최근 온라인 사기 , 특히 페이스북이나 Zalo를 통한 사기가 증가하고 있습니다. 사기꾼들은 페이스북과 Zalo 계정을 탈취한 후, 여러 정교한 수법을 사용하여 계정 소유자의 친척들을 계속해서 속여 왔습니다.
투표 링크를 클릭하지 마세요
사기꾼이 소셜 네트워크 계정을 탈취하기 위해 가장 흔히 사용하는 수법은 문자 메시지/메신저를 통해 링크를 보내어 콘테스트에서 자녀에게 투표하도록 요청하는 것입니다.
해당 링크의 지시에 따라 링크를 클릭하면 즉시 계정을 잃게 됩니다.
해커는 딥페이크 기술[인공지능을 이용해 오디오, 이미지, 심지어 비디오 등의 형태로 가짜 기술 제품을 만드는 기술 - pv]을 이용해 화상 통화를 하여 친척이나 친구인 척하고 돈을 빌리거나 재산을 횡령합니다.
사기꾼들은 사용자의 오래된 영상을 찍어서 복사해서 붙여넣거나, 딥페이크 기술을 사용하여 마치 신호가 약한 곳에서처럼 흐릿하고 깜빡이는 영상으로 재생하는 수법을 사용합니다. 피해자의 신뢰를 얻은 후, 사기꾼들은 사기를 위한 메시지를 보냅니다.
사이버 보안 전문가들에 따르면, 이러한 사기 수법은 주로 소셜 네트워크 계정에 공개적으로 게시된 개인 정보를 검색하고 수집하여 사기 행각을 벌이는 것입니다. 주의 깊은 피해자는 전화나 영상 확인을 위해 이미지 편집 소프트웨어를 사용하여 사기 행각을 벌입니다.
피해자인 LNQM 씨는 해커가 자신의 페이스북 계정을 탈취한 후, 자신과 똑같은 얼굴로 딥페이크를 사용하여 문자 메시지를 보내고 영상 통화를 하며 친척과 친구들에게 돈을 빌렸다고 말했습니다. 다행히 LNQM 씨는 페이스북 계정이 삭제될 것이라는 사실을 모두에게 미리 알려 해커가 사기를 칠 수 없도록 했습니다.
전문가 Ngo Minh Hieu - 사이버 보안 전문가, 국가 사이버 보안 모니터링 센터(NCSC) - 정보 보안부( 정보통신부 )는 딥페이크 사기가 최근 국제 범죄자들에 의해 자행되고 있다고 말했습니다.
히에우 씨는 또한 딥페이크 사기의 징후가 나타나는 시나리오를 설명했습니다. 예를 들어, 사용자가 특정 영상이나 이미지를 시청할 때 등장인물의 표정이 이상하거나, 표정에 감정이 없고, 말할 때 표정이 "무표정"하거나, 자세가 어색하고, 부자연스러운 경우입니다. 또는 영상 속 등장인물의 피부색이 이상하거나, 조명이 이상하거나, 그림자가 제대로 위치하지 않아 영상이 "가짜"처럼 보이고 부자연스러워 보이는 경우, 또는 영상과 소리가 일치하지 않거나, 영상에서 잡음이 많이 사라지거나, 영상에 소리가 전혀 없는 경우입니다. 일반적으로 사기꾼은 중간에 신호가 끊기거나 약하다고 말하며 송금을 요청하는 문자를 보냅니다.
응오 민 히에우 씨에 따르면, 위의 징후들은 딥페이크의 "위험 신호"입니다. 히에우 씨는 친구 목록에 있는 소셜 네트워크에서 누군가가 갑자기 돈을 빌리거나 이상한 링크를 보낼 때 사용자들이 주의를 기울여야 한다고 권고합니다. 서두르지 말고 침착하게 모든 것을 확인하고 진위 여부를 확인해야 합니다.
동시에, 최소 1분 동안 직접 전화 통화나 영상 통화를 하여 본인임을 적극적으로 인증하고, 본인과 상대방만 아는 개인적인 질문을 하세요. 딥페이크는 실제 대화를 높은 정확도로 실시간으로 위조할 수 없기 때문입니다.
소유자 명의의 가짜 은행 계좌
LNQM 씨의 사건은 여기서 끝나지 않았습니다. 사기를 저지르면서 해커는 신뢰를 높이기 위해 수취인 이름도 LNQM으로 기재된 은행 계좌를 그녀의 친척과 친구들에게 보냈습니다.
이 새롭고 매우 정교한 속임수 때문에 많은 사람이 실수로 함정에 빠졌습니다.
일반적으로 사기꾼은 송금을 요청할 때 다른 사람에게 송금해야 한다고 말하지만, 계좌 잔액이 부족하다며 다른 사람의 계좌 번호를 알려줍니다. 하지만 이러한 사기는 쉽게 적발할 수 있습니다.
하지만 해커는 Facebook 계정 소유자의 이름을 은행 계좌로 직접 전송함으로써 피해자를 쉽게 함정에 빠뜨릴 수 있습니다.
Vietnam+ 기자들은 사기꾼이 알려준 정확한 계좌 번호로 송금을 시도해 보았습니다. 정확한 번호를 입력하자 앱에 계좌 소유자의 정확한 이름이 표시되었습니다.
많은 사람들이 Facebook 계정 소유자의 올바른 이름으로 은행 계좌를 만드는 방법에 대한 질문을 했습니다.
일부 기술 전문가들은 세 가지 가능한 시나리오가 있다고 보고 있습니다. 첫째, 해커가 해당 기능을 사용하여 은행 계좌의 닉네임을 사기 피해자의 이름과 동일하게 변경했을 가능성이 있습니다. 둘째, 해커가 사기를 저지르기 위해 동일한 이름의 "정크" 은행 계좌를 생성했을 가능성이 매우 높습니다. 셋째, 분실된 페이스북 계정 소유자의 메시지 기록에 사기범이 은행 계좌를 생성하는 데 사용할 수 있는 시민 신분증/여권이 있을 가능성이 있습니다.
첫 번째 사례에서 은행 담당자는 고객이 은행 계좌에 별명을 설정하면 계좌번호만 고객 이름이 포함된 별명으로 대체되고, 이는 변경되지 않는다고 확인했습니다. 즉, 계좌번호나 별명으로 송금할 때 수취인의 실명이 그대로 표시됩니다.
두 번째 사례로, 정보통신부 정례 기자회견에서 정보보안국(정보통신부) 쩐 꽝 훙 부국장은 온라인 사기 문제를 해결하려면 소유주가 아닌 은행 계좌를 처리해야 한다고 말했습니다. 사기꾼들은 피해자들이 돈을 이체할 수 있도록 200만~300만 동(VND)만 있으면 쉽게 은행 계좌를 구매할 수 있습니다.
세 번째 사례에서 NCS 사이버 보안 회사의 기술 이사인 Vu Ngoc Son 씨에 따르면 현재 은행은 온라인 계좌를 개설하고 eKYC(전자 식별) 애플리케이션을 통해 사용자를 인증하도록 허용하고 있습니다.
이 방법의 약점은 일부 은행이 아직 국가 인구 데이터베이스 시스템에 연결되지 않아 국민 신분증/신분증에 있는 정보가 진짜인지 가짜인지 확인할 방법이 없다는 것입니다.
이 방법은 서류에 있는 사진으로 거래하는 사람이 동일인인지 확인할 뿐, 정보의 정확성 여부는 확인하지 못합니다. 따라서 위조 서류(또는 온라인으로 전송된 정품 서류)를 사용하여 은행 계좌를 등록하고 정상적인 eKYC 절차를 통과하는 현상이 발생합니다.
손 씨는 이러한 허점을 극복하기 위해 은행들이 국가인구데이터베이스에 시급히 연결해야 한다고 말했습니다. 따라서 정보 검증 시 국가인구데이터베이스에 이미 저장된 정보와 비교하여 위조 사례를 적발하게 됩니다.
온라인 사기에 빠지지 않기 위한 원칙
요즘 페이스북 계정 도용이나 돈을 빌리기 위한 사기성 문자 메시지 또는 전화 사기는 매우 흔합니다. 이러한 수법은 날이 갈수록 더욱 교묘해지고 예측 불가능해지므로, 소셜 네트워크 사용자들은 가장 기본적인 원칙에 주의를 기울여야 합니다.
전문가의 권고에 따르면, 소셜 네트워크 사용자가 항상 기억해야 할 가장 중요한 원칙은 온라인에서 이루어지는 모든 정보 요청(소프트웨어 설치, 웹사이트 로그인, 정보 제공, 자금 이체 등)에 대해 의심하는 것입니다.
자금 이체, 대출, 투표 등에 관한 모든 정보는 일반 전화 등 독립적인 채널을 통해 확인해야 합니다.
또한, 이상한 웹사이트 주소에 접속하지 말고, 출처가 불분명한 이상한 소프트웨어, 사용자 정보에 높은 접근 권한이 필요한 소프트웨어, 메모리 카드, 연락처, 위치 정보 접근, 사진 촬영 등을 하지 마세요.
또 다른 매우 중요한 원칙은 소셜 네트워크를 통해 개인 정보를 전송하지 않는 것입니다. 정보 유출을 방지하기 위해서입니다. 신뢰할 수 없는 사이트에 개인 정보를 제공하지 말고, 이메일이나 채팅을 통해 받은 이상한 링크를 클릭하지 마세요.
온라인 거래에 대한 정보 제공이 필요한 경우, 정보를 제출한 후에는 새로 발표된 개인정보 보호법의 요건에 따라 해당 정보를 즉시 철회하고 거래처리기관에 정보 삭제를 요청해야 합니다.
거래처리시설이 개인정보 삭제 요건을 충족하지 못하는 경우, 사람들은 법률의 규정에 따라 해당 기관에 검사 및 처리를 요청하실 수 있습니다.
민선(베트남+)
[광고_2]
소스 링크
댓글 (0)