Phishing et smishing endémiques... Dommages dus à des accidents financiers non-face-à-face, quelles sont les responsabilités et les solutions ?

Les inquiétudes concernant les accidents financiers augmentent car les informations personnelles des clients ont récemment été divulguées en raison de l'incident de piratage de la carte SIM de SK Telecom. Alors que l'ampleur des fuites d'informations devrait atteindre jusqu'à 25 millions, la possibilité d'échanger des cartes SIM à l'aide des informations SIM, de créer des téléphones clonés et de voler des messages texte ou des informations d'authentification financière est en train d'être évoquée. Étant donné que les téléphones mobiles sont utilisés comme moyen d'authentification le plus important dans les transactions financières hors face à face, il existe une forte possibilité que les pirates informatiques en abusent pour frauder les transactions financières électroniques.

En particulier, avec la revitalisation de la Fin-Tech, qui combine finance et technologie, la plupart des transactions financières se font actuellement hors face-à-face. Le secteur financier constitue donc souvent une cible majeure pour les pirates informatiques ciblant les failles de sécurité. En fait, les accidents financiers sans contact semblent se produire fréquemment. Par exemple, dans le cas du phishing vocal, le montant total des dommages estimé par la police nationale l'année dernière était de 854,5 milliards KRW, et le dommage par personne était d'environ 41 millions KRW, soit une forte augmentation de 91 % et 73 %, respectivement, par rapport à l'année précédente.

Alors, qui est responsable des incidents financiers hors face à face, tels que le smishing, le pharming et le phishing ? Pour expliquer cette partie, il faut d’abord examiner la base juridique. Conformément à l'article 21 (Obligation de garantir la sécurité) de la loi sur les transactions financières électroniques, les sociétés financières, etc. doivent faire preuve de la plus grande prudence en tant que bons gestionnaires pour garantir que les transactions financières électroniques sont traitées en toute sécurité et sont tenues de se conformer aux normes fixées par la Commission des services financiers en ce qui concerne le secteur des technologies de l'information et les services financiers électroniques, tels que le personnel, les installations et les appareils électroniques pour la transmission ou le traitement électronique, afin de garantir la sécurité et la fiabilité des transactions financières électroniques.

En outre, conformément à l'article 9 de la même loi, les sociétés financières, etc. sont tenues d'indemniser les utilisateurs pour les dommages causés par des accidents résultant de la falsification ou de la falsification des supports d'accès, des accidents survenus lors de la transmission ou du traitement électronique de la conclusion d'un contrat ou d'instructions de transaction, et des accidents résultant de l'utilisation de supports d'accès obtenus par des moyens faux ou illégaux par intrusion dans des appareils électroniques ou des réseaux d'information et de communication pour des transactions financières électroniques. En d’autres termes, les sociétés financières doivent en principe indemniser les utilisateurs pour les dommages subis, sauf en cas de dol éventuel ou grave de la part de l’utilisateur.

Que devez-vous faire si un accident financier non personnel se produit réellement ? Tout d'abord, vous pouvez signaler ou consulter le Centre intégré de signalement et de réponse contre la fraude financière dans les télécommunications (112) ou demander une réparation des dommages à la société financière concernée. En cas d'urgence, vous pouvez postuler par téléphone et soumettre les documents plus tard. Une fois la demande reçue par la société financière, le compte sera suspendu de paiement et si des dommages subsistent sur le compte, des procédures seront prises pour rembourser la victime. Si vous signalez une fraude financière à la police et obtenez un certificat de confirmation de l'incident détaillant la date, l'heure et le montant des dommages, vous pouvez l'utiliser comme preuve ou comme élément explicatif dans les procédures futures. Vous pouvez également envisager de demander aux agences d’enquête de punir les criminels par le biais d’accusations criminelles.

Du point de vue de la victime, la plus grande préoccupation serait naturellement de récupérer le montant du préjudice. Sur la base de l'accord avec le Service de surveillance financière, les institutions financières de premier rang mettront en œuvre des « normes de partage des responsabilités en cas d'accident financier sans face à face » à partir de 2024 et les institutions financières de deuxième rang mettront en œuvre des « normes de partage de responsabilité en cas d'accident financier sans face à face » à partir de 2025, et elles calculeront de manière indépendante le taux de responsabilité pour les dommages et fourniront une indemnisation correspondante aux utilisateurs. Il est également possible de solliciter une médiation des litiges auprès du Comité de médiation des litiges financiers du Service de surveillance financière.

Par exemple, en 2022, le comité a reconnu la négligence d’une institution financière en suspendant les paiements de phishing vocal et a décidé d’indemniser le montant total des dommages causals. Il est également possible d'intenter une action en justice contre une société financière pour réclamer des dommages-intérêts en vertu de la loi sur les transactions financières électroniques, ou d'intenter une action en justice pour confirmer l'inexistence de dette pour un prêt pour usurpation d'identité qui n'a pas été consenti contre la volonté de la personne. À cet égard, il existe récemment un certain nombre de précédents dans les tribunaux inférieurs favorisant les victimes.

Mais le meilleur moyen est de prévenir les dommages à l’avance. Ne cliquez pas sur les liens inclus dans les messages texte à moins que vous ne fassiez confiance à la source et faites des efforts pour supprimer régulièrement les logiciels malveillants et les virus à l'aide de programmes de sécurité ou antivirus. Les accidents financiers peuvent être évités dans une large mesure en utilisant le service de prévention du vol d'identité sur téléphone portable de l'Association coréenne pour la promotion des TIC (KAIT) ou en l'enregistrant auprès du système de prévention des accidents d'exposition à des informations personnelles du Service de surveillance financière si vos informations personnelles ont été exposées.

Si une transaction financière due à un vol d'identité est confirmée ou suspectée, il est possible de suspendre le paiement de tous les comptes en son nom auprès du service de gestion intégré des informations sur les comptes du Korea Financial Telecommunications and Clearings & Clearings Institute (informations sur le compte) ou de signaler simultanément la perte de cartes de crédit. Account Info fournit également un service de blocage sécurisé pour les ouvertures de compte sans face à face, ce qui peut empêcher l'ouverture supplémentaire de comptes d'usurpation d'identité.

Équipe des petites et moyennes entreprises

[Voir l'article complet]
Phishing et smishing endémiques... Dommages dus à des accidents financiers non-face-à-face, quelles sont les responsabilités et les solutions ? (Raccourci)