참고해설
피싱 사이트와 공식 계정 링크의 네 가지 확인 기준
피싱 사이트는 익숙한 화면뿐 아니라 탈취된 공식 계정과 정상 도메인도 미끼로 쓴다. 주소·인증서·요청 내용·접근 경로를 함께 살피고, 로그인과 지갑 승인 전 공식 경로에서 따로 확인해야 한다.
#계정탈취
참고해설
크리덴셜 스터핑과 은행 정보 유출의 보안 과제
크리덴셜 스터핑은 유출된 로그인 정보를 다른 서비스에 대입하는 공격이다. 은행 정보 유출의 공식 원인은 조사 중인 가운데, 이용자는 비밀번호 재사용을 줄이고 조직은 API 요청마다 권한을 검증해야 한다.