サイバー金融犯罪対応コツ [ⓒ금융보안원]
[디지털데일리 김보민기자] ＃職場のA氏は、YouTubeと社会関係ネットワークサービス（SNS）で低金利ローン広告を見て相談を申請した。案内電話に応じてオープンチャットルームに接続して身分証明書、住民登録本などを提出した後、配信されたローンアプリインターネットアドレス（URL）に接続してアプリを設置した。しかしこの広告はボイスフィッシング組織が掲載したもの、A氏は金融アプリで偽装した悪性アプリをインストールすることになり、入力した個人情報を奪取された。
金融保安院はSNSローン広告などを媒介に流布される金融、ワクチンアプリ迷彩悪性アプリを分析した「サイバー脅威インテリジェンスレポート」を23日公開した。今回の報告書は、悪性アプリの流布及び攻撃過程の事例分析と、金融犯罪予防のための対応要領を盛り込んだ。
報告書によると、攻撃者は貸し手をかき混ぜて被害者を誘引し、悪性アプリを流布する脅威技術を活用している。また、技術を高度化して金融とワクチン詐称悪性アプリを配布していることが分かった。
金融保安院が紹介したＡ氏の事例の場合、悪性アプリの設置に続いて２・３次被害につながる可能性がある。金融会社の代表番号で「信用等級が低いため、保証保険料など先入金が必要だ」という式の虚偽の電話が来ることができ、この場合、資金を振り込むと金銭被害を受けることになる。
金融保安院は、悪性アプリに感染したとき、被害者名の盗用、被害者スマートフォンを利用したスミッシング文字の発送など、追加被害が発生する可能性があると強調した。
▲金融会社および政府機関を詐称したYouTube、SNS違法広告注意 ▲URL接続またはアプリのインストールを推奨する際に確認、カード決済、移動通信開通確認 ▲個人・金融情報をパソコンやスマートフォンに保存しない ▲ワクチンインストールでウイルス検査などが必要だと提言した。
パク・サンウォン金融保安院院長は「ボイスフィッシング悪性アプリは誰でも感染することができ、不明なアプリのインストールを止めて金融消費者注意が必要だ」と話した。続いて「金融保安院はボイスフィッシング悪性アプリの最新攻撃技術を分析し、これを金融会社や関連機関に提供し、消費者が安全な金融活動を行うことができるように裏付ける」と強調した。
Copyright ⓒ デジタルデイリー。無断転載および再配布の禁止
#低金利ローン広告思わず押した個人情報脱奪金融犯罪対応法は