피싱의 수법과 이용자 측 대책의 조합으로 올바른 것은?

정답: C. 실재하는 기업 등을 사칭한 메일이나 SMS로 가짜 웹사이트에 유도하여 ID, 비밀번호, 카드 번호 등을 입력하게 해 훔친다. 메일의 링크가 아니라 북마크나 공식 앱으로 접속한다

피싱은 금융 기관, 쇼핑몰, 택배 회사, 공공 기관 등을 사칭한 메일이나 SMS(SMS를 이용하는 것은 스미싱이라고도 합니다)로 진짜와 똑같은 가짜 웹사이트에 유도하여, ID와 비밀번호, 신용카드 번호, 일회용 비밀번호 등을 입력하게 해 훔치는 수법입니다. 가짜 사이트의 URL에는 진짜와 매우 비슷한 도메인 이름이 사용되는 경우가 많아, 겉모습만으로 구별하기는 어려워지고 있습니다. 이용자 측에서는 메일이나 SMS의 링크에서 중요한 정보를 입력하지 않는다, 북마크나 공식 앱으로 연다, 다요소 인증을 활성화한다 같은 대책이 효과적입니다. 서비스 측에서는 발신 도메인 인증(SPF, DKIM, DMARC)으로 자사를 사칭한 메일이 도달하기 어렵게 하는 대책도 있습니다.