GCash, 가짜 국적 ID 및 eGov 앱이 피싱 및 화면 공유 사기에 사용되는 것을 경고합니다

GCash는 가짜 National ID(PhilSys) 인증 및 사기성 eGovPH 관련 모바일 애플리케이션과 관련된 사기가 증가한 것을 감지한 후 긴급 사이버 보안 자문을 발표했습니다.

아야라 주도 핀테크 플랫폼은 사기꾼들이 이제 더 정교한 사회공학 기법을 사용하고 있다고 밝혔습니다. 여기에는 사칭, 가짜 영상 통화, 악성 앱 다운로드 및 화면 공유 조작이 포함되어 사용자의 전자 지갑과 은행 계좌에 무단으로 접근하려는 시도가 포함됩니다.

GCash에 따르면 사기꾼들은 필리핀 신분증 시스템(PhilSys) 또는 eGovPH의 대표로 가장하여 피해자의 국적 ID가 확인이 필요하다고 주장합니다. 이후 대상자는 Google Meet 세션에 참여하도록 요청받고, 가짜 확인 앱을 다운로드하게 됩니다.

설치 후 피해자는 화면을 공유하도록 지시받습니다. 이를 통해 공격자는 실시간으로 민감한 정보를 확인할 수 있으며, 일회용 비밀번호(OTP), 모바일 뱅킹 PIN 및 로그인 자격 증명을 포함합니다.

“당신의 화면을 감시하면 그들은 OTP, PIN 및 비밀번호를 훔쳐서 은행과 전자 지갑 계정에 접근할 수 있습니다.”라고 GCash가 경고했습니다.

회사는 또한 긴박감을 조성하기 위해 만료되는 혜택이나 계정 정지와 같은 주장을 포함해 인증 코드를 공개하도록 사용자에게 압박하는 가짜 보상 알림 및 프로모션 제안을 표시했습니다.

GCash은 사용자가 다음과 같은 요청을 절대 받지 않도록 강조했습니다.

• OTP, MPIN 또는 비밀번호 공유
• 공식이 아닌 링크에서 앱 다운로드
• 계정 확인을 위한 영상 통화 참여
• 금융 거래 중 화면 공유

사용자는 공식 플랫폼인 Apple App Store, Google Play Store 또는 Huawei AppGallery에서만 앱을 다운로드하도록 권장됩니다.

디지털 지갑 운영자는 필리핀 국가 경찰 사이버 범죄 방지 그룹과 사이버 범죄 조사 및 조정 센터(CICC)와 협력하여 악성 계정을 추적하고 사기 활동을 완화하고 있다고 덧붙였습니다.

디지털 ID 시스템과 전자정부 플랫폼이 전국적으로 확장됨에 따라 GCash는 공공 인식이 진화하는 사이버 위협에 대한 가장 강력한 방어책이라고 말했습니다.