기만적인 웹사이트와 안전하지 않은 다운로드 알아보기

계정을 수정하거나 첨부 파일을 열거나 비밀 정보를 제공하라는 예상치 못한 요청은 별도로 확인해야 해요. 메시지의 링크를 따르는 대신 이미 알고 있는 주소를 통해 해당 기관의 웹사이트를 방문하세요. FTC’s phishing guide에서 흔한 사칭 수법을 설명해요.

자격 증명을 입력하기 전에 실제 도메인을 확인하세요. 익숙한 로고나 긴 주소 안에 들어 있는 이름만으로는 충분하지 않아요. 암호화된 연결은 해당 목적지까지의 트래픽을 보호하지만, 운영자가 정직하다는 것을 증명하지는 않아요. 사이트가 각 권한이나 정보 항목을 왜 필요로 하는지 물어보세요. 비밀번호, 신원 백업, 개인 키 또는 복구 자료를 요구하는 경우에는 특히 주의하세요. Bigfoot 공개 지문은 개인 키와 같은 것이 아니에요.

게시자의 공식 배포 채널에서만 받으세요. 설치하기 전에 게시자와 요청된 권한을 확인하세요. 웹페이지에서 컴퓨터가 감염되었다고 말한다는 이유만으로 수리 도구라는 프로그램을 설치하지 마세요. 지원되는 소프트웨어를 최신 상태로 유지하여 수정 사항이 기기에 적용되게 하세요. 강력하고 서로 다른 계정 비밀번호를 사용하고, 적절한 경우 비밀번호 관리자를 사용하세요. CISA의 일상적인 보안 지침에서 업데이트, 비밀번호 및 의심스러운 메시지를 다뤄요.

정보 제공을 중단하고 의심스러운 페이지를 닫으세요. 자격 증명을 입력했다면 해당 서비스의 알려진 공식 경로를 사용하여 계정을 보호하세요. Bigfoot 신원 키나 보호되지 않은 백업을 공개했다면 그 신원이 손상된 것으로 간주하세요. 로컬 암호문을 바꿔도 누군가 이미 복사한 키를 회수할 수는 없어요. 차단기는 원치 않는 콘텐츠 일부를 줄일 수 있지만, 브라우저가 모든 다운로드나 요청이 안전하다는 것을 확인해 주지는 않아요. 비공개 브라우징 및 사이트 제어의 설정을 검토하세요.