Phishing y smishing rampantes... Daños por accidentes financieros no presenciales, ¿cuáles son las responsabilidades y soluciones?

Las preocupaciones sobre accidentes financieros están aumentando a medida que recientemente se filtró información personal del cliente debido al incidente de piratería SIM de SK Telecom. Como se espera que la escala de las filtraciones de información alcance los 25 millones, se está planteando la posibilidad de intercambiar tarjetas SIM utilizando información de la tarjeta SIM, crear teléfonos clonados y robar mensajes de texto o información de autenticación financiera. Dado que los teléfonos móviles se utilizan como medio de autenticación más importante en transacciones financieras no cara a cara, existe una alta posibilidad de que los piratas informáticos abusen de ellos para cometer fraudes en transacciones financieras electrónicas.

En particular, con la revitalización de Fin-Tech, que combina finanzas y tecnología, la mayoría de las transacciones financieras actualmente se realizan de forma no presencial. Por lo tanto, la industria financiera es a menudo un objetivo importante para los piratas informáticos que buscan vulnerabilidades de seguridad. De hecho, los accidentes financieros no cara a cara parecen ocurrir con frecuencia. Por ejemplo, en el caso del estafa telefónica, el monto total de daños estimado por la Agencia Nacional de Policía el año pasado fue de KRW 854,5 mil millones, y el daño por persona fue de aproximadamente KRW 41 millones, lo que representa un fuerte aumento del 91% y 73%, respectivamente, en comparación con el año anterior.

Entonces, ¿quién es responsable de los incidentes financieros no presenciales, como el smishing, el pharming y el phishing? Para explicar esta parte, primero debemos fijarnos en la base jurídica. De conformidad con el artículo 21 (Deber de garantizar la seguridad) de la Ley de Transacciones Financieras Electrónicas, las empresas financieras, etc., deben ejercer el máximo cuidado como buenos administradores para garantizar que las transacciones financieras electrónicas se procesen de manera segura y están obligadas a cumplir con los estándares establecidos por la Comisión de Servicios Financieros en relación con el sector de tecnología de la información y los servicios financieros electrónicos, como personal, instalaciones y dispositivos electrónicos para transmisión o procesamiento electrónico, para garantizar la seguridad y confiabilidad de las transacciones financieras electrónicas.

Además, de conformidad con el artículo 9 de la misma Ley, las empresas financieras, etc., son responsables de indemnizar a los usuarios por los daños causados ​​por accidentes resultantes de la falsificación de medios de acceso, accidentes ocurridos durante la transmisión electrónica o el procesamiento de la celebración de contratos o instrucciones de transacciones, y accidentes resultantes del uso de medios de acceso obtenidos por medios falsos u otros medios ilegales mediante la intrusión en dispositivos electrónicos o redes de información y comunicaciones para transacciones financieras electrónicas. En otras palabras, en principio, las empresas financieras deben compensar a los usuarios por los daños sufridos, a menos que exista dolo o negligencia grave por parte del usuario.

¿Qué debe hacer si realmente ocurre un accidente financiero no presencial? En primer lugar, puede informar o consultar con el Centro Integrado de Respuesta e Informes de Fraude Financiero de Telecomunicaciones (112) o solicitar reparación por daños a la empresa financiera correspondiente. En casos urgentes, puedes presentar la solicitud por teléfono y enviar los documentos más tarde. Una vez que la compañía financiera reciba la solicitud, se suspenderá el pago de la cuenta y, si aún persisten daños en la cuenta, se tomarán medidas para reembolsar a la víctima. Si denuncia un fraude financiero a la policía y obtiene un certificado de confirmación del incidente que detalla la fecha, hora y cantidad del daño, podrá utilizarlo como prueba o material explicativo en procedimientos futuros. También puede considerar buscar castigo para los delincuentes de las agencias de investigación mediante cargos penales.

Desde la perspectiva de la víctima, la mayor preocupación sería, naturalmente, recuperar el importe del daño. Con base en el acuerdo con el Servicio de Supervisión Financiera, las instituciones financieras de primer nivel implementarán "estándares de responsabilidad compartida por accidentes financieros no cara a cara" a partir de 2024 y las instituciones financieras de segundo nivel implementarán "estándares de responsabilidad compartida por accidentes financieros no cara a cara" a partir de 2025, y calcularán de forma independiente el índice de responsabilidad por daños y proporcionarán la compensación correspondiente a los usuarios. También es posible solicitar la mediación de disputas ante el Comité de Mediación de Controversias Financieras del Servicio de Supervisión Financiera.

Por ejemplo, en 2022, el comité reconoció la negligencia de una institución financiera al suspender los pagos de estafa telefónica y decidió compensar el monto total de los daños causalmente relacionados. También es posible presentar una demanda contra una empresa financiera reclamando daños y perjuicios en virtud de la Ley de Transacciones Financieras Electrónicas, o presentar una demanda para confirmar la inexistencia de deuda por un préstamo por robo de identidad que no se realizó en contra de la voluntad de la persona. En relación con esto, ha habido una serie de precedentes recientes en tribunales inferiores que favorecen a las víctimas.

Pero la mejor manera es prevenir daños por adelantado. No haga clic en enlaces incluidos en mensajes de texto a menos que confíe en la fuente y haga esfuerzos para eliminar periódicamente malware y virus mediante programas de seguridad o antivirus. Los accidentes financieros se pueden prevenir en gran medida utilizando el servicio de prevención de robo de identidad de teléfonos móviles de la Asociación Coreana para la Promoción de las TIC (KAIT) o registrándolo en el Sistema de Prevención de Accidentes de Exposición de Información Personal del Servicio de Supervisión Financiera si su información personal ha estado expuesta.

Si se confirma o se sospecha una transacción financiera debido al robo de identidad, es posible suspender el pago de todas las cuentas a nombre de una persona en el Servicio Integrado de Gestión de Información de Cuentas (Información de Cuenta) del Instituto de Compensación y Compensación de Telecomunicaciones Financieras de Corea o informar la pérdida de las tarjetas de crédito de una vez. Account Info también proporciona un servicio de bloqueo seguro para aperturas de cuentas no presenciales, lo que puede evitar aperturas adicionales de cuentas de robo de identidad.

Equipo de Pequeñas y Medianas Empresas

[Ver artículo completo]
Phishing y smishing desenfrenados... Daños por accidentes financieros no presenciales, ¿cuáles son las responsabilidades y soluciones? (Atajo)