استخدام روزنامه‌نگاران جعلی برای جمع‌آوری اطلاعات چهره

VTV.vn - پیشنهادهای استخدام برای همکاران، مجریان برنامه و خبرنگاران در رسانه‌های اجتماعی، خطر بالقوه جمع‌آوری داده‌های چهره و اطلاعات شخصی کاربران را به همراه دارد.

اخیراً، حساب‌های کاربری در رسانه‌های اجتماعی که ادعا می‌کنند از آژانس‌های خبری یا سازمان‌های رسانه‌ای هستند، همچنان در حال ظاهر شدن هستند و آگهی‌های استخدام برای همکاری، مجری، سردبیر، خبرنگار و موارد دیگر منتشر می‌کنند.

جعل هویت خبرگزاری‌ها برای انتشار آگهی‌های شغلی با اهداف کلاهبرداری، پدیده جدیدی نیست، با وجود اینکه موارد متعددی گزارش و با آنها برخورد شده است. با این حال، اخیراً حساب‌های کاربری در رسانه‌های اجتماعی که ادعا می‌کنند از خبرگزاری‌ها و رسانه‌ها هستند، دوباره ظاهر شده‌اند و برای جذب جویندگان کار، آگهی‌های شغلی برای همکاران، مجریان خبر، سردبیران، خبرنگاران و غیره منتشر می‌کنند. نکته قابل توجه این است که بسیاری از موارد، متقاضیان را ملزم به ارسال عکس‌های شخصی از زوایای مختلف به همراه اطلاعات شخصی می‌کند که نگرانی‌هایی را در مورد خطر جمع‌آوری و سوءاستفاده از داده‌های شخصی به صورت آنلاین ایجاد می‌کند.

حساب‌های کاربری جعلی که خود را جای افراد شاغل در سازمان‌های خبری جا می‌زنند، ظاهر شده‌اند.

در حال حاضر، در گروه‌های فیس‌بوکی مانند «استخدام خبرنگاران، سردبیران برای روزنامه‌ها، تلویزیون و گویندگان»، «سردبیر - ویراستار - ناشر کتاب»... برخی از حساب‌ها اطلاعات استخدام را با استفاده از لوگوی ایستگاه تلویزیونی VTV منتشر می‌کنند.

پس از درخواست، بسیاری از کاندیداها پس از درخواست ارائه عکس‌های شخصی، سوالاتی را مطرح کردند - تصویر صفحه

طبق اطلاعات به‌دست‌آمده از حساب‌های کاربری متعدد در رسانه‌های اجتماعی، این افراد پس از تماس با متقاضیان، اغلب از آنها می‌خواهند عکس‌های پرتره، عکس‌های کلوزآپ، عکس‌های بدون آرایش، عکس‌هایی که شانه‌هایشان را به‌طور واضح نشان می‌دهد یا ویدیوهایی از چهره‌شان ارسال کنند. دلایل ارائه شده معمولاً ارزیابی ظاهر، بررسی توانایی روی صفحه نمایش یا تعیین مناسب بودن برای محیط تلویزیون است.

نکته قابل توجه این است که وقتی متقاضیان می‌گویند «عکس‌ها را بعداً ارسال خواهند کرد»، حساب کاربری جعلی آنها را به انجام این کار ترغیب می‌کند و ادعا می‌کند که باید لیست را به سرعت نهایی کنند. این تبادل عمدتاً حول درخواست عکس‌های شخصی و انتقال اطلاعات تماس به زالو می‌چرخد، در حالی که اطلاعات مربوط به فرآیند استخدام، قرارداد استخدام یا تأیید از سوی رسانه‌ها همچنان مبهم است.

اگرچه هنوز هیچ خسارت مالی خاصی مربوط به حوادث فوق الذکر ثبت نشده است، بسیاری از کارشناسان امنیت سایبری معتقدند که خطرات افشای اطلاعات چهره در اینترنت نباید دست کم گرفته شود. برخلاف رمزهای عبور یا شماره تلفن که قابل تغییر هستند، داده‌های چهره اطلاعات شناسایی منحصر به فرد برای هر فرد هستند و در صورت نشت یا سوءاستفاده غیرقانونی، عملاً غیرقابل جایگزینی هستند.

بسیاری از مردم نگرانی‌ها و تردیدهایی را در مورد صحت این تراکنش‌ها ابراز کرده‌اند.

به گفته وکیل نونگ مین چین از شرکت حقوقی چین مین، از منظر حقوقی، جعل هویت رسانه‌ها یا سازمان‌های معتبر برای جمع‌آوری غیرقانونی اطلاعات شخصی، نقض جدی قانون است و ممکن است مشمول مجازات‌های زیر شود:

۱. مجازات‌های اداری: اگر این عمل به سطح پیگرد قانونی نرسد، متخلف طبق فرمان ۱۵/۲۰۲۰/ND-CP مجازات خواهد شد: عمل جعل هویت یک سازمان یا فرد و انتشار اطلاعات نادرست یا گمراه‌کننده؛ جمع‌آوری و استفاده از اطلاعات سایر سازمان‌ها یا افراد بدون رضایت آنها یا برای اهداف نادرست: جریمه نقدی از ۱۰،۰۰۰،۰۰۰ دونگ ویتنامی تا ۲۰،۰۰۰،۰۰۰ دونگ ویتنامی (بندهای n، e، بند ۳، ماده ۱۰۲).
۲. مسئولیت کیفری: اگر مقامات بتوانند ثابت کنند که هدف از جمع‌آوری این داده‌ها، اختلاس دارایی‌ها یا ایجاد عواقب جدی بوده است، افراد درگیر ممکن است طبق قانون مجازات ۲۰۱۵ (اصلاح‌شده در ۲۰۱۷) به دلیل جرائم زیر تحت پیگرد قانونی قرار گیرند:
جرم ارائه یا استفاده غیرقانونی از اطلاعات در شبکه‌های رایانه‌ای یا شبکه‌های مخابراتی (ماده ۲۸۸): حداکثر مجازات تا ۷ سال حبس و جریمه نقدی تا ۱ میلیارد دانگ ویتنام است.
تصرف غیرقانونی اموال (ماده ۱۷۴): اگر از این اطلاعات برای کلاهبرداری مالی از مردم استفاده شود، حداکثر مجازات می‌تواند حبس ابد باشد.

وکیل نونگ مین چین - موسسه حقوقی چین مین - عکس توسط سوژه ارائه شده است.

تصاویر چهره اکنون به عنوان داده‌های شخصی حساس در نظر گرفته می‌شوند.

در روندهای امنیتی فعلی، تصاویر چهره نوعی از داده‌های بیومتریک در نظر گرفته می‌شوند که برای شناسایی شخصی استفاده می‌شوند. این کاملاً قابل قبول است، زیرا فناوری هوش مصنوعی فعلی می‌تواند چهره‌ها را تشخیص دهد، چندین تصویر را برای شناسایی یک فرد مقایسه کند و یک پروفایل هویت دیجیتال بسازد.

به همین دلیل است که بسیاری از سیستم‌ها اکنون از احراز هویت چهره استفاده می‌کنند، مانند بانک‌هایی که از Face ID یا eKYC (یک راهکار تأیید هویت مشتری آنلاین با استفاده از فناوری الکترونیکی و هوش مصنوعی) استفاده می‌کنند، کارت‌های شناسایی شهروندی مجهز به تراشه با داده‌های چهره یکپارچه و فرودگاه‌هایی که از تشخیص چهره برای احراز هویت مسافر استفاده می‌کنند و غیره.

به گفته آقای نگو مین هیو، مدیر مبارزه با کلاهبرداری و عضو انجمن ملی امنیت سایبری ویتنام: «داده‌های چهره بسیار ارزشمند هستند زیرا داده‌های بیومتریک هستند، به ویژگی‌های فیزیکی پایدار هر فرد مرتبط هستند و تغییر آنها مانند رمزهای عبور یا شماره تلفن بسیار دشوار است. قانون حفاظت از داده‌های شخصی ۲۰۲۵ همچنین داده‌های بیومتریک را به عنوان داده‌هایی در مورد ویژگی‌های فیزیکی، ویژگی‌های بیولوژیکی منحصر به فرد و پایدار که برای شناسایی یک فرد استفاده می‌شوند، تعریف می‌کند. با توسعه هوش مصنوعی، تنها از چند تصویر عمومی در رسانه‌های اجتماعی، بازیگران مخرب می‌توانند آنها را با نام‌ها، شماره تلفن‌ها، محل‌های کار و دوستان ترکیب کنند تا پروفایل‌های دیجیتالی کاملی ایجاد کنند و فعالیت‌های کلاهبرداری را با دقت بیشتری انجام دهند.»

آقای نگو مین هیو - مدیر مبارزه با کلاهبرداری - عضو انجمن ملی امنیت سایبری ویتنام (عکس توسط سوژه ارائه شده است)

کارشناسان به مردم در مورد ارسال عکس‌های چهره، ویدیوهای تأیید هویت، کارت‌های شناسایی ملی یا پروفایل‌های شخصی به صفحات هواداران یا حساب‌های استخدامی تأیید نشده هشدار می‌دهند. برای آژانس‌های خبری یا مشاغل قانونی، بررسی وب‌سایت‌های رسمی، آدرس‌های ایمیل دامنه و شماره تلفن‌های عمومی آنها ضروری است و از پذیرش درخواست‌ها برای ارسال داده‌های حساس از طریق چت خصوصی خودداری کنید.

از چه راه‌های دیگری می‌توان از داده‌های تصاویر شخصی سوءاستفاده کرد؟

امروزه، خطر از دست دادن اطلاعات شخصی فقط از تصاویری که کاربران به صورت پیشگیرانه به حساب‌های استخدامی ناآشنا ارسال می‌کنند، ناشی نمی‌شود، بلکه از حجم اطلاعات شخصی که هر روز به صورت عمومی در رسانه‌های اجتماعی در دسترس است نیز ناشی می‌شود.

یک حساب کاربری شخصی در فیس‌بوک می‌تواند محل تحصیل، کار، مکان‌های پرتردد، دوستی‌ها، روال‌های روزانه یا عادات شخصی فرد را فاش کند. از طریق سلفی‌ها، استوری‌ها، چک-این‌ها و پست‌های عمومی، می‌توان بدون هک کردن حساب کاربری، پروفایل نسبتاً دقیقی از یک فرد ایجاد کرد.

آقای نگو مین هیو همچنین افزود که این داده‌ها می‌توانند برای ایجاد پروفایل‌های جعلی، جعل عمیق، جعل هویت افراد هنگام درخواست شغل، وام، افتتاح حساب، کلاهبرداری از بستگان یا آموزش سیستم‌های هوش مصنوعی برای تشخیص چهره استفاده شوند. داده‌های بیومتریک همچنین می‌توانند برای ایجاد ویدیوها/صداهای جعلی برای جعل هویت، کلاهبرداری یا آزار و اذیت قربانیان استفاده شوند.

نکته نگران‌کننده این است که بسیاری از مردم هنوز ارزش داده‌های تصویری شخصی را دست کم می‌گیرند. «فقط چند عکس که ضرری ندارد» یک فکر رایج است، در حالی که در واقعیت، این قطعات کوچک داده، وقتی در کنار هم قرار می‌گیرند، می‌توانند منبع بسیار ارزشمندی از اطلاعات را تشکیل دهند.

نها لین، مجری ساکن دا نانگ، به عنوان کسی که مرتباً از رسانه‌های اجتماعی استفاده می‌کند و تصاویر شخصی خود را برای کار منتشر می‌کند، بسیار نگران فاش شدن اطلاعات شخصی یا سوءاستفاده از تصاویرش است، اما این اجتناب‌ناپذیر است.

«فقط یک عکس یا اطلاعات که به صورت عمومی به اشتراک گذاشته می‌شود، می‌تواند دستکاری، استفاده مجدد یا به روش‌های ناخواسته پخش شود. با این حال، از دیدگاه حرفه‌ای، رسانه‌های اجتماعی اکنون پلی حیاتی برای ایجاد تصویر شخصی، جستجوی فرصت‌های شغلی و ارتباط با مشتریان هستند. به خصوص برای یک مدیر ارشد، بسیاری از مشاغل از طریق افرادی که شما را از طریق پست‌ها و کلیپ‌های ویدیویی در پلتفرم‌های آنلاین یا تعامل در گروه‌های اجتماعی می‌بینند، به دست می‌آیند. بنابراین، فکر می‌کنم مهم است که هنگام استفاده از رسانه‌های اجتماعی گزینشی و آگاهانه از خود محافظت کنید. من همیشه محتوایی را که ارسال می‌کنم با دقت در نظر می‌گیرم، افشای عمومی اطلاعات بیش از حد خصوصی را محدود می‌کنم و هنگام تعامل یا پذیرش همکاری‌های آنلاین محتاط‌تر هستم. برای من، احتیاط به معنای ترس نیست، بلکه به معنای استفاده از رسانه‌های اجتماعی به روشی متمدنانه‌تر و ایمن‌تر است. رسانه‌های اجتماعی اگر بدانید چگونه به درستی از آن استفاده کنید، ابزار بسیار خوبی هستند، اما اگر بی‌احتیاط باشید، به راحتی می‌تواند به یک خطر تبدیل شود.»

نها لین - کاربر رسانه‌های اجتماعی (عکس از سوژه)

به گفته وکیل نونگ مین چین، علاوه بر اینکه پس از جمع‌آوری اطلاعات شخصی، ممکن است با مشکلات قانونی مواجه شوید یا درگیر شوید، خطر ذخیره و فروش غیرقانونی آن در انجمن‌های زیرزمینی نیز وجود دارد. کاربران ممکن است با خطر دستکاری تصاویر حساس، اخاذی یا آزار و اذیت با تماس‌ها و پیام‌های اسپم مداوم مواجه شوند.

نیاز به افزایش آگاهی در مورد حفاظت از داده‌های شخصی وجود دارد.

در حال حاضر، بزرگترین مشکل نه تنها در تاکتیک‌های حساب‌های استخدام جعلی نهفته است، بلکه در این واقعیت نیز وجود دارد که بسیاری از کاربران در به اشتراک گذاشتن اطلاعات شخصی خود بیش از حد بی‌احتیاط هستند.

بسیاری از افراد مایلند عکس‌های نمای نزدیک یا اطلاعات شخصی خود را به حساب‌های کاربری تأیید نشده ارسال کنند، آدرس و برنامه روزانه خود را به صورت عمومی فاش کنند، اطلاعات شخصی زیادی را در فیس‌بوک یا زالو به اشتراک بگذارند، یا عکس‌هایی از اسناد شخصی و تصاویر خصوصی خود را منتشر کنند.

در همین حال، داده‌های شخصی اکنون به عنوان یک «منبع دیجیتال» ارزشمند در اینترنت در نظر گرفته می‌شوند. کارشناسان به کاربران توصیه می‌کنند که اشتراک‌گذاری عمومی اطلاعات شخصی را محدود کنند، تنظیمات حریم خصوصی را در رسانه‌های اجتماعی بررسی کنند، نسبت به درخواست‌ها برای ارسال عکس و فیلم از چهره خود محتاط باشند، تصاویر مدارک شناسایی را به حساب‌های تأیید نشده ارائه ندهند و آگهی‌های شغلی از سازمان‌های خبری معتبر را با دقت بررسی کنند.

در عصر توسعه سریع داده‌های دیجیتال و هوش مصنوعی، محافظت از تصاویر شخصی دیگر فقط یک موضوع مربوط به حریم خصوصی نیست، بلکه به بخش مهمی از امنیت اطلاعات و حفاظت از هویت دیجیتال در فضای مجازی تبدیل شده است.

منبع: https://vtv.vn/gia-tuyen-dung-bao-chi-de-thu-thap-du-lieu-khuon-mat-100260525103950021.htm