디지털 금융 범죄

이러한 행위의 예는 널리 퍼지고 진화:

• 신속한 자금 송금 또는 지불에 트리커리 : 이 포함 사회 공학 전술은 자발적으로 돈을 보내거나 범죄자에게 지불을 승인하도록 설계.
• 개인 또는 은행 정보의 도난 계정: Malicious 배우는 암호와 계좌 번호 같은 민감한 데이터를 훔쳐 금융 시스템에 무단 입력을 얻을 수 있습니다.
• ATM 또는 온라인 은행 조작은 자금 인출 : 범죄는 기술 결함을 악화하거나 자동 신탁 기계 또는 디지털 금융 플랫폼에서 불법으로 siphon 기금에 대한 자격 증명을 손상시킵니다.
• 금융 시스템의 불법적 인 디지털 액세스 또는 타당성 : 기관 네트워크에 대한 불법적인 입장을 얻는 것은 운영 데이터가 심각한 형태의 디지털 금융 범죄를 구성합니다.

디지털 금융 범죄의 본질에 따라 처벌은 뉴욕 법에서 크게 다를 수 있습니다. 디지털 사기 관련 범죄는 일반 larceny, 컴퓨터 범죄, 정체성 도난 또는 범죄의 심각성을 반영하는 법안에서 청구 될 수 있습니다. 벌의 심각성은 종종 피해자가 발생한 총 재정 손실에 연결됩니다.

Phishing 사기는 불평한 메시지 또는 은행이나 정부 기관과 같은 합법적 인 엔티티를 호출하여 정보를 훔칩니다. Victims는 두려움이나 촉구를 통해 개인 또는 금융 정보를 제공하도록 평가됩니다. 이 디지털 금융 범죄의 Variants는 다음과 같습니다 :

• 범죄자는 피해자를 조작하기 위해 전화 통화를 사용하는 음성 피싱 ( "vishing").
• 가짜 은행 지원 요청과 같은 메시징 앱 사기.
• Clone 웹 사이트가 정통하지만 로그인 자격 증명을 캡처하도록 설계되었습니다.
• 펀드를 전송하는 속죄에 대한 감정적 취약점을 사용하는 로맨스 사기.

Smishing은 악성 링크로 텍스트 메시지를 사용하는 디지털 금융 범죄의 유형으로 희생자의 전화에 맬웨어를 설치합니다. 이 링크는 종종 mimic 배송 통지, 긴급 경고 또는 보안 경고를 통해 사용자가 트릭. 클릭 한 번, 악성 코드는 사용자의 지식없이 자격 증명 또는 트리거 무단 마이크로 투과를 수집하고 금융 손실에 결과를줍니다.

일반적인 싱거 전술은 다음과 같습니다.

• COVID-19 응답 메시지가 발생했습니다.
• Spoofed URL과 은행 또는 배송 알림.
• App Update는 스파이웨어 설치에 이어 프롬프트를 업데이트합니다.

다음 단계를 신속하게 디지털 금융 범죄 후 복구 프로세스에서 도움이 될 수 있습니다:

• 은행에 즉시 연락하세요: 영향을받는 계정의 즉각적인 동결을 요청하거나 더 많은 금융 손상을 방지하기 위해 의심스러운 거래를 차단하십시오.
• NYPD를 호출하거나 지역 예비 인용을 방문하십시오 : 날짜, 시간 및 모든 통신 기록을 포함하여 전체 사건을 문서화하는 포괄적 인 경찰 보고서.
• “incident 확인 보고서” 요청: 경찰의이 공식 문서는 잠재적 인 재투자에 대한 청구를 제출하는 과정에 필수적입니다.
• 금융 기관에 대한 보고서 제출 : 전송 및 수신 은행 모두, 적용 가능한 경우 일반적으로 reimbursement 청구를 처리하기위한 공식 ID와 함께 경찰 신고 사본을 필요로한다.

일부 금융 기관은 비상 사태가 전화를 주장하지만, 공식적인 서면 제출은 디지털 금융 범죄에 관한 공식 재투자 절차에 거의 항상 요구됩니다.

디지털 금융 범죄의 이 일반적인 형태로 보호하려면 사용자는 비독성 디지털 통신을 방해해야합니다. 단순하고 일관성있는 습관은 타협의 위험을 줄 수 있습니다.

• 알 수없는 이메일 또는 SMS 발송자에서 링크를 클릭하지 마십시오.
• Credentials를 삽입하기 전에 두 배 체크 웹 주소; 미묘한 mnot 또는 비보안 연결을 찾습니다.
• 보안의 추가 레이어를 추가할 수 있는 모든 금융 및 중요 계정에 멀티 팩터 인증(MFA)을 사용합니다.
• 정기적인 업데이트 암호 및 사용 고유, 모든 금융 계정과 민감한 서비스에 대한 강한 것들.

Pharming 및 Memory hijacking은 강력한 보안 인식과 보호 조치가 필요한 디지털 금융 범죄의 기술 형태입니다. Pharming은 가짜 은행 사이트에 리디렉션하는 사용자의 연결을 변경하고, hijacking는 실시간 사용자 데이터를 캡처합니다.

• 로그인 세부 사항 또는 신용 카드 번호와 같은 민감한 정보를 저장하지 마십시오, 장치에서 직접 또는 쉽게 액세스 할 수있는 클라우드 서비스.
• 쉽게 손상된 공공 또는 무수한 Wi-Fi 네트워크에 연결될 때 금융 거래를 수행하지 마십시오.
• 은행의 사기 경고 알림 서비스에 가입하여 계정에서 의심스러운 활동에 대한 즉각적인 텍스트 또는 이메일을 수신하십시오.
• 악성 코드 및 자주 명확한 브라우저 캐시와 쿠키에 대한 장치를 검색하여 잠재적 추적 소프트웨어를 제거하십시오.