폴란드 은행 계좌에서 600,000 스카밍

폴란드에서 거의 500명이 전국 각지의 ATM에서 스카밍 공격으로 인해 은행 계좌에서 상당한 금액을 잃었다.

폴란드 당국은 주요 은행 기관의 예금기 사용자들에게 영향을 미친 잘 조직된 범죄 시도에 대한 수사를 시작했다.

산탄데르 계좌에서 2.2만 이상 유출

폴란드 법 집행 기관들은 이제 EU 내 일부 지역의 은행 계좌에서 자금을 훔치는 사기를 풀기 위해 노력하고 있다.

쿠야비-포메르주와 그단스크 주 등 두 개의 폴란드 주에서 지금까지 거의 200건의 손실 신고가 접수되었으며, 이로 인해 비드고슈치 지방 검찰청이 대규모 수사를 시작했다.

토요일부터 월요일 사이에 접수된 대부분의 불만은 산탄데르 폴란드 은행 고객의 계좌에서 무단 인출에 관한 것이었다.

스페인 다국적 금융 서비스 회사인 산탄데르 은행의 폴란드 자회사는 자산과 지점 수 모두에서 중앙유럽 국가에서 세 번째로 큰 은행이다.

당국자들은 이 절도 뒤에 조직 범죄 그룹이 있으며, 약 490명의 산탄데르 고객 계좌에서 220만 폴란드 즈워티(약 60만 4천 달러)를 인출하는 데 성공했다고 믿고 있다.

이 수치는 비드고슈치 검찰청 부청장인 아그니에슈카 아담스카-오코ńska가 화요일 공개했으며 폴란드 TVP3 채널이 인용했다. 그녀는 이 데이터가 산탄데르가 제공한 추정에 기반한다고 지적했다. 은행은 여전히 보고서를 분석 중이라고 밝혔다.

카드 데이터 절도를 위한 ATM 스키머 사용

수사관들은 자체적인 철저한 분석을 진행하고 있다. 그들은 범죄자들이 돈을 훔치기 위해 필요한 은행 카드 정보를 얻기 위해 이른바 '스키밍' 장치를 이용했다고 의심한다.

그들은 피해자들이 사용하던 ATM에 설치되었다. 현지 미디어에 따르면 최소 두 대의 자동화 예금기가 비드고슈치의 산탄데르 지점에 위치해 있다.

'스키머'는 일반적으로 ATM의 카드 슬롯 외부 또는 내부에 설치되어 카드의 자기 스트립에 저장된 정보를 읽고 기록한다. 그런 다음 이 데이터는 가짜 카드를 만드는 데 사용되며, 복제카드는 현금 인출 또는 구매에 사용된다.

폴란드 사이버범죄 중앙국(CBZC) 대변인인 마르친 자고르스키는 화요일 다음과 같이 논평했다.

"모든 것은 우리가 '스키밍' 공격, 즉 결제 카드 데이터를 스카밍한 후 전국 각지의 ATM에서 무단 인출에 사용한 것과 관련이 있음을 나타냅니다."

자고르스키는 지금까지 산탄데르를 제외한 다른 은행의 계좌 보유자에 대한 정보는 없었지만, 피해자 수가 여전히 증가하고 있다고 지적했다.

"더 많은 사람들이 자금 손실을 보고함에 따라 우리는 더 많은 것을 예상합니다."라고 CBZC 관계자는 말하며, 경찰이 이제 자금 인출이 이루어진 ATM 위치의 감시 영상 등 증거를 수집하려고 노력하고 있다고 덧붙였다.

한편, 검찰단은 아직 사건을 신고하지 않은 피해자들이 가장 가까운 경찰서에 신고할 것을 요청하며, 폴란드 시민들이 의심스러운 거래에 대해 은행 계좌를 모니터링할 것을 촉구했다.

산탄데르 은행, 확인된 모든 피해자에게 환불

산탄데르 폴란드 은행 관계자들은 공식 형사 고소를 준비하는 동안 법 집행 기관과 긴밀히 접촉했다고 말했다.

은행은 스카밍 시도로 인해 영향을 받았거나 받을 수 있는 모든 카드를 차단하는 등 추가 절도를 방지하기 위한 조치를 취했다.

산탄데르는 자금을 잃은 고객들에게 이미 환불을 완료했다. 성명서에서 수백 명의 계좌 보유자가 영향을 받았음을 인정하며, 환불이 자동으로 발행되었음을 밝혔다.

은행은 이 사건이 지역적 성격이며 은행 시스템의 전체적 무결성과는 관련이 없다고 고집했다. 또한 ATM만 관여되었으며 비접촉 거래는 관여되지 않았다고 지적했다.