ฟิชชิ่งและฟิชชิ่งอาละวาด...ความเสียหายจากอุบัติเหตุทางการเงินที่ไม่ได้เผชิญหน้ากัน ความรับผิดชอบและแนวทางแก้ไขคืออะไร?

ความกังวลเกี่ยวกับอุบัติเหตุทางการเงินกำลังเพิ่มขึ้นเนื่องจากข้อมูลส่วนบุคคลของลูกค้ารั่วไหลเมื่อเร็ว ๆ นี้เนื่องจากเหตุการณ์แฮ็ค SK Telecom SIM เนื่องจากระดับของการรั่วไหลของข้อมูลคาดว่าจะสูงถึง 25 ล้านราย ความเป็นไปได้ในการแลกเปลี่ยนซิมโดยใช้ข้อมูลซิม การสร้างโทรศัพท์แบบโคลน และการขโมยข้อความหรือข้อมูลการตรวจสอบทางการเงินก็กำลังเพิ่มมากขึ้น เนื่องจากโทรศัพท์มือถือถูกใช้เป็นสื่อในการตรวจสอบสิทธิ์ที่สำคัญที่สุดในธุรกรรมทางการเงินแบบไม่ต้องเผชิญหน้ากัน จึงมีความเป็นไปได้สูงที่แฮกเกอร์จะใช้ข้อมูลเหล่านี้ในทางที่ผิดเนื่องจากการฉ้อโกงธุรกรรมทางการเงินทางอิเล็กทรอนิกส์

โดยเฉพาะอย่างยิ่ง การฟื้นฟู Fin-Tech ซึ่งผสมผสานการเงินและเทคโนโลยีเข้าด้วยกัน ทำให้การทำธุรกรรมทางการเงินส่วนใหญ่ดำเนินไปแบบไม่ต้องเผชิญหน้ากัน ดังนั้น อุตสาหกรรมการเงินจึงเป็นเป้าหมายหลักสำหรับแฮกเกอร์ที่มุ่งเป้าไปที่ช่องโหว่ด้านความปลอดภัย ในความเป็นจริงแล้ว อุบัติเหตุทางการเงินที่ไม่ได้เผชิญหน้ากันนั้นเกิดขึ้นบ่อยครั้ง ตัวอย่างเช่น ในกรณีของการฉ้อโกงทางโทรศัพท์ จำนวนความเสียหายทั้งหมดที่สำนักงานตำรวจแห่งชาติประเมินเมื่อปีที่แล้วคือ 854.5 พันล้านวอน และความเสียหายต่อคนอยู่ที่ประมาณ 41 ล้านวอน ซึ่งเพิ่มขึ้นอย่างมาก 91% และ 73% ตามลำดับ เมื่อเทียบกับปีที่แล้ว

แล้วใครเป็นผู้รับผิดชอบต่อเหตุการณ์ทางการเงินที่ไม่ได้เผชิญหน้ากัน เช่น การ smishing การทำฟาร์มมิ่ง และฟิชชิ่ง? เพื่ออธิบายส่วนนี้ เราต้องดูพื้นฐานทางกฎหมายก่อน ตามมาตรา 21 (หน้าที่เพื่อความปลอดภัย) ของพระราชบัญญัติธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ บริษัททางการเงิน ฯลฯ ต้องใช้ความระมัดระวังสูงสุดในฐานะผู้จัดการที่ดีเพื่อให้แน่ใจว่าธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ได้รับการประมวลผลอย่างปลอดภัย และมีหน้าที่ต้องปฏิบัติตามมาตรฐานที่กำหนดโดยคณะกรรมการบริการทางการเงินที่เกี่ยวข้องกับภาคเทคโนโลยีสารสนเทศและบริการทางการเงินอิเล็กทรอนิกส์ เช่น บุคลากร สิ่งอำนวยความสะดวก และอุปกรณ์อิเล็กทรอนิกส์สำหรับการส่งหรือการประมวลผลทางอิเล็กทรอนิกส์ เพื่อให้มั่นใจในความปลอดภัยและความน่าเชื่อถือของธุรกรรมทางการเงินทางอิเล็กทรอนิกส์

นอกจากนี้ ตามมาตรา 9 ของพระราชบัญญัติเดียวกัน บริษัททางการเงิน ฯลฯ มีหน้าที่รับผิดชอบในการชดเชยผู้ใช้สำหรับความเสียหายที่เกิดจากอุบัติเหตุที่เกิดจากการปลอมแปลงหรือการปลอมแปลงสื่อการเข้าถึง อุบัติเหตุที่เกิดขึ้นระหว่างการส่งทางอิเล็กทรอนิกส์หรือการประมวลผลของการสรุปสัญญาหรือคำแนะนำในการทำธุรกรรม และอุบัติเหตุที่เกิดจากการใช้สื่อการเข้าถึงที่ได้รับโดยวิธีการปลอมหรือผิดกฎหมายอื่น ๆ โดยการบุกรุกเข้าไปในอุปกรณ์อิเล็กทรอนิกส์หรือเครือข่ายข้อมูลและการสื่อสารสำหรับการทำธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ กล่าวอีกนัยหนึ่ง โดยหลักการแล้ว บริษัททางการเงินจะต้องชดเชยให้กับผู้ใช้สำหรับความเสียหายที่เกิดขึ้น เว้นแต่จะมีเจตนาหรือประมาทเลินเล่ออย่างร้ายแรงในส่วนของผู้ใช้

คุณควรทำอย่างไรหากเกิดอุบัติเหตุทางการเงินแบบไม่เผชิญหน้ากันจริง? ขั้นแรก คุณสามารถรายงานหรือปรึกษากับศูนย์การรายงานและตอบสนองการฉ้อโกงทางการเงินด้านโทรคมนาคม (112) หรือสมัครเพื่อบรรเทาความเสียหายกับบริษัททางการเงินที่เกี่ยวข้อง กรณีเร่งด่วนสามารถสมัครทางโทรศัพท์และส่งเอกสารภายหลังได้ เมื่อบริษัททางการเงินได้รับใบสมัคร บัญชีจะถูกระงับการชำระเงิน และหากความเสียหายใดๆ ยังคงอยู่ในบัญชี เราจะดำเนินการตามขั้นตอนเพื่อคืนเงินให้กับเหยื่อ หากคุณรายงานการฉ้อโกงทางการเงินต่อตำรวจและได้รับใบรับรองยืนยันเหตุการณ์ที่มีรายละเอียดวันที่ เวลา และจำนวนความเสียหาย คุณสามารถใช้เป็นหลักฐานหรือวัสดุอธิบายในขั้นตอนต่อไปได้ คุณยังสามารถพิจารณาขอการลงโทษอาชญากรจากหน่วยงานสืบสวนผ่านการตั้งข้อหาทางอาญาได้

จากมุมมองของเหยื่อ ความกังวลที่ใหญ่ที่สุดก็คือการได้รับความเสียหายกลับคืนมา ตามข้อตกลงกับ Financial Supervisory Service สถาบันการเงินชั้นหนึ่งจะใช้ 'มาตรฐานการแบ่งปันความรับผิดชอบต่ออุบัติเหตุทางการเงินแบบไม่เผชิญหน้ากัน' ตั้งแต่ปี 2567 เป็นต้นไป และสถาบันการเงินชั้นสองจะใช้ 'มาตรฐานการแบ่งปันความรับผิดชอบต่ออุบัติเหตุทางการเงินแบบไม่เผชิญหน้ากัน' ตั้งแต่ปี 2568 และพวกเขาจะคำนวณอัตราส่วนความรับผิดสำหรับความเสียหายอย่างอิสระ และมอบค่าชดเชยที่สอดคล้องกันให้กับผู้ใช้ นอกจากนี้ยังสามารถยื่นขอไกล่เกลี่ยข้อพิพาทกับคณะกรรมการไกล่เกลี่ยข้อพิพาททางการเงินของ Financial Supervisory Service ได้อีกด้วย

ตัวอย่างเช่น ในปี 2022 คณะกรรมการรับทราบถึงความประมาทเลินเล่อของสถาบันการเงินในการระงับการชำระเงินสำหรับการฉ้อโกงทางโทรศัพท์ และตัดสินใจชดเชยความเสียหายที่เกี่ยวข้องกับสาเหตุเต็มจำนวน นอกจากนี้ยังสามารถยื่นฟ้องบริษัททางการเงินที่เรียกร้องค่าเสียหายภายใต้พระราชบัญญัติว่าด้วยธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ หรือยื่นฟ้องเพื่อยืนยันการไม่มีหนี้สินสำหรับสินเชื่อเพื่อขโมยข้อมูลส่วนตัวที่ไม่ได้กระทำโดยขัดต่อความประสงค์ของบุคคลนั้น ในส่วนที่เกี่ยวข้องกับเรื่องนี้ มีหลายกรณีล่าสุดในศาลชั้นต้นที่สนับสนุนเหยื่อ

แต่วิธีที่ดีที่สุดคือป้องกันความเสียหายไว้ล่วงหน้า อย่าคลิกลิงก์ที่อยู่ในข้อความ เว้นแต่คุณจะเชื่อถือแหล่งที่มา และพยายามลบมัลแวร์และไวรัสเป็นประจำโดยใช้โปรแกรมรักษาความปลอดภัยหรือป้องกันไวรัส อุบัติเหตุทางการเงินสามารถป้องกันได้ในวงกว้างโดยใช้บริการป้องกันการโจรกรรมข้อมูลประจำตัวโทรศัพท์มือถือของสมาคมส่งเสริม ICT แห่งประเทศเกาหลี (KAIT) หรือโดยการลงทะเบียนกับระบบป้องกันอุบัติเหตุการเปิดเผยข้อมูลส่วนบุคคลของ Financial Supervisory Service หากข้อมูลส่วนบุคคลของคุณถูกเปิดเผย

หากธุรกรรมทางการเงินเนื่องจากการโจรกรรมข้อมูลประจำตัวได้รับการยืนยันหรือน่าสงสัย คุณสามารถระงับการชำระเงินของบัญชีทั้งหมดในชื่อของตนเองได้ที่บริการการจัดการข้อมูลบัญชีแบบรวมของสถาบันโทรคมนาคมทางการเงินและการหักบัญชีและสำนักหักบัญชีของเกาหลี (ข้อมูลบัญชี) หรือรายงานการสูญหายของบัตรเครดิตทั้งหมดในครั้งเดียว ข้อมูลบัญชียังให้บริการบล็อกอย่างปลอดภัยสำหรับการเปิดบัญชีแบบไม่เห็นหน้ากัน ซึ่งสามารถป้องกันการเปิดบัญชีที่ถูกขโมยข้อมูลระบุตัวตนเพิ่มเติมได้

ทีมงานธุรกิจขนาดกลางและขนาดย่อม

[ดูบทความเต็ม]
ฟิชชิ่งและการโจมตีอาละวาด... ความเสียหายจากอุบัติเหตุทางการเงินที่ไม่ได้เผชิญหน้ากัน ความรับผิดชอบและแนวทางแก้ไขคืออะไร? (ทางลัด)