은행들은 대출자들이 떠다니는 앱을 찾도록 유인하기 위해 사기 시나리오를 제시합니다.

사진 설명 — 은행에서는 고객들에게 사기꾼의 문자 메시지, 전화번호, 소셜 미디어 계정 등의 증거를 보관하고, 즉시 지역 경찰에 신고하여 처리받으실 것을 권고합니다.

VPBank 담당자는 이 문제에 대해 언급하며, 경찰관 , 검찰청, 국립은행, 시중은행(NHTM) 등을 사칭하는 전화, 메시지, 이메일 등에 특히 주의해야 한다고 강조했습니다. 이러한 전화, 메시지, 이메일은 고객에게 사용 중인 기기에 해를 끼칠 수 있는 행위를 강요하거나 지시하는 내용을 담고 있습니다. 이러한 행위는 본질적으로 은행 자산을 횡령하는 것을 목표로 합니다.

VPBank 에 따르면, 일반적인 사기 시나리오는 다음과 같습니다. 계좌/신용카드가 위험에 처해 있으므로 확인/처리를 위해 링크를 설치해야 한다고 알리는 것, 신용 기록에 부실 채권이 있거나 고객이 모르는 신용 기관(CI)에서 대출을 받았다고 알려서 당황하게 한 다음, 고객에게 개인 정보를 제공하고 복구 애플리케이션을 설치하도록 요구하는 것입니다.

VPBank 관계자는 "피해자는 은행 직원을 사칭하여 고객의 은행 간 신용 관계 상황을 파악한 뒤, 지불 기한이 아직 지나지 않았음에도 불구하고 미지급 신용카드 및 대출 잔액을 결제해 달라고 요구하거나, 계좌 개설 서비스, 신속한 대출, 매력적인 이자율을 제안하고 권유하는 등 사실상 허가 없이 떠도는 '핫' 대출 앱으로 고객을 유인했습니다."라고 강조했습니다.

또한 일부 상업은행은 일부 피의자가 수사관을 사칭하여 무죄를 입증하기 위해 경찰 계좌로 돈을 이체해 달라고 요구하고, 공무원이나 은행 직원을 사칭하여 생체 인식 데이터 업데이트, VNeID, 세금 신고서를 요구하며 악성 코드가 담긴 링크를 보내 고객을 속여 접속하게 했다고 밝혔습니다.

그뿐만 아니라, 해당 인물은 CIC 정보 유출 사건과 관련이 있다고 주장하는 문서를 판매하겠다고 제안하기도 했는데, 이 문서에는 악성 소프트웨어가 포함되어 있거나 문서를 다운로드하는 사람의 기기를 장악하는 것이 목적이었다. AI와 딥페이크 기술을 이용해 사용자의 얼굴을 복사하여 붙여넣고, 정확도를 높여 가짜 이미지와 영상을 만들어냈으며, 이로 인해 친척과 시청자가 진짜와 가짜를 구별하기 어렵게 만들었다.

위 문제와 관련하여 9Pay 주식회사의 한 관계자는 현재 고객 데이터와 9Pay 시스템에는 영향이 없다고 밝혔습니다. 9Pay는 고객과 파트너를 대상으로 데이터 유출 위험과 다음과 같은 일반적인 사기 유형에 대한 경고 및 컨설팅 활동을 강화하고 있습니다. 은행/CIC를 사칭하여 OTP 및 비밀번호를 도용하는 행위, 사기 대출, CIC 부채 취소, 금융 서비스(전자 지갑, 신속 대출)의 불법 등록, 신용 및 부채와 관련된 스팸/사기 광고.

9Pay의 CTO인 응웬 탄 중(Nguyen Thanh Trung) 씨는 "9Pay는 내부적으로 특정 규정과 지침을 발표하여 모든 직원이 다음과 같은 보안 원칙을 엄격히 준수하도록 요구했습니다. 내부 시스템의 로그인 정보를 공유하지 마십시오. 전화, 이메일 또는 비공식 채널을 통해 OTP/비밀번호를 제공하지 마십시오. 정기적으로 비밀번호를 변경하고 중요 계정에 2단계 인증(2FA)을 활성화하십시오. CIC, 은행, 대출과 관련된 가짜 메시지/전화에 주의하십시오. 최근 공격으로 유출된 데이터가 포함된 것으로 의심되는 파일이나 링크에 액세스하거나 다운로드하지 마십시오."라고 말했습니다.

9Pay는 고객 정보를 철저히 보호하고 정보 보안 규정 및 국제 보안 표준을 엄격히 준수하기 위해 최선을 다하고 있습니다. 응우옌 탄 쭝(Nguyen Thanh Trung) 씨는 "저희는 관계 당국과 긴밀히 협력하는 동시에 CIC 사건 이후 증가한 사기 행위에 대한 고객과 파트너의 경계를 강화하기 위해 홍보 및 지침을 강화하고 있습니다."라고 말했습니다.

일부 상업은행 관계자는 사용자들은 개인 정보가 검증되지 않은 기관 직원이라고 주장하는 사람과 상호 작용해서는 안 된다고 강조했습니다. 정보를 검증하지 않은 링크나 QR 코드에 접속하거나 낯선 사람이 보낸 애플리케이션을 설치해서는 안 됩니다. 다른 사람의 신용과 관련된 데이터를 임의로 다운로드, 공유, 악용 또는 사용해서는 안 됩니다. 고의로 위반하는 경우 법률 규정에 따라 처리될 것이라고 덧붙였습니다.

특히, 사용자는 소셜 네트워크에서 이미지, 비디오 및 개인 정보를 널리(공개적으로) 공유해서는 안 되며, 보안 및 개인정보 보호 모드를 가장 높은 수준으로 설정해야 합니다.

출처: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm