은행 홈페이지를 가장한 파밍사이트에서 상담원을 가장한 채팅창을 통해 개인정보를 빼내는 신종 금융사기가 등장했다.

“전자금융사기를 예방하기 위해 몇 가지 본인 추가인증을 받으셔야 합니다.”

은행 상담원을 가장해 채팅창에서 추가 인증을 요구하며 금융정보를 빼가는 ‘채팅 피싱’이 등장해 주의가 요구된다.

19일 우리은행 관계자는 "최근 인터넷뱅킹을 위해 포털사이트에서 은행 이름을 검색해 접속하면 가짜 사이트로 접속되도록 한 뒤, 채팅창을 열어 상담원을 가장해 ARS 인증을 요구하는 신종 전자금융 사기가 발견돼 고객에게 주의를 당부하는 공지문을 띄웠다"고 말했다. 실제 피해 사례가 접수되지는 않았지만 자칫하면 큰 사고로 이어질 수 있다는 판단에 따른 조치다.

이용자가 해당 은행의 파밍사이트에 접속하면 'TocPlus'란 채팅창이 열리며 "최근 금융회사의 고객정보 유출, 다양하게 진화하는 피싱, 스미싱 등으로 인한 전자금융 사고 예방을 위하여 (ARS)를 통한 추가 인증을 받으셔야 합니다"란 메시지가 뜬다. 채팅창을 유지한 상태로 ARS 전화가 오면 바로 승인번호를 받아 인증을 완료하라는 설명도 함께 나온다. 여기에 업무와 관련없는 질문은 차단한다는 메시지까지 입력돼 있어 방심하면 감쪽같이 속아넘어갈 수 있다.

우리은행 관계자는 “우리은행은 실시간 채팅을 통한 ARS 인증 상담을 전혀 진행하지 않고 있다”며 “이런 인증을 요구하는 사례가 나타날 경우 절대 입력하지 말고, 우리은행 고객 마케팅센터(1588-5000~8)로 신고하라”고 당부했다.