"보안 카드 번호 전체를 입력하세요."
인터넷뱅킹이나 스마트폰 앱(App)을 이용하다가 이러한 요구를 받게 되면 무조건 금융 사기를 의심해야 한다.
최근 전자 금융거래를 이용한 금융 사기는 보이스피싱에서 더 나아가 해킹을 통해 정보를 빼내는 파밍(Pharming)으로 진화하고 있다.
금융위원회와 금융감독원은 지난해 9월부터 은행권에서 실시해온 '전자 금융 사기 예방 서비스'를 오는 9월 26일부터 전(全) 금융권으로 확대한다고 14일 밝혔다.
앞으로는 은행뿐 아니라 신협, 저축은행, 증권사에서 공인인증서를 재발급받는 절차가 까다로워진다.
공인인증서를 재발급받거나 인터넷뱅킹으로 하루에 300만원 이상을 이체하려면 미리 지정해둔 컴퓨터에서만 가능해진다. 만일 지정된 컴퓨터가 아닐 경우 휴대전화 문자메시지로 인증 번호를 입력해야 한다.
기존에는 보안 카드 번호나 OTP(일회용 비밀번호)를 통해서 본인 확인이 가능했다.
전요섭 금융위 전자금융과장은 "보안 카드 번호 '전체'를 입력하도록 하는 사이트는 100% 피싱 사이트이니, 금융거래 정보를 함부로 입력하지 말 것"을 전했다.
또 "악성코드에 노출되면 즐겨찾기나 포털 사이트 검색을 통해 금융회사에 접속할 경우 피싱 사이트로 연결될 수 있다"고 주의를 요구했다.
이밖에 금융위는 출처가 분명하지 않은 파일의 다운로드나 이메일을 열지 않을 것을 당부했다.
최근 금융회사가 제공 중인 인터넷뱅킹 인지 강화 서비스에 가입하는 것도 한 방법이다.
이 서비스는 나만의 인터넷뱅킹 주소를 개별적으로 설정하고 특정한 이미지를 지정해, 엉뚱한 홈페이지에 접속되면 이를 알아채도록 사고를 방지하는 프로그램이다.
만일 사고를 당한 경우 즉시 경찰청(112)이나 금융회사 콜센터에 신고해 사기꾼 계좌의 지급정지를 요청해야 한다.
