جلوگیری از نشت اطلاعات شخصی: هرج و مرج بازار سیاه هویت دیجیتال

نشت اطلاعات شخصی در فضای آنلاین رایج‌تر شده است. نشت اطلاعات به جایی رسیده است که تنها با چند کلیک، هر کسی می‌تواند یک حساب بانکی تأیید شده الکترونیکی (eKYC)، اطلاعات بیومتریک یا حتی ۱۰،۰۰۰ کارت شناسایی شهروندی به همراه فیلم و عکس صاحب آن را در بازار سیاه هویت‌های دیجیتال که به صورت عمومی فروخته می‌شوند، خریداری کند.

معاملات پررونق

فقط عبارت «خرید و فروش حساب‌های بانکی» را در شبکه‌های اجتماعی تایپ کنید، کاربران بلافاصله مجموعه‌ای از پیشنهادات را از گروه‌های عمومی پر از پست‌های تراکنش‌های شلوغ دریافت می‌کنند. ما به گروهی با نزدیک به ۵۰،۰۰۰ عضو در فیس‌بوک دسترسی پیدا کردیم که متخصص فروش سیم‌کارت است، اما در واقع خرید و فروش حساب‌های بانکی است. هر روز ده‌ها پست در مورد فروش حساب‌ها، از افراد گرفته تا مشاغل، از بانک‌های محبوب گرفته تا حساب‌های شناسایی شده طبق الزامات خاص (بر اساس نام، شماره تلفن، محدودیت تراکنش...) وجود دارد.

حسابی به نام HGP پست «خرید انواع حساب‌های بانکی با هزینه اجاره ماهانه» را منتشر کرد. در زیر مجموعه‌ای از نظرات دعوت شده بود که «من نیاز به اجاره یک حساب بانکی دارم»، «من نیاز به فروش یک شماره حساب بانکی خوب دارم»، «من یک حساب دارم».

حساب VQ واضح‌تر تبلیغ می‌کند: «آیا کسی نیاز به خرید حساب بانکی دارد؟ من ACB ، Vietinbank، Momo، Zalo pay دارم که همگی به طور عادی کار می‌کنند و دارای شناسایی کامل بیومتریک هستند.»
یا حسابی به نام AL مقیاس فرامرزی این فعالیت را با ارسال این پست نشان می‌دهد: «من در خرید حساب‌های کاربری برای مالکان چینی که در کامبوج بازی می‌سازند تخصص دارم. اگر کسی مایل به همکاری است، به من پیام دهد»...

یک فروشنده هزاران کارت شناسایی با عکس صاحبان خانه ارائه می‌دهد.

نه تنها حساب‌های موجود را می‌فروشند، بلکه برخی افراد پیشنهاد اجاره یا فروش حساب‌ها را نیز «با نام درخواستی» می‌دهند. حسابی به نام HN پست کرد: «به یک حساب بانکی به نام Vu Van Minh نیاز دارم. من ساعتی ۱۰۰۰۰۰ دانگ ویتنامی اجاره می‌دهم». بلافاصله پس از آن، حساب دیگری به نام NB نظر داد و قیمت بالاتر ۵۰۰۰۰۰ دانگ ویتنامی را پیشنهاد داد.

با حساب NB فوق تماس گرفتیم و درخواست اجاره یک حساب بانکی به نام TVN را دادیم. این شخص به سرعت پاسخ داد و گفت قیمت اجاره ماهانه ۶۰۰۰۰۰ دانگ ویتنام است. به گفته این شخص، این حساب سقف تراکنش روزانه ۲۰ میلیون دانگ ویتنام دارد که اگر از این سقف بیشتر شود، اسکن چهره برای احراز هویت لازم است.

وقتی پرسیدیم که آیا راهی وجود دارد که همان نام درخواستی را داشته باشیم اما «سقف تراکنش بالاتری را پوشش دهیم»، این شخص قیمت ۱.۳ میلیون دانگ ویتنامی را برای یک حساب «با سقف کامل» پیشنهاد داد که می‌تواند تا ۳ میلیارد دانگ ویتنامی در روز تراکنش انجام دهد. وقتی در مورد «پوشش بیومتریک» پرسیدیم، این شخص تأیید کرد: «ما آن را آماده کرده‌ایم، فقط برنامه را دانلود کنید و از آن استفاده کنید، نیازی به اسکن چهره شما نیست».

دعوت به خرید عمده کارت شناسایی شهروندی

با پیوستن به یک انجمن فیسبوک برای خرید و فروش سیم کارت، متوجه شدیم که حسابی به نام LTA اطلاعیه‌ای عمومی منتشر کرده و به دنبال خرید کارت شناسایی با عکس‌های پرتره در تعداد بالا است. در زیر پست، مجموعه‌ای از نظرات دعوت‌کننده وجود داشت که در آن، حسابی به نام NN اعلام کرده بود که به تازگی بیش از 10،000 مجموعه اطلاعات شناسایی را با قیمتی ارزان "فقط به اندازه قیمت یک فنجان قهوه" فروخته است.

ما مستقیماً با این حساب کاربری تماس گرفتیم تا در مورد خرید تعداد زیادی کارت شناسایی شهروندی صحبت کنیم. این شخص اطلاع داد که اگر حدود ۱۰۰۰ مجموعه را به صورت خرده‌فروشی خریداری کنیم، قیمت از ۱۰۰۰۰۰ تا ۲۰۰۰۰۰ دونگ متغیر خواهد بود. اگر بیش از ۱۰۰۰۰ مجموعه را به صورت عمده خریداری کنیم، فقط باید ۶۰۰۰۰۰ دونگ برای دریافت بسته کامل واریز کنیم.

به طور خاص، این شخص تأیید کرد که می‌تواند قبل از انجام تراکنش از ultraview برای فیلتر کردن و انتخاب مدل مورد نظر استفاده کند. بلافاصله پس از آن، عکسی از مجموعه‌ای از پوشه‌ها در رایانه حاوی اطلاعات شخصی با حجم "سرسام‌آوری" مانند: ۲۵ کارت شناسایی شهروند قدیمی، ۸۵۱ فیلتر بر اساس نام، ۱۲۰۰ فیلتر بر اساس نام جدید تا ۱۵۰۰ مجموعه فیلتر نشده... برای ما ارسال شد.

نگران‌کننده‌تر اینکه، حساب کاربری NN اعلام کرد که این بسته ۱۰۰۰۰ عددی شامل داده‌های ویدیویی از صاحب کارت شناسایی شهروندی بوده است که به طور فزاینده‌ای در برنامه‌های احراز هویت مالی و بانکی محبوب است. پس از آن، این شخص چندین نمونه کارت شناسایی به همراه عکس‌های صاحب آن برای ما ارسال کرد. طبق مشاهدات، در میان آنها، متوجه یک عکس پرتره واضح شدیم که در یک فروشگاه تلفن گرفته شده بود و این سوال را مطرح کرد که آیا اطلاعات تصویری بسیاری از مشتریان هنگام خرید یا ثبت نام برای خدمات به سرقت رفته است یا خیر.

این شخص در ادامه تماس با حساب کاربری دیگری به نام Super Fast Papers، خود را «کله‌گنده» در صنعت کاغذ معرفی کرد که در تهیه کارت‌های شناسایی جعلی شهروندی، کارت‌های شناسایی و دفترچه‌های ثبت احوال خانوار تخصص دارد. قیمت پیشنهادی ۳۰۰۰۰۰ دونگ ویتنامی برای ۱۰۰۰ مجموعه کارت شناسایی بود و هشدار داد که خرید ۶۰۰۰۰۰ دونگ ویتنامی برای ۱۰۰۰۰ مجموعه فقط «کالای ارزان و نه زیبا» خواهد بود. این شخص درخواست کرد که به ارتباط تلگرامی روی بیاورد و با اطمینان ادعا کرد که صاحب یکی از بزرگترین انبارهای داده در ویتنام است.

تنها با چند اقدام ساده، ده‌ها هزار کارت شناسایی شهروندی آشکارا به عنوان کالا فروخته شدند. مشکل دیگر این نیست که چه کسی آنها را خواهد خرید، بلکه این است که با این هویت‌های فروخته شده چه خواهند کرد؟

کیم توک

منبع: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html