최근 국내 특정은행의 홈페이지와 유사한 가짜 은행 홈페이지를 만들어 해킹 프로그램을 설치한 후 고객 개인정보를 수집하는 신종 ‘피싱(Phishing)' 사기방법이 국내 최초로 발견되어 그 피해가 예상 되는 바, 아래사항을 충분히 숙지하시어 사고를 미연에 방지하시기 바랍니다.

신종 ‘피싱’(Phishing) 사고 대응 요령

이메일(E-Mail) 또는 온라인 게시판에 링크된 금융회사 사이트는 이용하지 말 것.

• 이메일 또는 온라인 게시판에 링크된 가짜 은행 홈페이지는 해당 은행의 실제 홈페이지와 외형이 비슷하여 진위여부의 판별이 어려움 ( “OO은행” 또는 “OO은행관리자” 로 위장하여 이메일 발송하며, 메일이나 게시판 등에 거짓문구를 입력. 고객들의 정보를 입력하도록 요구하고 있음)
• 따라서 전자금융 거래 시에는 평소에 사용하던 즐겨찾기나 검색사이트를 이용하여 해당 금융기관을 검색하여 사용하고 미심쩍은 사이트나 게시물에 링크된 금융회사 홈페이지에 개인정보를 입력하지 말 것.

거짓정보 안내 인용사례

• ① 긴급보안통지(Urgent Security Notification)
• ② 메일의 요청을 무시할 경우 귀하의 계좌가 잠정적으로 정지될 수 있음(예) “당신의 계좌를 확인해 주세요 (Please Verify Your Account)"“고객의 계좌에 문제가 생겼으니 계좌번호와 주민등록번호를 다시 한 번 입력하여 주십시오.”
• ③ 업그레이드된 인터넷뱅킹 기능사용을 위하여 링크된 홈페이지로 즉시 접속할 것
• ④ 경품당첨, 계좌잔액 증가, 거래내역 변경 등의 내용으로 홈페이지 접속을 요구

발생자의 신원이 불명확한 이메일은 다시 한번 확인할 것.

• 개인정보의 수집 및 사용목적을 명시하지 않은 불법성 이메일을 불특정 다수에게 발송한다.
• 당행은 e-mail을 통해 고객개인의 금융 정보 제공을 요구하지 않습니다.

정상적인 금융회사 홈페이지 여부를 확인하고 사용할 것.

• 정상적인 금융회사 홈페이지는 암호화프로그램 설치, 바이러스 검색등을 한 후에 거래화면이 나타나며,‘도메인 네임’은 해당금융회사 이름(이니셜 또는 특별한 의미어)과 .com또는 co.kr을 사용하고 있음
  (예 : www.은행명.co.kr, www.은행명.com)
• 위의 도메인이 www.은행명.wo.ro 나 기타 이름으로 명명되어 있을 경우에는 4항의 절차에 따라 관련기관에 문의

E-Mail이나 홈페이지에서 개인 신상정보 및 금융정보 등을 요구하는 경우에는 해당 금융회사 또는 한국정보보호진흥원에 신고하고, 바이러스 백신 등 보안프로그램을 설치하고 주기적으로 업데이트 할 것

위에서 제시한 금융회사를 가장한 메일이나 홈페이지에서 주민등록번호, 계좌번호, 비밀번호, 신용카드번호 등의 입력을 요구하는 경우 해당 금융회사 또는 한국정보보호진흥원 인터넷 침해사고 대응센터(02-118)에 신고

정보보호수칙 10대 주요사항

• ① 금융회사에서 제공하는 보안프로그램을 반드시 설치.
• ② 전자금융에 필요한 정보는 수첩, 지갑 등 타인에게 쉽게 노출될 수 있는 매체에 기록하지 않고 타인에게 (금융회사 직원을 포함) 알려 주지 않는다.
• ③ 금융 계좌, 인증서 등의 각종 비밀번호는 서로 다르게 설정하고 주기적으로 변경한다.
• ④ 금융거래 사이트는 주소창에서 직접 입력하거나 즐겨찾기로 사용한다.
• ⑤ 전자금융거래 이용내역을 본인에게 즉시 알려주는 휴대폰 서비스 등을 적극 이용한다.
• ⑥ 인증서는 USB, 스마트카드 등 이동식 저장장치에 보관한다.
• ⑦ PC방 등 공용 장소에서는 인터넷 금융거래를 자제한다.
• ⑧ 바이러스백신, 스파이웨어 제거프로그램을 이용하고 최신 윈도보안패치를 적용한다.
• ⑨ 의심되는 e메일이나 게시판의 글은 열어보지 말고, 첨부파일은 열람 또는 저장하기 전에 백신으로 검사한다.
• ⑩ 선수금 입금 요구, 상식수준 이상의 대출 조건을 제시하는 경우 해당 금융회사에 동 대출 취급여부를 직접 확인한다.

피해예방동영상보기