随着人工智能（AI）在网络攻击中的应用可能性增加，金融行业的个人信息保护和消费者安全面临严峻挑战。近期，针对国内银行的网络攻击频繁发生，金融监管机构对此表示高度关注，提醒公众警惕以个人信息泄露为借口的电话诈骗和短信诈骗等二次伤害。
路透社于9日报道称，韩国和日本近期发生的网络攻击案例表明，AI可以自动化黑客所需的操作，从而提高攻击的速度和效率。
特别是在个人信息泄露事件后，泄露的信息可能被用于电话诈骗或短信诈骗等进一步犯罪，因此需要特别注意防范二次伤害。
公众应警惕以泄露事件为借口，诱导点击短信中包含的互联网地址（URL）以确认情况或申请赔偿金的手段。
韩国互联网振兴院（KISA）于6日发布了针对金融行业等个人信息泄露事件的钓鱼警报。警告称，假冒个人信息泄露确认或赔偿金支付的短信可能会诱导用户访问钓鱼网站或安装恶意应用程序。
此外，了解金融监管机构和KISA提供的预防措施，有助于降低遭受金融诈骗的风险。
首先，收到有关个人信息泄露或赔偿金支付的短信时，不要直接点击其中的链接。如果是冒充金融公司或公共机构的消息，最好通过该机构的官方网站或应用程序确认信息的真实性，而不是依赖短信中提供的联系方式。
其次，如果以贷款为由要求预先支付或偿还现有贷款，或要求安装来源不明的应用程序，则应提高警惕。金融委员会指出，这些要求是贷款诈骗的主要风险信号。如果政府机构或金融公司通过电话或短信要求安装远程控制应用程序，也应拒绝。
第三，切勿向他人透露密码和认证号码。不要在短信或即时通讯中收到的链接上输入用户名、密码和个人信息，即使是在要求进行身份验证的情况下，也应确认对方的请求目的。如果在多个网站使用相同的密码，建议为每个网站设置不同的密码，并在支持的情况下启用多重认证。
第四，可以利用金融安全服务来预防账户和身份盗用的损失。金融委员会建议通过注册金融交易安全阻断服务和个人信息泄露者事故预防系统，来防止身份盗用贷款等金融诈骗。然而，申请前应确认各项服务的适用范围和使用方法。
如果后续收到可疑短信，应避免点击链接，并可利用韩国互联网振兴院的短信诈骗确认服务。KISA提供的服务可以帮助用户确认收到的短信是否为短信诈骗等恶意信息。
如果已经点击了链接或怀疑安装了恶意应用程序，应立即停止输入额外的个人信息或进行金融交易，并联系金融公司的官方客服确认账户和认证手段的异常情况。如发生损失，应立即向相关金融公司和机构报告，并采取更改密码和检查设备等必要措施。
※ 本报道经人工智能（AI）系统翻译与编辑。
