تفشي التصيد الاحتيالي والرسائل النصية القصيرة... الأضرار الناجمة عن الحوادث المالية غير المباشرة، ما هي المسؤوليات والحلول؟

تتزايد المخاوف بشأن الحوادث المالية حيث تم مؤخرًا تسريب المعلومات الشخصية للعملاء بسبب حادثة اختراق بطاقة SIM الخاصة بشركة SK Telecom. وبما أنه من المتوقع أن يصل حجم تسرب المعلومات إلى 25 مليونًا، فقد أثيرت إمكانية تبديل شرائح الاتصال باستخدام معلومات بطاقة SIM وإنشاء هواتف مستنسخة وسرقة الرسائل النصية أو معلومات المصادقة المالية. نظرًا لاستخدام الهواتف المحمولة باعتبارها أهم وسيلة للتوثيق في المعاملات المالية غير المباشرة، فهناك احتمال كبير بأن يقوم المتسللون بإساءة استخدامها للاحتيال في المعاملات المالية الإلكترونية.

وعلى وجه الخصوص، مع تنشيط التكنولوجيا المالية، التي تجمع بين التمويل والتكنولوجيا، تتم حاليا معظم المعاملات المالية بشكل غير مباشر. لذلك، غالبًا ما يكون القطاع المالي هدفًا رئيسيًا للمتسللين الذين يستهدفون الثغرات الأمنية. في الواقع، يبدو أن الحوادث المالية غير المباشرة تحدث بشكل متكرر. على سبيل المثال، في حالة الاحتيال الهاتفي، بلغ إجمالي حجم الأضرار التي قدرتها وكالة الشرطة الوطنية العام الماضي 854.5 مليار وون، وبلغ الضرر لكل شخص حوالي 41 مليون وون، وهو ما يمثل زيادة بنسبة 91% و73% على التوالي، مقارنة بالعام السابق.

إذًا من المسؤول عن الحوادث المالية التي لا تتم وجهًا لوجه مثل التصيد الاحتيالي والتصيد الاحتيالي والتصيد الاحتيالي؟ لشرح هذا الجزء، يجب علينا أولا أن ننظر إلى الأساس القانوني. وفقًا للمادة 21 (واجب تأمين السلامة) من قانون المعاملات المالية الإلكترونية، يجب على الشركات المالية وغيرها ممارسة أقصى درجات العناية كمديرين جيدين لضمان معالجة المعاملات المالية الإلكترونية بأمان، كما أنها ملزمة بالامتثال للمعايير التي وضعتها لجنة الخدمات المالية فيما يتعلق بقطاع تكنولوجيا المعلومات والخدمات المالية الإلكترونية، مثل الموظفين والمرافق والأجهزة الإلكترونية للنقل أو المعالجة الإلكترونية، لضمان سلامة وموثوقية المعاملات المالية الإلكترونية.

بالإضافة إلى ذلك، وفقًا للمادة 9 من نفس القانون، تتحمل الشركات المالية وغيرها مسؤولية تعويض المستخدمين عن الأضرار الناجمة عن الحوادث الناتجة عن تزوير أو تزوير وسائط الوصول، والحوادث التي تحدث أثناء النقل الإلكتروني أو معالجة إبرام العقود أو تعليمات المعاملات، والحوادث الناتجة عن استخدام وسائط الوصول التي تم الحصول عليها بوسائل زائفة أو غيرها من الوسائل غير القانونية عن طريق اقتحام الأجهزة الإلكترونية أو شبكات المعلومات والاتصالات للمعاملات المالية الإلكترونية. وبعبارة أخرى، من حيث المبدأ، يجب على الشركات المالية تعويض المستخدمين عن الأضرار التي يتكبدونها ما لم يكن هناك إهمال متعمد أو جسيم من جانب المستخدم.

ماذا يجب أن تفعل إذا حدث بالفعل حادث مالي غير وجهاً لوجه؟ أولاً، يمكنك الإبلاغ أو استشارة مركز الإبلاغ والاستجابة المتكامل للاحتيال المالي في مجال الاتصالات (112) أو التقدم بطلب للحصول على إعفاء من الأضرار إلى الشركة المالية ذات الصلة. وفي الحالات العاجلة، يمكنك التقديم عبر الهاتف وتقديم المستندات لاحقًا. بمجرد استلام الشركة المالية للطلب، سيتم إيقاف الحساب عن الدفع، وفي حالة استمرار وجود أي أضرار في الحساب، سيتم اتخاذ الإجراءات اللازمة لاسترداد أموال الضحية. إذا قمت بإبلاغ الشرطة عن عملية احتيال مالي وحصلت على شهادة تأكيد الحادث توضح بالتفصيل تاريخ ووقت ومبلغ الضرر، فيمكنك استخدامها كدليل أو مادة توضيحية في الإجراءات المستقبلية. يمكنك أيضًا التفكير في طلب معاقبة المجرمين من وكالات التحقيق من خلال التهم الجنائية.

من وجهة نظر الضحية، من الطبيعي أن يكون القلق الأكبر هو استرداد مقدار الضرر. بناءً على الاتفاقية مع خدمة الإشراف المالي، ستنفذ المؤسسات المالية من الدرجة الأولى "معايير تقاسم مسؤولية الحوادث المالية غير المباشرة" اعتبارًا من عام 2024 وستنفذ المؤسسات المالية من الدرجة الثانية "معايير تقاسم المسؤولية عن الحوادث المالية غير المباشرة" اعتبارًا من عام 2025، وستقوم بشكل مستقل بحساب نسبة المسؤولية عن الأضرار وتقديم التعويضات المقابلة للمستخدمين. من الممكن أيضًا تقديم طلب للوساطة في المنازعات إلى لجنة الوساطة في المنازعات المالية التابعة لهيئة الرقابة المالية.

على سبيل المثال، في عام 2022، أقرت اللجنة بإهمال مؤسسة مالية في أعمال تعليق الدفع الاحتيال الهاتفي وقررت تعويض كامل مبلغ الضرر السببي. ومن الممكن أيضًا رفع دعوى قضائية ضد شركة مالية للحصول على تعويضات بموجب قانون المعاملات المالية الإلكترونية، أو رفع دعوى قضائية لتأكيد عدم وجود دين لقرض سرقة الهوية الذي لم يتم تقديمه ضد إرادة الشخص. وفيما يتعلق بهذا، كان هناك عدد من السوابق الحديثة في المحاكم الأدنى درجة لصالح الضحايا.

لكن أفضل طريقة هي منع الضرر مقدمًا. لا تنقر على الروابط المضمنة في الرسائل النصية إلا إذا كنت تثق في المصدر، وابذل جهودًا لإزالة البرامج الضارة والفيروسات بانتظام باستخدام برامج الأمان أو برامج مكافحة الفيروسات. يمكن منع الحوادث المالية إلى حد كبير عن طريق استخدام خدمة منع سرقة هوية الهاتف المحمول التابعة للجمعية الكورية لتعزيز تكنولوجيا المعلومات والاتصالات (KAIT) أو عن طريق تسجيلها في نظام منع حوادث التعرض للمعلومات الشخصية التابع لخدمة الإشراف المالي إذا تم الكشف عن معلوماتك الشخصية.

إذا تم تأكيد أو الاشتباه في معاملة مالية بسبب سرقة الهوية، فمن الممكن تعليق دفع جميع الحسابات باسم الشخص في الخدمة المتكاملة لإدارة معلومات الحساب التابعة للمعهد الكوري للاتصالات المالية والمقاصة والمقاصة (معلومات الحساب) أو الإبلاغ عن فقدان بطاقات الائتمان مرة واحدة. توفر معلومات الحساب أيضًا خدمة حظر آمنة لعمليات فتح الحسابات التي لا تتم وجهًا لوجه، والتي يمكن أن تمنع فتح حسابات إضافية لسرقة الهوية.

فريق الأعمال الصغيرة والمتوسطة

[عرض المقال كاملاً]
تفشي التصيد الاحتيالي والرسائل النصية القصيرة... الأضرار الناجمة عن الحوادث المالية غير المباشرة، ما هي المسؤوليات والحلول؟ (الاختصار)