페인을 시작하기도 했습니다.

브라우저 탭이 많을수록 악성 스크립트의 잠재적 표적이 될 가능성이 높아지므로 위험을 줄이려면 열어 두는 브라우저 탭 수를 제한하는 것이 현명합니다.

특히 로그인 페이지가 예기치 않게 표시되는 경우 웹 주소를 항상 다시 확인하세요. URL의 미묘한 철자 오류나 의심스러운 문자는 종종 적신호입니다.

기존과 마찬가지로피싱 사기성 이메일이나 링크를 통해 신뢰할 수 있는 브랜드를 사칭하는 스미싱에 대한 경각심을 갖고 의심하는 것이 가장 강력한 방어책입니다.