WhatsApp 을 통한 피싱 사건이 지속되어 이용자의 각별한 주의가 요구됩니다.

해커들은 탈취한 WhatsApp 계정을 통해 해당 계정에 있는 가족 및 지인들로 가장해 WhatsApp 인증 코드를 발송합니다. 피해자들은 아는 지인이 보낸 것으로 생각하고 별 의심없이 인증코드를 클릭합니다. 그 후 인증코드를 발송한 WhatsApp 계정도 해커들에게 넘어가 이용자 본인들의 사용 권한을 빼앗아 버립니다. 해커들은 새롭게 탈취한 WhatsApp 계정으로 다시 관련 지인들에게 피싱 인증 코드를 발송합니다.

해커들은 또한 탈취한 계정의 지인들에게 친구나 가족으로 가장하여 금액을 송금 받거나 은행 2차 인증코드를  확보해 직접 통장에서 돈을 인출합니다.

[WhatsApp 피싱 사기 예방법]

1. WhatsApp 계정에 접근할 때 고유 PIN을 입력해야 하는 2단계 인증을 활성화 할 것

2. 자신의 고유 PIN 또는 인증코드를 다른 사람들에게 공개하지 말 것

3. 메신저에서 출처를 알 수 없는 링크나 첨부파일은 클릭하지 말 것

4. 가족과 지인을 통해 WhatsApp인증 코드 클릭이나 송금 요청을 받을 때 반드시 당사자에게 확인 받을 것

5. 노트북이나 PC 에서 WhatsApp을 사용할 경우, 암호나 생체 인식 데이터 등으로 로그인 되지 않는다면 WhatsApp 이 제대로 로그아웃 되었는지 확인할 것

6. 해커가 내 WhatsApp 계정을 탈취했을 때를 대비하여 공유하는 정보의 양을 최소화할 것. 예를 들어 설정에서 WhatsApp이 위치정보를 공유하지 않도록 하고, 알 수 없는 사람들이 나를 그룹 채팅에 추가하지 않도록 설정