Phishing et smishing endémiques... Dommages dus à des accidents financiers non-face-à-face, quelles sont les responsabilités et les solutions ?
Les inquiétudes concernant les accidents financiers augmentent car les informations personnelles des clients ont récemment été divulguées en raison de l'incident de piratage de la carte SIM de SK Telecom. Alors que l'ampleur des fuites d'informations devrait atteindre jusqu'à 25 millions, la possibilité d'échanger des cartes SIM à l'aide des informations SIM, de créer des téléphones clonés et de voler des messages texte ou des informations d'authentification financière est en train d'être évoquée. Étant donné que les téléphones mobiles sont utilisés comme moyen d'authentification le plus important dans les transactions financières hors face à face, il existe une forte possibilité que les pirates informatiques en abusent pour frauder les transactions financières électroniques. En particulier, avec la revitalisation de la Fin-Tech, qui combine finance et technologie, la plupart des transactions financières se font actuellement hors face-à-face. Le secteur financier constitue donc souvent une cible majeure pour les pirates informatiques ciblant les failles de sécurité. En fait, les accidents financiers sans contact semblent se produire fréquemment. Par exemple, dans le cas du phishing vocal, l'Agence nationale de police a estimé l'année dernière que le montant total des dommages était de 854,5 milliards KRW, et que les dommages par personne étaient d'environ 41 millions KRW, soit une augmentation respectivement de 91 % et 73 % par rapport à l'année précédente. Alors, qui est responsable des incidents financiers hors face à face, tels que le smishing, le pharming et le phishing ? Pour expliquer cette partie, il faut d’abord examiner la base juridique. Conformément à l'article 21 de la loi sur les transactions financières électroniques (obligation de sécurité), les sociétés financières, etc., doivent faire preuve du plus grand soin en tant que bons gestionnaires pour garantir que les transactions financières électroniques sont traitées en toute sécurité et sont tenues de se conformer aux normes établies par la Commission des services financiers en ce qui concerne le secteur des technologies de l'information et les services financiers électroniques, tels que la main-d'œuvre, les installations et les appareils électroniques pour la transmission ou le traitement électronique, afin d'assurer la sécurité et la fiabilité des transactions financières électroniques. En outre, conformément à l'article 9 de la même loi, les sociétés financières, etc. sont tenues de se conformer aux normes fixées par la Commission des services financiers en ce qui concerne les services financiers électroniques, y compris la main-d'œuvre, les installations et les appareils électroniques pour la transmission ou le traitement électronique, afin de garantir la sécurité et la fiabilité des transactions financières électroniques. Si un dommage survient à un utilisateur en raison d'un accident survenu lors de la transmission ou du traitement électronique d'un contrat ou d'une instruction de transaction, ou d'un accident survenu en raison de l'utilisation d'un support d'accès obtenu par des moyens faux ou illégaux en s'introduisant dans un appareil électronique ou un réseau d'information et de communication pour des transactions financières électroniques, l'utilisateur est responsable de l'indemnisation du dommage. En d’autres termes, sauf faute intentionnelle ou négligence grave de la part de l’utilisateur, l’établissement financier doit en principe indemniser l’utilisateur pour les dommages subis. Que faut-il faire si un accident financier non-face-à-face se produit réellement ? Tout d'abord, vous pouvez signaler ou consulter le Centre intégré de signalement et de réponse contre la fraude financière dans les télécommunications (112) ou demander une réparation des dommages à la société financière concernée. En cas d'urgence, vous pouvez postuler par téléphone et soumettre les documents plus tard. Une fois la demande reçue par la société financière, le compte sera suspendu de paiement et si des dommages subsistent sur le compte, des procédures seront prises pour rembourser la victime. Si vous signalez une fraude financière à la police et obtenez un certificat de confirmation de l'incident détaillant la date, l'heure et le montant des dommages, vous pouvez l'utiliser comme preuve ou comme élément explicatif dans les procédures futures. Vous pouvez également envisager de demander une punition aux criminels auprès de l’agence d’enquête par le biais d’une plainte pénale. Naturellement, la plus grande préoccupation du point de vue de la victime est de récupérer le montant des dommages. Sur la base de l'accord avec le Service de surveillance financière, les institutions financières de premier rang mettront en œuvre des « normes de partage des responsabilités en cas d'accident financier sans face à face » à partir de 2024 et les institutions financières de deuxième rang mettront en œuvre des « normes de partage de responsabilité en cas d'accident financier sans face à face » à partir de 2025, et elles calculeront de manière indépendante le taux de responsabilité pour les dommages et fourniront une indemnisation correspondante aux utilisateurs. Il est également possible de solliciter une médiation des litiges auprès du Comité de médiation des litiges financiers du Service de surveillance financière. Par exemple, en 2022, la commission a reconnu la négligence d’une institution financière dans la suspension des paiements pour phishing vocal et a décidé d’indemniser l’intégralité du préjudice causal. Il est également possible d'intenter une action en justice contre une société financière pour réclamer des dommages-intérêts en vertu de la loi sur les transactions financières électroniques, ou d'intenter une action en justice pour confirmer l'inexistence de dette pour un prêt pour usurpation d'identité qui n'a pas été consenti contre la volonté de la personne. À cet égard, il existe récemment un certain nombre de précédents dans les tribunaux inférieurs favorisant les victimes. Cependant, le meilleur moyen est de prévenir les dommages à l’avance. Ne cliquez pas sur les liens inclus dans les messages texte à moins que vous ne fassiez confiance à la source et faites des efforts pour supprimer régulièrement les logiciels malveillants et les virus à l'aide de programmes de sécurité ou antivirus. Les accidents financiers peuvent être largement évités en utilisant le service de prévention du vol d'identité sur téléphone portable de l'Association coréenne pour les technologies de l'information et des communications (KAIT) ou, si vos informations personnelles ont été exposées, en les enregistrant auprès du système de prévention des accidents liés à l'exposition d'informations personnelles du Service de surveillance financière. Si des transactions financières réelles dues à un vol d'identité sont confirmées ou suspectées, vous pouvez également suspendre les paiements en votre nom auprès du service de gestion intégré des informations de compte du Korea Financial Telecommunications and Clearings & Clearings Institute (informations sur le compte) ou signaler vos cartes de crédit comme perdues d'un seul coup. C'est possible. Account Info fournit également un service de blocage sécurisé pour les ouvertures de compte sans face à face, ce qui peut empêcher l'ouverture supplémentaire de comptes d'usurpation d'identité. Équipe des petites et moyennes entreprises[Voir l'article complet]
Phishing et smishing endémiques... Dommages dus à des accidents financiers non-face-à-face, quelles sont les responsabilités et les solutions ? (Raccourci)