최근 제 Venmo 어카운트가 해킹을 당했는지 fraud 가 생겼었는데 경험담 공유합니다.
갑자기 금요일 늦은 밤에 text 로 reset your venmo password 와 링크, 그리고 verification code 가 오더라구요.
그리고 이메일로도 "we noticed an attempt to sign in to your account from a new device or browser" 가 동시에 오구요.
venmo 마지막 써본지가 1년도 넘었고, 그날 venmo 로그인 한적도 없는데 이런 이상한것들이 오니 바로 password 리셋하고 어카운트 들여다 봤습니다.
플로리다에 쌩판 모르는 사람에게 제 BoA 체킹에서 1500불을 transfer 했다고 뜹니다. -_-
app 에서 바로 채팅이 가능해서 채킹 시작하고, 이건 확실한 unauthorized transaction 이라고 이야기 하고 fraud 보고했습니다.
transaction 바로 stop 해줄수 있냐고 물어보니 자기가 해줄수 있는건 account 를 잠시 suspend 시켜주고 제 케이스를 account specialist 로 escalating 시켜준다고 며칠 기다리면 그쪽에서 이메일로 연락이 올거니 기다리라 더군요.
이게 이상항 텍스트와 이메일을 받고 바로 채팅을 했으니 5분도 걸리지 않았습니다.
제 BoA 발란스를 그때부터 (금요일 밤) 주말동안 monitor 했는데 주말이라 그런지 아무런 transaction 이 없더라구요. 그러더니 월요일 아침에 보니 $1,500 펜딩이 딱 뜨더군요. Venmo 에 이제는 전화를 해서 지금 펜딩 떠있는데 어떻게 되는거냐고 물어보니, Account Specialist 가 연락을 며칠내로 "이메일"로 할거니 기다리라고만 하네요. 믿음직스럽지가 못해서 BoA 전화해서 지금 venmo 로 잡혀있는 펜딩 stop processing 해달라고 요청했습니다. $35 fee 있는데 platmum tier 가 있어서 면제 받았구요.
그러더니 며칠 지나서 Venmo Account Specialist 가 연락이 오더니, due to activities that are not in alignment with our user agreement 라며 제 어카운트를 permanently deactivate 시키겠답니다. -_- 뭐 어차피 전 venmo 자주 쓰는 편도 아니었으니 사실 계정 없어지는거야 별로 상관은 없는데 기분이 나쁘더군요. 그래서 1) 계정 termination 은 난 OK 지만 재가 어떤 agreement 를 지키지 못했는지 어떤 violation 이 있었는지 설명 요청했고, 2) 제가 채팅과 전화로 보고한 fraud 는 어떻게 handle 할건지에 대해서 물어보았는데.... 이번엔 Account Specialist Supervisor 아주 간단히 "When cases like this arise we do not release detailed information on our internal risk procedures for the ongoing safety of our users. " 의 답변만 오네요.. fraud 에 대한 해결책은 아무것도 없구요. Account specialist 라는 그룹은 전화도 없고 그냥 이메일로만 연락하랍니다...
아마 제 BoA 은행에 stop 요청 안 했으면 그냥 제 체킹에서 $1,500 빠져나가고 이걸 어떻게 해결을 봐야했을지 깜깜하네요....
이 기회에 은행 관련 어카운트 패스워드 다 리셋하고, paypal 계정까지 닫았습니다.
큰일날뻔 하셨네요. 제가 이런 서비스를 사용하지 않는 이유중 하나입니다....
은행 계좌 등록이 가장 취약한 것 같아요.
저도 아직 등록되어 있는 은행 계좌가 있어서 지워버렸습니다.
꼭 써야 한다면 사용할 때 일시 등록했다가 지우는 것이 나을 것 같습니다.
네, 생각지도 못한 서비스와 대우를 venmo 에 당하고 보니 이런 취약하고 위험할수 있는 서비스는 더더욱 아주 조심히 접근하게 될것 같아요
이런건 남의 이야기 같지가 않아서..
여튼 돈 안빼갔다니 다행이네요.
일단 BoA 가 살렸어요 ㅎㅎ
미국에서 왠만하면 소비자에게 해주는 (특히 은행 fraud 관련) 서비스는 꽤 믿을만 한거 같았는데.. venmo 에게 이런 서비스를 받고 나니.. 앞으로 위험상황에 대처해야 할것에 대한 자세가 좀 더 조심스럽습니다.
저도 한 2년전에 페이팔에서 누가 500불 결제해서 뱅크에서 빠져나간 것 보고 클레임 했는데요, BOA에선 해줄 수 있는게 없어서 페이팔이랑 해결하는데 두달이 넘게 걸려 겨우 돌려받았습니다. 페이팔이 벤모 샀으니까 사실상 거기가 거기인 건데 아직도 그렇게 취약한지는 몰랐네요.
그래도 두달 넘어서 페이팔이 해결은 해주었네요.
전 이제 강제폐쇄 당해서 ㅋㅋㅋ 끝까지 전화하고 매달리면 어떻게 해결됬을지도 모르겠지만... 긴 싸움이 될뻔했어요. 그냥 BoA 에 stop processing 했던게 얼마나 다행인가 싶어요
솔직히 페이팔은 ebay때문에 먹고 살았죠.. 커지니까 배째라식인거죠..
사실 저도 페이팔은 이베이용으로만 자주 썼었거든요... 이참에 끊어버렸습니다
에고... 그와중에 다행이네요... 빠르게 대처하신게 대단합니다. 잘 마무리 되길 바랄게요
감사합니다 :)
제 경우는 좀 다르지만...어쨋든 venmo fraud case라 dp차원에서 남깁니다.
어느날 시티은행 계좌 체크를 하는데 $2,200불 정도가 venmo로 withdraw되었더라구요.
원래 계좌 체크 자주하는데 밸런스가 자주 왔다갔다 하는 조인트 체킹어카운트라 바로 알아채지 못하고 7~10정도 이후에 발견했어요.
일단 배우자에게 확인합니다. venmo가 먼지도 모릅니다.
시티에 전화합니다. 상담원이 venmo에 연락하라고 합니다.
venmo에 전화했더니 venmo와 citi사이에 어떤 agreement가 있어서 이런 경우 시티에서 handle한다고 합니다. 그래서 이미 시티에는 전화했는데 너희한테 연락하라 했더니 3자 통화로 시티 상담원에게 상황설명을 하니 시티 상담원이 citi fraud부터로 연결해주고(여기서 venmo는 빠집니다) 상황설명도 해줍니다.
다음 상당원은 여기서 부터는 모든 내용 녹음되고 사실만 대답해야 한다는 걸 확인시키고 몇 가지 묻습니다. 몇 가지 개인정보 확인하더니 어떤 남미 사람이름 대면서 이 사람/혹은 business한테 돈 보내거나 아는 사람/business인지 묻습니다.(아마도 제 돈이 들어간 venmo의 어카운트 홀더가 아닌가 예상해봅니다) 모른다고 확인하니(전 venmo쓰지도 않아요) 알았다고 하고 전액을 temp credit으로 돌려주고 케이스 오픈해준다고 합니다. 정확히 기간은 기억이 안 나는데 2~4주 후에 letter로 제 책임 없이 case 종결됐다는 메일 받았습니다. 사실 어떻게 제 계좌에서 돈을 빼갔는지가 궁금했는데 일단 돈 돌려 받았고 그 이후에 같은 문제는 없었어요. 계좌 번호가 노출됐나 싶어서 계좌 닫고 다시 열을까 했는데 같은 일이 다시 발생하지는 않았습니다.
시간이 좀 지나서 디테일하게 기억은 안 나는 부분도 있지만 비슷한 일 당하시면 당황하지 말고 참고하시라고 최대한 자세히 적어봤습니다.
비슷한 사례딘 하네요. 다만 다른 점은 전 Venmo 가 제 계정을 강제폐쇄하고 아무런 대책을 주지 않은 점이구요.
Bank of America 나 다른 은행과는 어떤 agreement 을 가지고 있는지는 모르겠지만... 저 같은 경우에는 Venmo 에서 이유도 안 알려주면서 user agreement 를 어겼으니 너 계정은 폐쇄하겠다 하면서 아무런 도움을 주려 하지 않으니 황당하네요.
venmo를 안하시는데 돈을 빼간 케이스인거죠?
이런 것도 가능하다니 매일 계정 확인하는 수 밖에 없겠네요 ㅠ
네. 전 venmo를 쓰지 않고 관련 기술/과정에 문외한이라 몇가지 의문이 들었던게,
1. 왜 내 계좌에서 돈이 나갔을까? 어카운트 넘버 유출?
2. Venmo나 은행은 본 보낼 때 어카운트 홀더가 매치 안 되도 되나? 전화로 리포트 하면서 느낀게 제 돈이 트랜스퍼된 venmo어카운트 홀더이름이 확인 가능한 듯 해보였습니다. 씨티에서 이름이 확인한 걸로 봐서 Venmo쪽 어카운트 홀더인 듯 생각했는데요 그렇다면 돈이 본인 bank account->본인 venmo account->3자 venmo account로 흘러간데 아니라 본인 bank account->3자 venmo account로 바로 갔다는 얘긴데 이 경우 어카운트만 알면 일단 돈 빼돌렸는데 fraud신고 늦게 해서 돈 빼가면 100개 시도해서 3~4개만 성공해도 할만한 장사(?) 아닐까요?
3. 어카운트 홀더 매치가 된다 하더라도 추가 보안 절차 없이 어카운트 번호/어카운트 홀더매치가 된다해서 돈이 넘어간다면 너무 허술한 보안/인증 아닌가? Zelle는 써볼 일이 있어서 썼는데 적어도 돈이 들어오고 나가면 이메일로 알려주더라구요.
라는 생각이 들었습니다.
물론 제가 이용한다면 몇가지 궁금증은 바로 대답이 되겠지만 그냥 안 쓰는게 최선 아닐까 싶어서 안 써요:)
전 캡틴쿡님께서 Venmo 어카운트가 있는줄 알았는데, 제가 살짝 잘못 이해했었네요.
캡틴쿡님 글 보니 보안이 더더욱 취약해보이는데요 @@
일단 저도 사용해본지가 오래되서 기억이 가물가물한데... 은행 어카운트 가지고는 안 되는것 같구요. Venmo 에서 은행 link 는 Venmo 의 은행 링크를 누르면 다양한 은행들이 선택할수 있게 나오는데 그중 하나를 선택하면 해당 은행에 로그인을 하면서 링크가 되고 , 링크가 된 이후에는 제가 다른 사람에게 돈을 보내면 바로 제 은행에서 다른 사람의 venmo account 로 흘러가는걸로 이해하고 있어요.
그렇다면 캡틴쿡님의 은행 로그인 정보를 알고 있다는 이야기인데, 이 경우에 은행 계좌에서는 fraud 가 발생이 안했는데 Venmo 를 통해서 fraud 가 됬다면,,,, 직접 캡틴쿡님 은행으로 로그인해서 다른 사람에게 보내는것보다, venmo 의 다른 가짜 어카운트나 여러 가짜 어카운트로 돈을 돌리며 빼는게 fraudster 들에게는 더 안전한(?) 사기인가 봅니다. 암튼, 저도 안 쓰는게 최선이라는 결론입니다.
정말 무섭네요! 저도 이 글 읽고 벤모에서 은행계좌 지웠습니다.
잘하셨습니다. ㅠㅠㅠㅠ
다행이시네요 ㅜ
페이팔이랑 벤모는 최악의 금융회사인거 같아요
구글에 페이팔 셧다운 스토리가 수두룩 하더라구요
와..이건 정말 황당하네요. 프러드 시도가 있었다는 것만해도 기분나쁜데 강제폐쇄라니요.
네, 기분 나쁨을 넘어 그냥 황당하네요 ㅎㅎ
완전 별로네요. 어떻게 이런식으로 fraud case를 처리하는지 이해할 수 가 없네요.
아마 이런식으로는 venmo/paypal 오래 못갈것 같아요.
저부터도 제 주위분들에게 위험성을 알리려구요
Venmo 웹에서 밑에 발취해온건데요.
밑에 발취글이나 제가 통화하면서 듣고 느낀바로는, 일단 fraud 가 생겼을때 Venmo 에 입장은 자기네들의 data breach 나 security 에는 문제가 없다는 입장인것 같구요, 제 은행이나 제 개인 정보의 누출로 책임전가하는것 같아요. 실제로 Venmo 와 챗팅과 전화를 했을때, 자기네들로서는 어디서 정보가 세서 이런 일이 일어났는지 전혀 알수가 없기 때문에, 저보고 은행과 다른 서비스들의 비번을 모두 바꾸라고 하고, 제가 정보 관리를 잘 못 한것 마냥 저에게 떠넘기려는 느낌이었어요.
밑에 글에서도 은행정보 바꾸고 은행에 dispute 하고 은행과 해결하라는 식이에요.
I’ve confirmed these payments were unauthorized - help!
If you confirm the payments were not authorized by you or someone with permission to use your card, it's likely someone has gained unauthorized access to your personal and/or financial information. Unfortunately, there is no way for Venmo to determine how your account information was breached, but here are some steps we recommend taking as soon as you can:
Once you let your bank or card company know the charges were unauthorized, they should be able to walk you through the dispute process. They are your best point of contact in this situation. They will reimburse you for your loss and will file a claim with Venmo separately for that amount.
Working with your bank or card company is the only way to ensure that your information is secured. Fraudsters often buy and sell personal information, so it's likely your personal account numbers are still available for others to use outside of Venmo.
Can Venmo refund me if I don’t want to contact my bank or card issuer?
In these cases, we ask that you work directly with your bank to receive reimbursement for any unauthorized payments. Unfortunately, Venmo cannot take direct action on any Venmo account other than your own.
저요저요 !!!venmo 땜에 지금 은행 닫으러 가는 아줌마에요 . 집근처에는 체이스가 없어서 40분 운전하고 가야됍니다 ....ㅜㅜ
Venmo 라는걸 알지도 몬하는데 어떻게 돈을 빼간걸 알고 2군데 15년 넘게 쓰던 어카운트를 venmo 땜에 닫고 귀찬은 일이 한두가지가 아닙니다
저야 Venmo 어카운트가 있는 상황이었지만... Venmo 어카운트도 없고 안 쓰시는 분들까지 이렇게 당하는거면... Venmo 사용 중지나 은행 링크 지우는게 해결책이 아니라 은행 계좌를 가지고 있는 모든 사람들이 피해자가 될수도 있다는 이야기네요 @@
제 생각에는 bank를 통해서 dispute 하셔서 계정이 닫히신 것 같아요. 온라인 샵 같은곳도 뱅크 통해서 거래 중지하면 계정 닫곤 하더라고요. 들었던 사례 중 제일 무서웠던건 구글 스토어에서 폰을 구입했는데 분실된 문제의 처리가 느려서 은행 통해서 지급 중지했다가 구글 계정 전체가 셧다운된 사례요.
음.. 어쩌면 universal 말씀이 맞을지도 모르겠습니다.
근데, fraud report 까지 한 상황에서의 Venmo 대처는 황당하네요.
돈이 은행에서 빠져나갔더라도 자기네들은 아무 책임도 안 지고 은행이랑 해결하라는 식인데.....
벤모가 페이팔의 전철을 밟지 말아야 할텐데 말이죠.
댓글 [33]