은행은 고객에게 링크가 포함된 메시지를 보낼 수 없습니다.

사기성 링크가 포함된 가짜 은행 메시지가 고객에게 전송되어 은행을 사칭하는 웹사이트로 연결됨

국립은행은 2025년 초부터 시행되는 온라인 뱅킹 서비스의 안전과 보안을 규제하는 통지문 50을 발표했습니다.

통지문에 언급된 새로운 규정 중 하나는 은행이 고객이 요청한 경우를 제외하고 전자 뉴스 사이트에 접속할 수 있는 하이퍼링크가 포함된 SMS 메시지나 이메일을 고객에게 보내지 않는다는 것입니다.

이러한 요청은 최근 만연하고 있는 브랜드명 사기 메시지(고객 휴대폰으로 메시지를 보내는 행위)와 관련하여 이루어졌습니다. 즉, 사기 메시지는 은행 메시지와 같은 흐름으로 나타나 고객에게 정보 유출을 유도하는 링크를 요청하여 금전적 손실을 초래할 수 있습니다.

은행 이름이 포함된 SMS 메시지는 가짜 BTS 방송국을 통해 사용자의 휴대전화로 전송되는 경우가 많습니다. 사기꾼들이 메시지에 동일한 브랜드 이름을 붙이기 때문에, 해당 휴대전화가 은행 메시지 스트림에 포함되어 고객이 사기성 링크를 클릭하도록 유도합니다.

은행에 링크가 포함된 메시지나 이메일을 보내지 말라고 요청하면, 고객은 SMB가 고객을 속여 링크를 클릭하게 만드는 메시지가 사기라는 사실을 인식하는 데 도움이 됩니다.

상기 규정 외에도, 본 회람은 안전 및 보안에 관한 여러 내용을 언급하고 있습니다. 예를 들어, 전자금융 애플리케이션은 비밀번호 기억 기능을 허용하지 않습니다. 동시에, 금융기관은 고객 모바일 기기에 설치된 모바일뱅킹 애플리케이션의 불법적인 간섭 행위를 예방, 대응 및 탐지할 수 있는 솔루션을 갖춰야 합니다.

개인 고객의 경우, 은행은 고객이 최초 접속 시 또는 최근 접속 기기와 다른 기기를 사용하여 접속할 때 인증 기능을 제공해야 합니다. 최소한의 고객 인증에는 올바른 SMS OTP 또는 음성 OTP를 매칭하는 것과, 특별 규정에 따라 고객 생체 정보 수집 및 보관이 규정된 경우 올바른 생체 정보를 매칭하는 것이 포함됩니다.

TH(VnExpress에 따르면)

출처: https://baohaiduong.vn/ngan-hang-khong-duoc-gui-tin-nhan-chua-duong-link-toi-khach-hang-398863.html