tplus 다이렉트몰

(피싱사이트) ‘http://*Kb*bank.com’ 등 정상 홈페이지로 가장하여 금융정보(보안카드번호 전부) 입력을 요구, 신종금융사기의 주요 범행수단
[피해사례]
<사례 1>
 윤모씨(인천？30대 후반)는 지난해 11월 초 아이의 학원비를 이체하기 위해 포털 사이트에 'A은행'이라는 단어를 검색해 해당 은행 사이트에 접속했다. 이체를 위해 계좌번호, 계좌 비밀번호, 보안카드 번호 등을 입력했는데 나흘 뒤 유씨의 A은행 계좌에서 1,563만 원이 빠져나갔다.
<사례 2>
 김모씨(경기도？40대 후반)는 지난해 11월 인터넷뱅킹을 하기 위해 컴퓨터 즐겨찾기에 등록해 놓은 B은행 사이트에 접속했다. 팝업창이 나타나 계좌번호, 계좌 비밀번호, 보안카드 번호 입력을 요구했다. 며칠 뒤 김씨의 B은행 계좌에서 총 5회에 걸쳐 1,039만 원이 사기범의 계좌로 이체됐다.







[예방밥법]
 • OTP(일회성 비밀번호 생성기), 보안토큰(비밀정보 복사방지) 사용
 • 컴퓨터·이메일 등에 공인인증서, 보안카드 사진, 비밀번호 저장 금지
 • 보안카드번호 전부를 절대 입력하지 말 것
 • 사이트 주소의 정상 여부 확인
   ※ 가짜 사이트는 정상 사이트 주소와 유사하나, 문자열 순서·특수문자 삽입 등에서 차이 있음
 • 윈도우, 백신프로그램을 최신 상태로 업데이트하고 실시간 감시상태 유지
 • 전자금융사기 예방서비스(공인인증서 PC지정 등) 적극 가입(9. 26 전면 시행 예정)
 • ‘출처불명’ 한 파일이나 이메일은 즉시 삭제 및 무료 다운로드 사이트 이용 자제


[피해발생시 대처요령]
• 금전피해가 발생한 경우
  피해 구제
: 신속히 112센터나 금융기관 콜센터를 통해 지급정지 요청 후 해당 은행에 경찰이 발급한 ‘사건사고 사실 확인원’을 제출하여 피해금 환급 신청
  ※ 피해금 환급 과정(전기통신금융사기 피해금 환급에 관한 특별법
•  가짜사이트 신고 : 한국인터넷진흥원 '보호나라(www.boho.or.kr)'에 신고
•  2. 금전피해가 발생하지 않은 경우
•  수신한 이메일 삭제
•  입력했던 금융정보들은 해당 금융기관을 통해 변경
•  OTP(일회성 비밀번호생성기) 사용



 

[피해사례]
‘9월 카드 거래내역’이라는 제목의 이메일에서 안내하는 인터넷주소를 클릭하자 가짜 은행사이트로 접속되면서 보안카드번호 전부를 입력한 결과, 범행계좌로 무단 이체


[예방밥법]
 • OTP(일회성 비밀번호생성기), 보안토큰(비밀정보 복사방지) 사용
 • ‘출처불명’ 또는 금융기관 주소와 ‘다른 주소’로 발송된 이메일 즉시 삭제
   ※ 이메일 첨부파일에 확장자가 ‘.exe, .bat, .scr 등 압축파일’이면 열람 금지
 • 보안카드번호 전부를 절대 입력하지 말 것
 • 사이트 주소의 정상 여부 확인
   ※ 가짜 사이트는 정상 사이트 주소와 유사하나, 문자열 순서·특수문자 삽입 등에서 차이 있음


[피해발생시 대처요령]
• 금전피해가 발생한 경우
  피해 구제 :: 신속히 112센터나 금융기관 콜센터를 통해 지급정지 요청 후 해당 은행에 경찰이 발급한 ‘사건사고 사실 확인원’을 제출하여 피해금 환급 신청
  ※ 피해금 환급 과정(전기통신금융사기 피해금 환급에 관한 특별법
•  금전피해가 발생하지 않은 경우
  수신한 이메일 삭제, 입력했던 금융정보들은 해당 금융기관을 통해 변경,
  OTP(일회성 비밀번호생성기) 사용
•  가짜사이트 신고 : 한국인터넷진흥원 '보호나라(www.boho.or.kr)'에 신고



 

[피해사례]
 스미싱에 이용된 변종 악성코드는 소액결제 인증번호를 가로채는 것에 그치지 않고 최근에는 피해자 스마트폰에 저장된 주소록, 연락처, 사진(주민등록증？보안카드 사본), 공인인증서, 개인정보 등까지 탈취하므로 더 큰 금융범죄로 이어질 수 있습니다.


[예방밥법]
 • 출처가 확인되지 않은 문자메시지의 인터넷주소를 클릭 금지
   ※ 지인에게서 온 문자메시지라도 인터넷주소가 포함된 경우 클릭 전에 전화 확인
•  미확인 앱이 함부로 설치되지 않도록 스마트폰의 보안설정 강화
   ※ 스마트폰의 보안설정 강화방법 : 환경설정 > 보안 > 디바이스 관리 > ‘알 수 없는 출처’에 V체크가 되어 있다면 해제
• 이통사 고객센터에 전화하거나 이통사 인터넷 홈페이지를 이용하여 소액결제를 원천적으로 차단하거나 결제금액 제한
   ※ 자신의 스마트폰으로 114를 눌러 상담원과 연결해도 소액결제 차단 가능
• 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트
• 올레마켓·T스토어·LGU+앱스토어 등 공인된 오픈마켓을 통해 앱 설치
• 보안강화·업데이트 명목으로 금융정보를 요구하는 경우 절대 입력 금지


[피해발생시 대처요령]
• 금전피해가 발생한 경우 금융기관 콜센터 전화 후 경찰서에서 발급받은 '사건사고 사실확인원'을 이통사, 게임사, 결제대행사 등 관련 사업자에게 제출
• 악성파일 삭제
:  스마트폰 내 '다운로드' 앱 실행 → 문자를 클릭한 시점 이후, 확장자명이 apk인 파일 저장여부 확인 → 해당 apk파일 삭제
※ 삭제되지 않는 경우, 휴대전화 서비스센터 방문 또는 스마트폰 초기화
• 금전피해가 발생하지 않은 경우 스마트폰에 설치된 악성파일 삭제 및 해당 이통사 제공 예방서비스 이용

 

[피해사례]
 <사례 1>
  ① 피해자 PC 악성코드 감염
  ② 정상 계좌이체 종료 시, 보안강화 팝업창 뜸
  ③ 보안카드 번호 앞/뒤 2자리 입력 요구
  ④ 범행 계좌로 이체
<사례 2>
  ① 피해자 PC 악성코드 감염
  ② 정상 인터넷 뱅킹 (보안카드 번호 입력) 후 이체 시
  ③ 오류 발생 반복 (이체정보 미전송)
  ④ 범죄자 동일 보안카드 번호 입력 하여 범행 계좌로 이체


[예방밥법]
 • 컴퓨터/이메일 등에 공인인증서, 비밀번호 저장 금지
 • OTP(일회성 비밀번호생성기), 보안토큰(비밀정보 복사방지) 사용
 • 백신 프로그램 최신 상태로 업데이트 및 실시간 감시상태 유지
 • 불분명한 출처의 이메일 등은 열람하지 않고 삭제
 • 무료 다운로드 사이트 이용 자제

[피해발생시 대처요령]
 • 해당 은행에서 전자금융거래 배상책임보험에 따라 보험사에 사고 접수 후 보상 여부 판정
   단, 보상이 안되는 경우, 피해자 별도 소송 진행 가능
   ※ 해킹사고 발생 시 1차 책임은 은행에 있고, 피해자의 고의/중과실을 입증하지 못하는 한 해당 은행에서 보상 (전자금융거래법, ’13년 11월 23일 시행)
• 백신 프로그램을 이용하거나 컴퓨터 포맷
   ※ 한국인터넷진흥원 서비스를 통해 ‘PC원격 점검’ 이용(www.boho.or.kr)


 

※ 피해유형 : 스팸에 의한 피해는 시간낭비, 정신적 피해, 개인정보 유출, 심지어 재산적 피해를 일으키는 원인이 되기도 하고
세계적으로 광범위하게 확산되어 정보기반에 부담을 주는 사회적 병폐의 하나로서 큰 문제를 야기하고 있습니다.


[스팸메시지 대응방법]
 ① 스마트폰을 이용한 수신 거절
     스마트폰을 이용하는 소비자가 가장 간단하게 이용가능한 방법
    수신된 전화번호가 스팸으로 의심될 경우 해당번호로 발신되는 연락은 받지 않도록 스마트폰 기능으로 설정
    즉시 간편하게 이용할 수 있다는 장점이 있는 반면, 상대방이 전화번호를 변경할 경우 대응이 어렵다는 단점이 있음
② '스팸차단서비스' 가입
    스팸차단서비스란 광고성 스팸문자를 쉽고 간편하게 차단해주는 티플러스모바일의 무료 부가서비스
    신청방법 : 고객센터(휴대폰에서 국번없이 114(무료)/XXXX-XXXX(유료))로 전화신청
    - 스마트폰 : 올레 스팸차단 App. 다운로드 후 휴대폰번호 인증을 통해 이용 가능
    - 일반 (피쳐)폰 : SHOW 메뉴 → 부가서비스 → 스팸차단가능
③ 스팸차단？신고용 앱 설치
    Play스토어(안드로이드 OS) 또는 앱스토어(iOS)에서 '후후', 'WhosCall(후스콜)' 등 스팸차단용 어플을 검색하여 설치
④ 한국인터넷진흥원 불법스팸대응센터(http://spam.kisa.or.kr)를 통한 신고방법   - 한국인터넷진흥원(KISA) 불법스팸대응센터(http://spam.kisa.or.kr)에 접속 → 상단 의 [스팸신고？상담]을 선택→ 전화(휴대폰) 스팸 메뉴를 선택 → 스팸전화 신고 양식에 맞게 기재한 후 [신청] 클릭 → 상단 메뉴에서 [신고결과 확인]을 통해 신고 및 처리 결과를 확인    - 수신메시지/스팸메시지에 저장된 메시지를 길게 누른 후 신고를 선택하시면 해당 메시지의 내용 및 번호가 한국 인터넷 진흥원의(http://www.spamcop.or.kr)불법대응센터로 자동신고 또는 전화 118(e콜센터, 무료)를 통한 스팸 신고 가능



 

한국정보통신진흥협회’에서 M-Safer 서비스 제공 
신규 가입하였을 때 언제, 어느 통신사에 가입했는지를 본인명의 이동전화에 SMS 및 e-mail(신청한 경우)로 가입사실 안내
M-safer 홈페이지에서 개통된 통신서비스 현황을 조회 가능

[SMS 발송 문구]
[통신사명] ○○○님 명의로 ○월 ○일 [kct]에 가입되었습니다. 가입확인 : www.Msafer.or.kr

[서비스 구성도]