은행 앱 생체 인증 지원 사기

(댄 트리) - 은행이 사용자에게 대량의 돈을 이체할 때 신청서에서 생체 인식을 확인하도록 요구한다는 사실을 악용하여 사기꾼들은 사람들의 자산을 횡령하기 위해 많은 수법을 사용했습니다.

스캠전화뱅킹 앱 생체인증 가이드

베트남 국가은행 결정 2345호에 따라, 7월 1일부터 은행 애플리케이션을 통한 온라인 송금 거래 시, 한 번에 1천만 동(VND)을 초과하거나 하루 누적 금액이 2천만 동(VND)을 초과하는 경우 안면 인증이 의무화됩니다. 이 인증 절차는 주민 중앙 데이터베이스와 비교됩니다. 이는 온라인 결제 및 은행 카드 결제의 안전성과 보안성을 보장하기 위한 조치입니다.

Chiêu trò lừa đảo hỗ trợ xác thực sinh trắc học ứng dụng ngân hàng - 1

생체 인증은 사람들을 더 안전하게 보호하고, 사기당하거나 자산을 모두 도난당하는 위험을 방지하는 데 도움이 됩니다(사진: My Anh).

이를 위해 사용자는 스마트폰의 뱅킹 애플리케이션을 통해 생체 인증을 수행해야 합니다. 생체 인증 절차는 사용자의 사진을 촬영하고 스마트폰의 NFC 기능을 사용하여 시민 신분증(CCCD)에 부착된 칩을 스캔하는 과정으로 구성됩니다. 뱅킹 애플리케이션에서 생체 인증을 수행하면 보안을 강화하고, 은행 계좌 로그인 정보 유출 위험을 줄이며, 악의적인 사용자가 스마트폰을 해킹하여 은행 계좌의 모든 돈을 이체하는 것을 방지할 수 있습니다. 그러나 많은 사용자가 스마트폰에서 생체 인증을 수행하는 데 어려움을 겪고 있습니다. 많은 기기가 NFC 연결을 지원하지 않거나, 사용자가 스마트폰이 NFC 칩을 인식하도록 CCCD를 올바르게 배치하는 방법을 모르기 때문입니다.

Chiêu trò lừa đảo hỗ trợ xác thực sinh trắc học ứng dụng ngân hàng - 2

많은 사람들이 스마트폰의 NFC 칩이 어디에 있는지 모르기 때문에 생체 인증에 어려움을 겪습니다(스크린샷).

이를 악용하여 사기꾼들은 사용자를 속이기 위해 수많은 수법을 동원해 왔습니다. 가장 흔한 수법은 은행 직원을 사칭하여 스마트폰 생체 인증에 대한 조언과 지원을 요구하는 것입니다. 사기꾼들은 이러한 수법을 통해 개인 정보를 훔치거나 사용자를 속여 스마트폰에 악성 코드가 포함된 앱을 설치하도록 유도하여 기기를 장악하고, 이를 통해 은행 앱에 저장된 돈을 훔칩니다. 많은 사람들이 경계심을 높이고 이러한 수법에 너무 익숙해져 사기꾼들의 요구에 따르지 않습니다. 하지만 매일 수십 통의 은행 직원 사칭 전화를 받으며 생체 인증에 대한 조언을 구해야 하는 현실에 여전히 큰 불만을 품고 있습니다. 하노이 꺼우저이 지역에 거주하는 HS 씨는 "은행에서 은행 직원 사칭 사기 수법에 대해 경고해 왔기 때문에 매우 경계하고 있습니다. 하지만 사기꾼들은 스마트폰 생체 인증을 지원한다는 핑계로 계속 전화를 걸어와서 더 이상 귀찮게 굴 수 없습니다."라고 말했습니다.

일반적인 생체 인증 사기

사기꾼의 목적은 사용자의 개인 정보를 훔치고, 스마트폰에 악성코드를 설치하도록 속여 스마트폰의 은행 앱을 통해 자금을 훔치는 것입니다. 다음은 사기꾼들이 스마트폰의 생체 인증을 악용하여 사기를 저지르는 가장 흔한 수법입니다. 피해자가 되지 않으려면 누구나 알아야 합니다. - 은행 직원을 사칭하여 소셜 네트워크에서 친구 만들기: 이러한 사기 수법을 통해 사기꾼들은 페이스북, Zalo 등에서 가짜 소셜 네트워크 계정을 만들거나, 은행 직원을 사칭하거나, 심지어 주요 은행의 가짜 소셜 네트워크 계정을 만들기도 합니다.

Chiêu trò lừa đảo hỗ trợ xác thực sinh trắc học ứng dụng ngân hàng - 3

악의적인 사람들은 은행 직원을 사칭하거나 사용자에게 전화를 걸거나 알아가서 사기를 친 다음 스마트폰에 침투하여 이를 장악합니다(그림: IT).

그런 다음 Facebook이나 Zalo의 기사와 댓글을 통해 스마트폰에서 생체 인증 과정에 어려움을 겪는 사람들에게 의도적으로 연락하여 도움을 요청하지만 실제로는 사기를 치는 것이 목적입니다.- 개인 정보, 신분증 사진 제공 요청: 사기꾼은 스마트폰에서 생체 인증을 수행하는 데 도움을 주고 싶어하는 은행 직원을 사칭하여 사람들에게 전화를 걸어 개인 정보 제공, 신분증 사진, 초상화, 음성 등을 촬영하도록 요구합니다.많은 속기 쉬운 사람들이 사기꾼의 요청을 따릅니다.그들은 이 개인 정보를 사기 행위, 금융 애플리케이션을 통한 돈 빌리기 등에 사용하여 사람들이 모르게 빚을 지도록 합니다.- Zalo, Facebook을 통해 친구를 사귀어 악성 코드를 설치하도록 속입니다. 위의 형태와 유사하게 사기꾼은 은행 직원을 사칭하고 Facebook이나 Zalo를 통해 사람들과 친구를 사귀려고 시도하여 스마트폰에서 생체 인증을 하는 방법을 안내합니다. 사용자의 신뢰를 얻은 후, 악의적인 해커들은 생체 인증 절차를 더 빠르고 쉽게 하기 위해 은행 앱을 사칭하는 악성코드가 포함된 애플리케이션을 설치하도록 속입니다. 그러나 이러한 악성코드를 설치하면 사용자의 스마트폰은 해킹당하고 통제력을 잃게 되며, 악의적인 해커들은 악성코드에 감염된 스마트폰의 은행 앱을 통해 모든 돈을 훔칠 수 있습니다. - 사용자를 속여 가짜 은행 웹사이트에 접속하게 합니다. 악성코드가 포함된 애플리케이션을 설치하도록 속이는 것 외에도, 악의적인 해커들은 은행 웹사이트를 복제하고 위조하는 인터페이스를 갖춘 웹사이트를 구축하여 은행 계좌에 로그인 정보를 입력하는 대화 상자를 표시합니다. 그런 다음, 사기꾼들은 은행 직원을 사칭하여 피해자에게 가짜 웹사이트 링크를 전송하여 은행 계좌에 로그인하도록 속여 로그인 정보를 훔칩니다. 때로는 이러한 사기 웹사이트가 악성코드가 포함된 파일을 피해자의 스마트폰에 자동으로 다운로드하여 사용자 모르게 통제권을 장악하기도 합니다.

피해자가 되지 않으려면 어떻게 해야 할까?

위의 사기 유형을 이해함으로써 사용자는 사기꾼의 피해를 예방하기 위해 더욱 주의를 기울여야 합니다. 소셜 네트워크에서 낯선 사람이나 새로 알게 된 사람에게 개인 정보, 신분증 사진, 사진 또는 은행 계좌 정보를 절대 제공하지 마십시오. 낯선 사람이 Facebook, Zalo...에서 친구를 추가하는 것을 보고 그 사람이 누구인지 모른다면 요청을 거부하십시오.