싱가포르의 신용카드 및 직불카드 보유자들이 ChatGPT와 Apple로부터 무단 청구 보고

Tl;DR 요약

• 싱가포르의 신용카드 및 직불카드 보유자들이 해당 서비스에 가입하지 않았음에도 불구하고 ChatGPT와 Apple로부터 무단 청구가 발생했다고 보고합니다.
• Palo Alto Networks는 ChatGPT 테마의 공격과 피싱 시도가 급증하는 것을 관찰했으며, 이는 사기 행위의 증가를 보여줍니다.
• 카드 보유자들은 거래 알림을 설정하고 명세서를 모니터링하며, 무단 거래가 감지되면 은행에 즉시 신고하여 자신을 보호해야 합니다.

최근 몇 달 동안 싱가포르와 해외의 수많은 신용카드 및 직불카드 보유자들이 OpenAI의 ChatGPT와 Apple을 포함한 합법적인 기업들에 의해 이루어진 무단 청구의 피해자가 되었습니다. 이러한 무고한 개인들은 OpenAI의 유료 버전에 가입한 적이 없거나 ChatGPT와 관련된 거래를 승인한 적이 없습니다. 우리는 이러한 사건의 세부 사항, ChatGPT 테마 공격의 급증, 잠재적 위험 및 카드 보유자들이 자신을 보호하기 위해 취할 수 있는 단계들을 살펴볼 것입니다.

무단 청구 및 사칭 시도

OpenAI의 인공지능 프로그램 출시 이후, ChatGPT 구독과 관련된 무단 거래에 대한 여러 보고가 나타나고 있습니다. 고객들은 무료 ChatGPT 계정에 등록만 했음에도 불구하고 가입하지 않은 서비스에 대해 청구받는다고 불평했습니다. 사이버 보안 기업 Palo Alto Networks도 공식 OpenAI 사이트를 사칭하는 악성 URL 및 피싱 시도를 포함한 ChatGPT 테마 공격의 상당한 증가를 관찰했습니다.

사기꾼들은 종종 합법적인 기업으로 사칭하여 신용카드 및 직불카드 세부 정보에 접근하기 위해 다양한 전술을 사용합니다. 많은 사용자가 눈치채지 못하는 이러한 소액 무단 거래는 사이버 범죄자들이 더 큰 사기 거래를 수행하기 전에 카드 정보를 검증하거나 식별하는 수단이 될 수 있습니다. 싱가포르 사이버 보안 기관(CSA)은 ChatGPT 구독과 관련된 사기 거래 보고를 받지 않았지만, 이러한 사건과 관련된 잠재적 위험은 상당합니다.

사이버 범죄자들이 악용하는 취약점

보안 전문가들은 은행 식별 번호(BIN) 공격이 사기꾼들이 신용카드 세부 정보를 얻는 데 사용되는 잠재적 방법임을 확인했습니다. 신용카드의 앞 6자리 숫자를 사용하여 범죄자들은 전문 소프트웨어를 사용하여 카드 검증 값(CVV) 및 만료일을 포함한 나머지 숫자를 생성할 수 있습니다. 이렇게 완전히 생성된 카드 번호는 실제 거래를 통해 검증하여 진위 여부를 확인합니다.

많은 경우, 온라인 상인들은 물리적 카드가 관련되지 않은 거래에 대해 사용자에게 여러 인증 요소를 제공하도록 요구하지 않습니다. 사용자 편의성을 높이기 위한 이러한 엄격한 보안 조치의 부재는 사이버 범죄자들이 취약점을 악용할 여지를 남깁니다. 리메뉴레이션 머신(Remuneration machines)은 각 거래에 대한 개별 승인이 필요하지 않도록 하여 성공적인 거래가 이루어질 때까지 수많은 카드 번호 조합을 생성할 수 있습니다.

BIN 공격 외에도 사이버 범죄자들은 데이터 유출이나 보안이 취약한 웹사이트에서 고객 데이터가 도난당할 때 카드 세부 정보를 얻을 수도 있습니다. 일단 카드 세부 정보를 획득하면 사기 거래를 수행하는 데 사용할 수 있습니다. 공공의 경우 의심스럽거나 사기성 활동이 감지되면 금융 기관과 경찰에 즉시 통보할 것을 강력히 권고합니다.

무단 청구로부터의 보호

금융 기관은 고객들을 무단 청구로부터 보호하는 데 중요한 역할을 합니다. 상인이 일회성 비밀번호와 같은 2단계 인증을 구현하지 않은 경우, 고객은 일반적으로 이러한 거래에 대해 책임을 지지 않습니다. 그러나 3D Secure(3DS) 인증을 활성화하는 책임은 상인에게 있으며, 이는 결제 완료 전에 고객에게 전화로 전송된 비밀번호나 코드를 입력하도록 요구하는 추가 단계입니다.

고객의 주의 사항 및 모니터링

사기성 청구로부터 보호하기 위해 고객들은 예방 조치를 취해야 합니다. 신원 도용 보호 서비스를 사용하여 계정을 모니터링하고 신원 도용 발생 시 보상 옵션을 제공합니다. 은행 앱을 통해 $0.01과 같은 최소 금액에 대한 거래 알림을 설정하세요. 마지막으로, 카드 명세서를 정기적으로 모니터링하여 불일치를 확인하고 무단 거래가 감지되면 은행에 즉시 신고하세요.