‘ㅇㅇ은행입니다. 포털사이트 정보유출로 보안승급 후 이용해 주세요 ***bank.com’란 문자메시지를 받으면 일단 의심부터 해야 한다.

보이스 피싱에 대한 경각심이 높아지자 이번에는 문자메시지(SMS) 피싱을 통해 웹사이트로 유인한 뒤 개인 금융정보를 빼내려는 신종 사기가 발생했다.

보안업체 잉카인터넷은 국민은행·우리은행 등 시중은행을 사칭한 문자를 보낸 후 가짜 인터넷뱅킹 사이트로 유인해 보안카드 일련번호 등 개인정보를 탈취하는 사기 행태가 늘고 있다고 5일 밝혔다.

교묘하게 실제 은행 로고 등을 이용한 가짜 인터넷뱅킹 사이트에 접속하면 실명과 주민등록번호 입력창이 나타난다.

기본 정보는 물론 계좌번호, 비밀번호, 보안카드 일련번호, 보안카드번호 등 인터넷 뱅킹에 사용되는 중요 금융정보를 요구한다.

정상적인 인터넷 뱅킹 서비스에서 어떤 경우에도 보안카드의 일련번호 전체를 요구하지 않으므로 이를 요구하는 곳은 사기 웹사이트로 의심해봐야 한다.

잉카인터넷은 피싱 웹사이트의 도메인 추적 결과 미국 소재 IP로 확인됐으며 중국 쪽에서 호스팅한 것으로 의심하고 있다.

헤럴드생생뉴스/onlinenews@heraldm.com