[फ़ैसला] अगर voice phishing पीड़ित के 'joint certificate' से non-face-to-face loan लिया गया हो, तो असली व्यक्ति की पुष्टि करने की ज़िम्मेदारी वित्तीय कंपनी की है

• voice phishing अपराधी ने चुराई गई personal information से joint certificate जारी करवाया और non-face-to-face electronic financial transaction तरीके से loan लिया
• पहले के 'public certificate' के मामले में, क्योंकि वह एक आधिकारिक संस्था द्वारा जारी किया जाता था, इसलिए अतिरिक्त identity verification प्रक्रिया न होने पर भी transaction वैध रूप से स्थापित माना जाता था और उसका प्रभाव नामधारक पर पड़ता था (यानी loan राशि चुकानी होती थी)
• joint certificate के लिए, non-face-to-face real-name verification तरीके के जरिए financial institution पर यह अनिवार्य दायित्व है कि वह अवश्य पुष्टि करे ('real-name verification document copy submission' और 'video call' सहित 7 तरीके निर्धारित हैं)
• इसलिए B Capital से लिया गया वह loan, जिसमें identity verification नहीं की गई थी, वापस चुकाने की आवश्यकता नहीं है

[minhoryang]

लगता है 공동인증서 और 공인인증서 सिर्फ नाम ही एक जैसे नहीं थे।

[xguru]

असल नाम सत्यापन के तरीकों को देखा तो नीचे दिए गए 5 में से 2 का इस्तेमाल अनिवार्य है

• वास्तविक नाम सत्यापन दस्तावेज़ की प्रति जमा करना: फोटो खींचने और स्कैन करने के बाद ID की प्रामाणिकता जाँच सेवा के जरिए सत्यापन
• वीडियो कॉल
• access medium सौंपते समय पुष्टि: cash card, security card, OTP सौंपते समय
• मौजूदा खाते का उपयोग: मौजूदा लेनदेन खाते में छोटी राशि ट्रांसफर करके वास्तविक नाम सत्यापन
• अन्य: fingerprint recognition, vein authentication जैसे bio authentication जैसी विश्वसनीय authentication technologies
  साथ में 2 और तरीकों की सिफारिश भी की गई है
• कई personal information की जाँच: ग्राहक द्वारा दी गई personal information का credit information company के पास मौजूद जानकारी से मिलान
• अन्य संस्थानों के सत्यापन परिणाम का उपयोग: digital certificate, मोबाइल फोन, i-PIN आदि का उपयोग

अब तो लगता है कि ID scan भी यूँ ही धड़ल्ले से नहीं माँगना चाहिए, ऐप के बजाय फोन से फोटो लेकर भेजने को कहने वाले मामले भी काफ़ी थे..