보이스피싱 예방 - 피싱 결제창 편 -

최근, 국내 일부 온라인 쇼핑몰에 피싱 결제창(가짜 결제 페이지)을 삽입한 뒤 카드정보를 탈취하는 수법이 확인되고 있습니다.
특히, 실제 카드 결제창과 매우 유사하여 소비자가 각별한 주의를 기울이지 않으면 피싱 결제창이라는 사실을 인지하기 어렵습니다.
다음 소개하는 카드정보 유출 경위를 유심히 보시고, 피해를 입지 않도록 주의하시길 바랍니다!

카드정보 유출 경위
① 해커는 보안이 취약한 온라인 쇼핑몰을 해킹하여 카드결제 과정에 주민등록번호와 카드번호, 유효기간, CVC, 비밀번호 입력을 요구하는 피싱 결제창(가짜 결제 페이지)을 삽입하고,
② 소비자가 결제 시 입력하는 카드정보를 탈취한 뒤
③ 결제오류·실패 등으로 재결제를 안내하는 창을 노출하고, 정상 결제창을 재호출합니다.
④ 소비자는 결제 정보 재입력 시 결제가 정상적으로 완료되어 카드정보 유출 사실이나, 피싱 결제창(가짜 결제 페이지)을 경유했다는 사실을 인지하지 못합니다.

대응요령
1. 온라인 쇼핑몰에서 카드 결제 시 주민등록번호와 카드번호, 유효기간, CVC, 비밀번호 등 과도한 정보 입력을 요구하는 경우, 일단 의심하세요!
* 정상적인 결제 과정에서 주민등록번호 13자리, 비밀번호 4자리 모두 입력하도록 요구하는 경우는 없으니, 본인확인 및 인증을 핑계로 과도한 정보를 요구한다면 즉시 입력을 중단하세요!
2. 카드정보 유출이 의심되는 경우, 카드 사용정지 및 재발급, 비밀번호 변경을 즉시 신청하시고, 추가 피해가 의심되는 경우, 경찰(112)에 신속하게 신고하세요!
* 카드정보가 탈취될 경우 부정 사용이 발생할 개연성이 매우 높고, 탈취된 정보의 불법 유통 및 추가적인 피해 발생이 우려되니 불편하더라도 반드시 카드 사용정지 및 재발급을 신청하고, 비밀번호를 변경하세요!

보이스피싱 및 금융사기 수법은 계속적으로 교묘하게 진화하고 있습니다.
이제는 문자메시지의 링크(URL) 클릭을 유도하는 스미싱만이 아니라 실제 온라인 쇼핑몰에 피싱 결제창을 삽입하는 수법까지 등장하면서 누구나 피해자가 될 수 있는 환경이 됐습니다.
카드결제 과정에서 평소보다 많은 정보를 요구하거나 이상한 점이 보인다면 바로 입력하지 말고, 한번 더 의심하고, 확인하는 습관을 갖는 것만으로도 피해를 예방할 수 있으니 오늘 안내드린 내용을 충분히 숙지하시고, 피해를 입지 않도록 주의하시길 바랍니다.
삼성카드는 여러분의 안전한 금융생활을 응원합니다!

#삼성카드 #금융소비자보호 #스캠 #금융사기 #피싱 #보이스피싱 #스캠예방 #금융사기예방 #피싱예방 #보이스피싱예방 #피싱피해예방 #보이스피싱피해예방 #금융소비자보호교육 #스캠예방교육 #금융사기예방교육 #피싱예방교육 #보이스피싱예방교육 #피싱피해예방교육 #보이스피싱피해예방교육 #온라인 #쇼핑몰 #온라인쇼핑몰 #해킹 #온라인쇼핑몰해킹 #카드결제창 #카드결제페이지 #피싱결제창 #피싱페이지 #가짜카드창 #가짜카드결제페이지 #카드정보유출 #카드정보탈취 #결제오류및실패 #재결제안내 #카드부정사용우려 #카드부정결제우려