동형이의어 공격

Proton Mail은 링크 확인 기능을 통해 사용자가 호모그래프 공격을 방어할 수 있도록 지원합니다. 웹, Android 또는 iOS에서 이 기능이 활성화되면, Proton Mail(새 창)이 발생 가능한 호모그래프 공격을 자동으로 감지하고 경고 팝업을 표시합니다.

귀하께서 이 경고를 받으시면, 해당 이메일이 피싱 공격인지 확인하시기 바랍니다. 의심스러운 부분이 있다면 신중을 기하는 것이 좋습니다. 링크를 열지 마십시오. 또한 저희 팀에 피싱 이메일을 신고하실 수도 있습니다.

호모그래프 공격이란 무엇인가요?

호모그래프 공격은 신뢰할 수 있는 링크를 이와 유사하게 생긴 악성 링크로 대체하는 피싱 공격의 일종입니다. 때로는 “proton.me” 대신 “profon.me”와 같이 쉽게 식별할 수 있는 경우도 있습니다. 그러나 라틴 문자를 시각적으로 구별하기 어려운 키릴 문자나 그리스 문자로 대체하는 등 더욱 정교한 공격 방식도 존재합니다.

피해자가 호모그래프 공격 링크를 클릭하면, 원래 방문하려던 페이지처럼 보이도록 설계된 사기 웹페이지로 이동할 수 있으며, 이 페이지에서 자격 증명 입력을 요구받거나 멀웨어를 다운로드하게 될 수 있습니다.