은행권 '개인정보 보안강화 서비스' 빙자한 피싱문자 주의

'공지 NH농협은행입니다 개인정보 유출방지를 위한 보안강화서비스 등록해주세요 www.nhbac.co.cc'

얼마전에 이런 문자가 와서 순간 '뭐지?' 싶었습니다.
주소가 co.cc로 끝나는게... 이런 피싱이 나한테도 오는구나 싶었지만,
전화번호도 진짜 농협ARS 전화번호인 1588-2100 이더라구요. 

사이트를 한번 들어가보니

이런식으로 완전 똑같은 사이트의 외형을 갖춰놨고, 그위에 팝업창 하나 떠 있는 상태였습니다.
누구라도 자칫하면 깜빡 속을수 있겠지요.

보안강화서비스 랍시고...
이름/주민번호/전화번호/계좌번호/계좌비밀번호/이체비밀번호/보안카드 일련번호,비밀번호
이 모든걸 한꺼번에 다 요구 하고 있습니다. 
추가적으로 공인인증서만 있다면 계좌를 다 털어갈수 있는건데.. 정말 아찔한일 입니다.

피싱/스팸 URL을 신고하면, 주소를 필터링해줘서 제2의 제3의 피해자가 나타나지 않도록 했으면 좋겠습니다.

이런화면 인터넷 검색하다가 보신분들 계실텐데...
이렇게 SK브로드밴드, LG파워콤, KT올레 인터넷 업체등과 공조해서
사이트 자체를 차단시켜 버리면 조금이나마 효과가 있지 않을까 싶은데 말이죠.


원링, 스팸문자조회(http://www.missed-call.com/) 사이트의 방식을 조금 발전시켜...
일정수 이상의 신고접수나 조회가 들어오면, 바로 확인에 들어간후 피싱사이트면 접근 못하게 조치를 취하면 좋겠어요.
URL 주소를 계속 변경해 보낸다던지 좀더 지능적으로 시도하겠지만
그래도 막을수있는 만큼은 어떻게든 해봐야 피해를 최소화 할수 있을테니까요.


▼ 농협 공지사항

▼ KB - 이용PC 지정서비스

KB은행 같은경우 지정된 PC 몇곳에서만 이체가 가능하도록 설정하는 서비스가 있습니다.
집과 회사 정도 등록해 놓으면 그래도 혹시나 모를 피해를 줄일수 있겠습니다.


거의 대부분은 주소가 .com으로 끝나야지 위의 주소처럼 특이한 주소이던가 .net등의 주소는 잘 사용하지 않습니다.
은행,카드등의 금융권 사이트들은
다음이나 네이버에 등록이 되어있는 공식루트를 통한 방법으로 접속하거나 즐겨찾기를 통해서 접속하셔야 하겠습니다.

---

2012-04-18

이번에는 02-1544-2100 번호에서
'농협 : update-nhsf.com 안전한 서비스이요을 위한 보안승급이 필요합니다.' 라는 문자가 왔네요

관련뉴스

`가짜 은행사이트' 유도 문자 기승…112센터 신고 요망
- http://media.daum.net/society/others/view.html?cateid=1067&newsid=20120418142907012&p=moneytoday

`감쪽같이 사라진 내 적금`…이런 수법까지
- http://media.daum.net/economic/others/view.html?cateid=1041&newsid=20120417200204765&p=dt

스마트폰 뱅킹 똑같은 화면…1천만 원 사라졌다
- http://news.sbs.co.kr/section_news/news_read.jsp?news_id=N1001158887