بعد تحديث معلومات إقامتهم الدائمة الجديدة على تطبيق VNeID، استعرض العديد من المستخدمين بحماس بطاقات هويتهم المدنية المزودة بشريحة إلكترونية على مواقع التواصل الاجتماعي. ومع ذلك، ووفقًا لتحذيرات السلطات والخبراء، فإن هذا الإجراء، الذي يبدو ظاهريًا، يُشكل مخاطر كبيرة على أمن البيانات والأمن السيبراني.
من الكبرياء إلى فخ تسريب المعلومات
في الآونة الأخيرة، على منصات التواصل الاجتماعي مثل Facebook و TikTok، لم يعد من الصعب رؤية سلسلة من المستخدمين يشاركون لقطات شاشة من بطاقة CCCD الإلكترونية الخاصة بهم على VNeID بعد تحديث المعلومات حول مكان إقامتهم الجديد.
شارك العديد من الأشخاص لقطات شاشة لواجهة VNeID "المكشوفة" على مواقع التواصل الاجتماعي. هذا يعني أن جميع البيانات الشخصية، مثل مكان الميلاد، ومسقط الرأس، والإقامة الدائمة والمؤقتة، ومكان الإقامة الحالي، وخصائص الهوية، وتاريخ إصدار الهوية، وغيرها، مكشوفة تمامًا. ومن هذه المعلومات، يمكن للمجرمين استغلالها بسهولة لارتكاب أعمال غير قانونية.
قال السيد د. في. إيه ( هانوي ): "رأيتُ العديد من الأشخاص يُظهرون عناوينهم الجديدة على بطاقات هويتهم، فالتقطتُ صورةً لبطاقة هويتي ونشرتها على فيسبوك. وفجأةً، علّق أصدقائي ونصحوني بحذفها فورًا خشية تسريب معلوماتي."
إن مشاركة صور هوية المواطن بحماس على VNeID بعد دمج المناطق قد يجعل منك هدفًا سهلًا للمحتالين. (صورة: صحيفة لاو دونغ)
وفقًا لشرطة مقاطعة تيان جيانج ، يوجد حاليًا العديد من طلبات القروض الإلكترونية التي لا تتطلب سوى التقاط صورة لوجهي بطاقة الهوية (أو صورة لبطاقة الهوية) لسرعة إنهاء إجراءات عقد القرض وصرفه. لذلك، غالبًا ما يلجأ أشخاص آخرون إلى الحصول على معلومات شخصية لأشخاص آخرين، ثم التقاط صور لهم وإرسالها إلى هذه الطلبات لاقتراض المال بغرض التخصيص.
تتمتع تطبيقات القروض عبر الإنترنت هذه بميزة الإجراءات البسيطة والصرف السريع، ولكن العيب الأكبر هو أنها تتخطى خطوة التحقق، أو إذا قامت بالتحقق، فإن عملية التحقق تكون غامضة للغاية، مما يخلق ثغرات وفجوات لأشخاص آخرين للحصول على فرصة الاستيلاء على المال من خلال عقد القرض.
كما تم استغلال العديد من الأشخاص من خلال استخدام صور CCCD (أو بطاقة الهوية) ذات الوجهين للتسجيل في اشتراكات الدفع اللاحق مع مشغلي الشبكة، ثم إجراء مكالمات دولية، أو إجراء مكالمات محلية بشكل عشوائي.
حاليًا، هناك العديد من الشركات الافتراضية التي تعمل بدون موظفين، وغالبًا ما تشتري بطاقات هوية/بطاقات CCCD من أشخاص آخرين لتسجيل رموز ضريبية افتراضية لموظفي الشركة لتجاوز السلطات. كما أن هناك العديد من الشركات التي تنشر إعلانات توظيف غير محدودة برواتب عالية لجذب الآخرين للتقدم للوظائف، لكنها في النهاية تعلن جميعها عن عدم نجاحها، ثم تستخدم بطاقة هوية/بطاقة CCCD الخاصة بالمتقدم لتسجيل رموز ضريبية افتراضية...
ويتسبب هذا الاتجاه أيضًا في تعرض بعض الأشخاص للاحتيال بطريقة أكثر تعقيدًا: حيث يتصل أشخاص ينتحلون صفة الشرطة أو وكالات إدارة السكان لإخطارهم بأن "العنوان الدائم يحتاج إلى التحقق"، ومن ثم يطلبون من المستخدمين تقديم معلومات أو تثبيت برامج تجسس مزيفة "تطبيق دعم VNeID".
بمجرد أن ينقر المستخدم على الرابط المرسل، يمكن أن يُصاب الهاتف بالبرمجيات الخبيثة، مما يؤدي إلى سرقة البيانات ومعلومات تسجيل الدخول إلى الحسابات المصرفية أو الشبكات الاجتماعية أو رسائل البريد الإلكتروني.
ماذا يقول الخبراء؟
وقال السيد فو نغوك سون، رئيس قسم أبحاث التكنولوجيا بالرابطة الوطنية للأمن السيبراني، إن حقيقة أن المستخدمين متحمسون لمشاركة صور بطاقة هوية المواطن على الشبكات الاجتماعية بعد تحديثهم بشأن مكان إقامتهم الدائم الجديد وفقًا للحدود الإدارية الجديدة يمكن أن يشكل خطرًا محتملًا لتسرب المعلومات الشخصية.
مع تطور تقنية التعرف على الصور باستخدام الذكاء الاصطناعي، أصبحت الأنظمة قادرة على تحليل الصور تلقائيًا وجمع المعلومات منها، وبالتالي الحصول على معلومات حول عنوان المستخدم، وحتى رقم هويته في حال عدم تغطيته. ويمكن استخدام هذه البيانات لإنشاء ملفات شخصية، أو التزوير، أو الاحتيال، أو الاستيلاء على الممتلكات، أو انتحال الشخصية لإصدار وثائق مزورة.
يُوصي السيد فو نغوك سون أيضًا بالامتناع تمامًا عن نشر صور بطاقات الهوية، ورخص القيادة، والبطاقات المصرفية، وما إلى ذلك على الإنترنت. احرص على إخفاء معلومات مثل أرقام الهوية، والعناوين، ورموز الاستجابة السريعة (QR code). وفي الوقت نفسه، يجب عليك التحقق بعناية من خصوصيتك عند النشر، والحذر دائمًا من أي اتصالات غير مألوفة بعد تسريب المعلومات.
يجب على الأشخاص أن يكونوا حذرين عند مشاركة المعلومات حول مدينتهم الجديدة وبطاقة الهوية على مواقع التواصل الاجتماعي.
قدمت شرطة المنطقة 12 في مدينة هو تشي منه عددًا من التوصيات للجمهور، منها: عدم نشر أو مشاركة صور CCCD على مواقع التواصل الاجتماعي. عدم تقديم معلومات CCCD إلى الخدمات غير الأساسية أو الخدمات التي لا تلتزم بضمان سلامة المعلومات الشخصية. عدم إعارة CCCD للآخرين دون غرض مشروع.
عند فقدان شهادة CCCD، على المواطنين إبلاغ الجهات المختصة بذلك لإعادة إصدارها. وفي الوقت نفسه، لمنع استغلال شهادة CCCD في معاملات مدنية غير قانونية، يجب إثبات عدم صلتها بهذه المعاملات.
في حال تعرضهم للاحتيال باستخدام معلومات بطاقة الهوية/بطاقة CCCD لاقتراض المال، يجب على الأفراد إبلاغ وحدة الإقراض بسرعة والتواصل مع الجهات المعنية للحصول على الدعم الفوري. في حال تعرضهم للاستغلال من قبل جهات أخرى باستخدام رقم بطاقة الهوية أو بطاقة CCCD للتسجيل لفتح حساب مصرفي أو الاشتراك في خدمة الدفع الآجل، يجب عليهم أيضًا التواصل بسرعة مع البنك أو مشغل الشبكة للحصول على الدعم.
في حديثه لمراسلي صحيفة "المعرفة والحياة" ، قال المحامي نجوين نغوك هونغ، رئيس مكتب كيت نوي للمحاماة (نقابة محامي هانوي)، إنه في ظل التحول الرقمي المتزايد، أصبح استخدام التطبيقات الإلكترونية لتخزين وإدارة المعلومات الشخصية شائعًا. وتحديدًا، يُعد تطبيق VneID، التطبيق الرسمي الذي أطلقته الحكومة، منصةً مهمةً للتحقق من الهوية إلكترونيًا، حيث يدمج العديد من الخدمات لخدمة المواطنين. ومع ذلك، برز مؤخرًا على مواقع التواصل الاجتماعي اتجاهٌ لمشاركة لقطات شاشة من تطبيق VneID، وخاصةً الجزء الذي يعرض معلومات العنوان الجديدة، كوسيلةٍ لإثبات أن الشخص "مواطنٌ في الوحدة الإدارية الجديدة". يُشكل هذا السلوك، الذي يبدو غير مؤذٍ، مخاطرَ كبيرةً على أمن المعلومات الشخصية، وعواقبَ قانونيةً جسيمةً في حال استغلاله من قِبَل جهاتٍ مُضللة.
وفقًا لأحكام قانون الأمن السيبراني، المرسوم 13/2023/ND-CP بشأن حماية البيانات الشخصية، تُعدّ بطاقة هوية المواطن (CCCD) وثيقةً تحتوي على معلومات تعريف شخصية حساسة: الاسم الكامل، رقم الهوية، تاريخ الميلاد، الصورة الشخصية، رمز الاستجابة السريعة (QR code)، العنوان الدائم... يحقّ للأشخاص مشاركة بياناتهم الشخصية، ولكن يجب أن يكونوا مسؤولين عن هذا الإفصاح، لا سيما في بيئة شبكية تنطوي على العديد من المخاطر المحتملة. قد يُخالف نشر صور بطاقة هوية المواطن علنًا على تطبيق VNeID على منصات التواصل الاجتماعي لوائح حماية المعلومات الشخصية، وذلك حسب محتوى وطريقة المشاركة. عند نشر صورة بطاقة هوية المواطن علنًا، قد يُهيئ المستخدمون، دون قصد، ظروفًا تُمكّن المجرمين من استغلالهم، وانتحال هوياتهم، والتسجيل للحصول على قروض عبر الإنترنت، وفتح حسابات مصرفية، أو ارتكاب عمليات احتيال والاستيلاء على الممتلكات. في الواقع، كانت هناك العديد من عمليات الاحتيال التي نشأت من معلومات تبدو "غير ضارة" مُسرّبة على فيسبوك أو زالو أو منصات تواصل اجتماعي أخرى.
المحامي نجوين نجوك هونغ - رئيس مكتب كيت نوي للمحاماة (نقابة المحامين في هانوي).
عندما يستغل شخص سيء مستخدمًا لانتحال شخصية أو سرقة حساب أو الاستيلاء على ممتلكات شخص آخر، يكون المستخدم هو الضحية وليس شريكًا أو متواطئًا. لذلك، إذا لم تكن هناك أي علامة على القصد أو خطأ جسيم من جانب مالك حساب المستخدم، فلن تتم مقاضاة هذا الشخص بتهمة المسؤولية الجنائية أو المدنية عن الاحتيال الذي ارتكبه الشخص السيئ. من ناحية أخرى، حتى لو كانت مشاركة بياناتك الشخصية، إذا كان النشر غير مبالٍ، ولا يحجب معلومات حساسة، مما يؤدي إلى عواقب على نفسك أو على الآخرين، فيمكن اعتباره عدم امتثال لالتزام حماية البيانات الشخصية كما هو منصوص عليه في المرسوم 13/2023/ND-CP. قد يتحمل المستخدمون المسؤولية بشكل غير مباشر بموجب مبدأ الأضرار غير التعاقدية كما هو منصوص عليه في القانون المدني لعام 2015. لن يكون مزودو المنصات مسؤولين بشكل مباشر عن المحتوى الذي ينشره المستخدمون إذا كان لديهم آلية تحذير وأدوات رقابة. ومع ذلك، إذا فشلت المنصة في إزالة المحتوى المخالف على الفور بعد التحذير أو تسامحت مع النشر غير المصرح به للبيانات الشخصية، فقد تخضع لعقوبات إدارية كما هو منصوص عليه في المرسوم 15/2020/ND-CP، المعدل بالمرسوم 14/2022/ND-CP.
في ظل تزايد تعقيد الجرائم التكنولوجية المتقدمة، يُنصح بعدم نشر صور بطاقات الهوية أو رموز الاستجابة السريعة أو البيانات الإلكترونية من VNeID على منصات التواصل الاجتماعي، حتى لو كان ذلك لمجرد مشاركة المعلومات الشخصية أو متابعة التوجهات. في حال اضطرار المستخدمين لإرسال بطاقات الهوية عبر الإنترنت لإتمام إجراءات إدارية أو طلبات عبر الإنترنت، يجب عليهم إخفاء معلومات الهوية غير الضرورية؛ واستخدام البريد الإلكتروني أو تطبيقات الأمان بدلاً من نشرها علناً؛ ومراقبة الحسابات المصرفية وبطاقات الائتمان والمحافظ الإلكترونية للكشف المبكر عن المعاملات غير العادية. بمجرد ملاحظة اختراق حساباتهم، يتعين عليهم اتخاذ بعض الإجراءات لحماية أنفسهم والآخرين، بالإضافة إلى حماية وضعهم القانوني. يجب على المستخدمين الإبلاغ عن اختراق حساباتهم. سيساعد هذا مواقع التواصل الاجتماعي على إغلاق الحسابات مؤقتاً لمنع استخدامها من قبل المجرمين. في الوقت نفسه، سجّل مقاطع فيديو للعلامات غير العادية، مثل رسائل البريد الإلكتروني المزيفة، وإشعارات تسجيل الدخول الغريبة، والرسائل الاحتيالية المرسلة من حسابك... عن طريق تسجيل مقاطع فيديو، والتقاط لقطات شاشة. تُعد هذه الأدلة بالغة الأهمية في حال وجود نزاع أو الحاجة للإبلاغ عن جريمة. استخدم حسابًا آخر أو اطلب من أحد معارفك الإعلان على نطاق واسع عن اختراق حسابك، وننصح الجميع بعدم تحويل الأموال، وعدم تقديم رموز OTP أو معلومات شخصية في حال تلقي رسائل مشبوهة. تواصل مع الشرطة المحلية وأبلغها بالحادثة لاستلامها والتحقيق فيها ومعالجتها وفقًا للقانون. بعد استعادة الوصول، يجب على المستخدمين تغيير كلمة مرور قوية، والتحقق من جميع الأجهزة غير المعروفة وتسجيل الخروج منها لضمان أمان الحساب. في حال استخدام الحساب لأغراض احتيالية أو نشر محتوى غير قانوني، من الضروري التنسيق مع الجهات المختصة للتعامل مع المخالفات، وتجنب إلحاق الضرر بالآخرين.
في مواجهة الاحتيال المتعلق بـ VNeID، أصدرت وزارة الأمن العام توصية: يجب على الأشخاص تثبيت تطبيق VNeID فقط من المصادر الرسمية على App Store (لنظام التشغيل iOS) و CH Play (لنظام التشغيل Android).
تطبيق VNeID على متجر التطبيقات: https://apps.apple.com/vn/app/vneid/id1582750372?l=vi
تطبيق VNeID على CH Play: https://play.google.com/store/apps/details?id=com.vnid&hl=vi&pli=1
المصدر: https://khoahocdoisong.vn/dung-khoe-anh-cccd-tren-vneid-keo-mat-tien-nhu-choi-post1552032.html
تعليق (0)