생체 인식 설치 사기 발생, 은행들 긴급 경고

[광고1]

생체 인식을 설정하는 방법은 두 가지뿐입니다.

온라인 지불 및 은행 카드 지불에서 안전 및 보안 솔루션을 구현하는 것에 대한 국가 은행의 결정 2345/QD-NHNN에 따라 은행은 고객이 두 가지 형태로 생체 인식 정보를 수집하고 등록하도록 지원해 왔습니다.

첫째, 이미 칩이 내장된 CCCD와 NFC를 지원하는 휴대폰을 보유한 고객의 경우, 고객은 디지털 뱅킹 애플리케이션(은행 공식 앱)에서 "생체 인식 업데이트" 기능을 통해 이를 적극적으로 수행할 수 있습니다.

둘째, 칩이 내장된 신분증이 없는 고객이나 온라인 뱅킹 애플리케이션에서 기기를 사용할 수 없는 고객은 은행의 거래 지점으로 직접 가서 지원을 받을 수 있습니다.

은행에서는 고객에게 위 두 가지 양식 중 하나로만 생체 인식 등록을 수행할 것을 권장합니다. 이 두 가지 양식 외의 모든 지시 사항은 위조입니다. 은행은 생체 인식 등록을 수행하기 위해 고객에게 접속, 비밀번호, OTP 인증 코드 등과 관련된 정보를 제공할 것을 요구하지 않습니다.

하지만 은행이 생체 인식 정보를 수집한다는 사실을 악용해, 사기꾼은 은행 직원을 사칭해 사용자에게 이러한 작업을 업데이트하는 데 도움을 줍니다.

Agribank, 고객의 생체정보 등록 지원.jpg — *고객은 Agribank 거래 지점에서 생체 인증을 등록합니다. 사진: 아그리뱅크*

범죄자들이 사용하는 일반적인 사기 수법은 다음과 같습니다.

고객에게 전화, 문자, 소셜 네트워크(Zalo, Facebook 등)를 통해 친구 맺기 등의 방법으로 연락하여 생체 정보 수집을 안내합니다.

"은행 직원", "고객 지원" 등 혼란스러운 별명을 만들고 은행 공식 소셜 네트워크 사이트의 게시물 아래에 고객 댓글을 올리고, 고객을 유인하고 사기를 치기 위해 개인 연락처(받은 편지함)를 요청하여 정보를 빼내는 행위.

지원을 위해 고객에게 개인 정보, 계정 정보, 신분증 이미지, 얼굴 이미지 등을 제공하도록 요구합니다. 피험자들은 추가적인 음성 및 제스처 정보를 수집하기 위해 화상 통화를 요청하기도 했습니다.

고객은 이상한 링크에 접속하여 휴대폰에 생체 정보 수집 지원 애플리케이션을 다운로드하고 설치하라는 권고를 받았습니다.

고객 정보를 얻은 후, 해당 기관은 고객의 은행 계좌로 돈을 입금합니다.

은행에서는 고객이 전화 통화, 문자 메시지, 이메일, 채팅 소프트웨어(Zalo, Viber, Facebook 메신저 등) 등의 채널을 통해 개인정보를 제공하지 말라고 경고합니다. 동시에, 링크를 절대 클릭하지 말고, 계좌 보안 정보, 디지털 뱅킹 서비스(로그인 이름, 비밀번호, OTP 코드), 카드 서비스(카드 번호, OTP 코드), 계좌 정보 또는 기타 뱅킹 서비스 보안 정보, 개인 정보를 제공하지 마십시오.

고객은 사기꾼이 은행/은행 직원을 사칭하여 고객에게 연락하거나 지원을 요청하거나 정보를 요청하여 사기를 저지르고 계좌에 돈을 횡령하는 것을 방지하기 위해 소셜 네트워크에 개인정보, 은행 서비스 정보, 은행 거래 정보 등을 공유해서는 안 됩니다.

이상한 앱은 거부하세요

초기 접근방식과 관계없이 사기꾼의 가장 흔한 수법은 여전히 피해자에게 악성 코드가 포함된 가짜 애플리케이션(가짜 앱)을 설치하도록 지시하여 고객 계좌의 정보를 훔치고 돈을 횡령하는 것입니다.

가짜 은행 앱 외에도 다음과 같은 가짜 앱이 등록되었습니다: 가짜 공공 서비스 앱, 가짜 VNeID 앱, 가짜 정부 앱, 가짜 세무 기관 앱, 가짜 공안부 앱 등.

이 주제는 다음과 같은 몇 가지 일반적인 시나리오를 통해 사용자에게 연락하고 유인합니다. 시스템의 식별 정보가 동기화되지 않았습니다. 전자가족등록부 발급기한이 지났습니다. VNeID 레벨 2 식별 지원 앱을 다운로드하여 미리 대기번호를 받으세요. 지역 경찰에 가서 절차를 밟을 때 기다릴 필요가 없습니다. 운전면허증 정보를 업데이트하려면 지방 경찰에 가세요.

가짜 공익앱.jpg — *Vietcombank가 고객에게 경고한 가짜 공공 서비스 앱 이미지.*

해당 이메일 주소는 사람들에게 링크를 보내서 그 링크에 접속하여 악성 코드가 담긴 애플리케이션을 휴대폰에 다운로드하고 설치하도록 요청했습니다. 기록된 사기 링크 중 일부는 다음과 같습니다: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

가짜 앱은 고객에게 알 수 없는 출처의 앱을 설치하도록 요청하고 높은 수준의 기기 접근 권한(메시지 읽기, 원격으로 휴대전화 제어 등)을 부여합니다.

당국에 따르면, 가짜 앱을 식별하는 징후는 대개 앱 마켓(앱스토어, CH Play)에서 앱을 설치하지 않고 사기꾼이 안내한 링크를 통해 설치했을 때입니다. 기기 화면에서 작업을 수행할 수 없습니다(검은색 화면 또는 멈춤). 이 애플리케이션을 설치한 후에는 장치가 느리게 실행되고 뜨거워지며 배터리가 빨리 소모됩니다. 이 앱은 사용하지 않을 때에도 자동으로 켜집니다.

따라서 당국에서는 사람들이 "당국"으로부터 전화를 받거나 애플리케이션을 설치하라는 요청을 받을 때 특히 조심할 것을 권고합니다.

App Store(iOS) 및 CH Play(Android) 앱 마켓에서 신뢰할 수 있는 개발자가 제공하는 애플리케이션만 설치하세요.

Zalo, SMS, Viber 등을 통해 전송된 링크나 메시징 소프트웨어, 그리고 타인이 제공한 링크를 통해 애플리케이션을 설치하지 마세요.

휴대폰에서 이상한 신호(속도 저하, 검은색 화면, 액세스를 요청하는 앱 알림, 휴대폰에 이상한 앱 등장, 휴대폰 발열, 배터리 빠른 소모)가 감지되면 즉시 휴대폰을 공장 초기화하세요.

뱅킹 앱을 최신 버전으로 업데이트하고 생체 인식을 등록하여 보안을 강화하세요.