Phishing y smishing rampantes... Daños por accidentes financieros no presenciales, ¿cuáles son las responsabilidades y soluciones?
Las preocupaciones sobre accidentes financieros están aumentando a medida que recientemente se filtró información personal del cliente debido al incidente de piratería SIM de SK Telecom. Como se espera que la escala de las filtraciones de información alcance los 25 millones, se está planteando la posibilidad de intercambiar tarjetas SIM utilizando información de la tarjeta SIM, crear teléfonos clonados y robar mensajes de texto o información de autenticación financiera. Dado que los teléfonos móviles se utilizan como medio de autenticación más importante en transacciones financieras no cara a cara, existe una alta posibilidad de que los piratas informáticos abusen de ellos para cometer fraudes en transacciones financieras electrónicas. En particular, con la revitalización de Fin-Tech, que combina finanzas y tecnología, la mayoría de las transacciones financieras actualmente se realizan de forma no presencial. Por lo tanto, la industria financiera es a menudo un objetivo importante para los piratas informáticos que buscan vulnerabilidades de seguridad. De hecho, los accidentes financieros no cara a cara parecen ocurrir con frecuencia. Por ejemplo, en el caso del estafa telefónica, la Agencia Nacional de Policía estimó el año pasado que el monto total de los daños fue de KRW 854,5 mil millones, y el daño por persona fue de aproximadamente KRW 41 millones, lo que representa un aumento del 91% y 73%, respectivamente, respecto al año anterior. Entonces, ¿quién es responsable de los incidentes financieros no presenciales, como el smishing, el pharming y el phishing? Para explicar esta parte, primero debemos fijarnos en la base jurídica. De conformidad con el artículo 21 de la Ley de Transacciones Financieras Electrónicas (Obligación de Garantizar la Seguridad), las empresas financieras, etc., deben ejercer el máximo cuidado como buenos administradores para garantizar que las transacciones financieras electrónicas se procesen de forma segura y están obligadas a cumplir con las normas establecidas por la Comisión de Servicios Financieros en relación con el sector de tecnología de la información y los servicios financieros electrónicos, como mano de obra, instalaciones y dispositivos electrónicos para la transmisión o procesamiento electrónico, para garantizar la seguridad y confiabilidad de las transacciones financieras electrónicas. Además, de conformidad con el artículo 9 de la misma Ley, las empresas financieras, etc., deben cumplir con las normas establecidas por la Comisión de Servicios Financieros en relación con los servicios financieros electrónicos, incluida la mano de obra, las instalaciones y los dispositivos electrónicos para la transmisión o el procesamiento electrónico, para garantizar la seguridad y confiabilidad de las transacciones financieras electrónicas. Si se produce un daño a un usuario debido a un accidente que ocurre durante la transmisión electrónica o el procesamiento de un contrato o instrucción de transacción, o un accidente que ocurre debido al uso de un medio de acceso obtenido por medios falsos u otros medios ilegales al invadir un dispositivo electrónico o red de información y comunicación para transacciones financieras electrónicas, el usuario es responsable de compensar el daño. Es decir, salvo dolo o negligencia grave por parte del usuario, en principio, la entidad financiera deberá indemnizar al usuario por los daños ocasionados. ¿Qué se debe hacer si realmente ocurre un accidente financiero no presencial? En primer lugar, puede informar o consultar con el Centro Integrado de Respuesta e Informes de Fraude Financiero de Telecomunicaciones (112) o solicitar reparación por daños a la empresa financiera correspondiente. En casos urgentes, puedes presentar la solicitud por teléfono y enviar los documentos más tarde. Una vez que la compañía financiera reciba la solicitud, se suspenderá el pago de la cuenta y, si aún persisten daños en la cuenta, se tomarán medidas para reembolsar a la víctima. Si denuncia un fraude financiero a la policía y obtiene un certificado de confirmación del incidente que detalla la fecha, hora y cantidad del daño, podrá utilizarlo como prueba o material explicativo en procedimientos futuros. También puede considerar buscar castigo para los delincuentes de la agencia de investigación a través de una denuncia penal. Naturalmente, la mayor preocupación desde el punto de vista de la víctima es recuperar el importe del daño. Con base en el acuerdo con el Servicio de Supervisión Financiera, las instituciones financieras de primer nivel implementarán "estándares de responsabilidad compartida por accidentes financieros no cara a cara" a partir de 2024 y las instituciones financieras de segundo nivel implementarán "estándares de responsabilidad compartida por accidentes financieros no cara a cara" a partir de 2025, y calcularán de forma independiente el índice de responsabilidad por daños y proporcionarán la compensación correspondiente a los usuarios. También es posible solicitar la mediación de disputas ante el Comité de Mediación de Controversias Financieras del Servicio de Supervisión Financiera. Por ejemplo, en 2022, el comité reconoció la negligencia de una institución financiera al suspender los pagos por estafa telefónica y decidió compensar el monto total del daño causal. También es posible presentar una demanda contra una empresa financiera reclamando daños y perjuicios en virtud de la Ley de Transacciones Financieras Electrónicas, o presentar una demanda para confirmar la inexistencia de deuda por un préstamo por robo de identidad que no se realizó en contra de la voluntad de la persona. En relación con esto, ha habido una serie de precedentes recientes en tribunales inferiores que favorecen a las víctimas. Sin embargo, la mejor manera es prevenir daños por adelantado. No haga clic en enlaces incluidos en mensajes de texto a menos que confíe en la fuente y haga esfuerzos para eliminar periódicamente malware y virus mediante programas de seguridad o antivirus. Los accidentes financieros se pueden prevenir en gran medida utilizando el servicio de prevención de robo de identidad de teléfonos móviles de la Asociación Coreana de Tecnología de la Información y las Comunicaciones (KAIT) o, si su información personal ha estado expuesta, registrándola en el Sistema de Prevención de Accidentes de Exposición de Información Personal del Servicio de Supervisión Financiera. Si se confirman o sospechan transacciones financieras reales debido al robo de identidad, también puede suspender los pagos a su nombre en el Servicio de Gestión Integrada de Información de Cuentas del Instituto de Compensaciones y Compensaciones Financieras de Telecomunicaciones y Compensaciones Financieras de Corea (Información de Cuenta) o reportar sus tarjetas de crédito como perdidas todas a la vez. Es posible. Account Info también proporciona un servicio de bloqueo seguro para aperturas de cuentas no presenciales, lo que puede evitar aperturas adicionales de cuentas de robo de identidad. Equipo de Pequeñas y Medianas Empresas[Ver artículo completo]
Phishing y smishing rampantes... Daños por accidentes financieros no presenciales, ¿cuáles son las responsabilidades y soluciones? (Atajo)