브랜드 사칭
브랜드 사칭이 무엇인지, 공격자가 이메일에서 신뢰할 수 있는 회사를 어떻게 사칭하는지, 어떻게 방어하는지 알아보세요.
브랜드 사칭이란 무엇인가요?
브랜드 사칭은 공격자가 은행, 기술 대기업, 공급업체 등 신뢰할 수 있는 회사의 시각적 정체성과 커뮤니케이션 스타일을 모방하여 수신자를 속이는 피싱 기술입니다.
사칭 방법
- 도메인 스푸핑 — From 헤더의 위조된 주소
- 유사 도메인(cousin domains)
- 표시 이름 스푸핑
- 웹사이트 또는 이메일의 시각적 모방
방어 방법
reject 정책의 DMARC는 도메인 스푸핑으로부터 도메인을 보호합니다. DMARCeye는 DMARC 보고서에서 도메인의 무단 사용을 모니터링합니다.
DMARCeye 무료 체험에 가입하세요
DMARCeye 용어집을 살펴보세요.