Des informations personnelles sont vendues au marché noir - Photo : NVCC
L'achat d'articles et la coupe de cheveux nécessitent également la communication d'informations personnelles.
Ayant perdu 400 000 VND au profit d'un escroc se faisant passer pour un transporteur, M. NHH (habitant à Hanoï ) ne s'attendait pas à être escroqué de manière aussi convaincante.
Il a reçu un appel téléphonique l'informant d'une livraison à son domicile pendant les heures ouvrables. N'ayant pas vérifié les informations sur l'application, il a tout de même payé par virement bancaire sur le compte que l'escroc lui avait communiqué par SMS. Ce n'est que plus tard qu'il a réalisé qu'il était tombé dans le piège.
Étonnamment, cet individu connaît les informations sur le produit et les habitudes de consommation, ce qui lui permet de convaincre facilement sa victime de lui transférer de l'argent.
Après avoir fourni son numéro de téléphone et sa date de naissance à un magasin vendant des appareils électroménagers au même prix pour devenir membre et recevoir des points de réduction, Mme PHT (résidant à Hanoï) a rapidement été submergée d'invitations à investir en bourse, à prêter de l'argent et à bénéficier de séjours de vacances d'été...
Suite aux incidents mentionnés, l'expert en cybersécurité Ngo Minh Hieu recommande la prudence. Lorsqu'un magasin demande des informations personnelles telles que numéro de téléphone, nom complet, date de naissance, adresse, numéro d'identification, etc., l'acheteur doit exiger une explication claire du but de cette collecte. Si la demande est jugée abusive, l'acheteur est en droit de refuser et de ne pas fournir davantage d'informations.
« La collecte de renseignements personnels au comptoir, si elle n’est ni transparente ni sécurisée, ouvre la porte à des atteintes à la vie privée. Si le système de gestion et le réseau Wi-Fi ne sont pas protégés, cela constituera également une faille susceptible d’entraîner des pertes de données », a affirmé M. Hieu.
Il s'agit là d'une des failles que les malfaiteurs exploitent pour voler des informations personnelles et les vendre sur le marché noir.
De nombreux groupes fermés sur les réseaux sociaux (Facebook, Telegram…), des sites web de niche et même des chatbots automatisés vendent des données clients : nom, numéro de téléphone, adresse, revenus, compte bancaire… Des formules gratuites et payantes sont disponibles, avec un engagement de « garantie » ou de mise à jour des données sur demande.
Selon les experts, certaines informations ont fuité d'organisations telles que des banques, des sociétés immobilières, des compagnies aériennes, des entreprises de télécommunications... car des employés disposant de droits d'accès en ont profité pour exploiter et vendre ces informations.
Les voleurs d'informations utilisent également des méthodes de pointe telles que le « scraping » de données à partir du système, en exploitant les vulnérabilités techniques et en utilisant des logiciels automatisés pour collecter et mettre en ligne des données à vendre.
Pour répondre à différents besoins, les acheteurs et les vendeurs de données divisent les informations en lots et les vendent à des prix différents.
Les forfaits d'informations de base (numéro de téléphone ou informations simples) sont vendus à des prix très bas, à partir de 100 VND/données ; les informations personnelles détaillées telles que le nom complet, le numéro CCCD, l'adresse, la profession… peuvent coûter jusqu'à 10 fois plus cher.
Les forfaits de données haut de gamme sont destinés aux personnes disposant d'un patrimoine important (épargne, immobilier et voitures de luxe), aux Vietnamiens de l'étranger... et peuvent être vendus à des prix allant jusqu'à 1,5 à 3 millions de VND à 1 000 personnes.
Expert en cybersécurité Ngo Minh Hieu – Photo : NVCC
Des malfaiteurs usurpent l'identité de personnes pour « blanchir de l'argent ».
En possession de données personnelles (numéro de téléphone, adresse, numéro de carte d'identité, profession, etc.), les escrocs peuvent facilement mettre en place des arnaques très familières et convaincantes. Par exemple, se faire passer pour un employé de banque afin d'annoncer un gain ou pour un transporteur afin de confirmer une commande.
Selon M. Hieu, « outre les actes frauduleux classiques, les informations personnelles divulguées peuvent être exploitées pour ouvrir des comptes bancaires, souscrire des crédits, effectuer des démarches d'assurance ou obtenir des prêts rapides. Elles peuvent également servir à usurper l'identité des victimes pour commettre des fraudes financières ou blanchir de l'argent par le biais de fausses entités juridiques. »
Le piratage de comptes et l'intrusion dans des services tels que les comptes financiers (portefeuilles électroniques, sites de commerce électronique, etc.) permettent ensuite d'utiliser le compte compromis pour se connecter à d'autres services, surtout si l'utilisateur a l'habitude d'utiliser le même mot de passe.
Pour éviter d'être victime de fraude en ligne, les utilisateurs doivent se munir de connaissances en matière de prévention, mettre à jour régulièrement leurs systèmes, navigateurs et logiciels antivirus, et activer les mises à jour automatiques afin de protéger leurs appareils.
Choisissez des mots de passe robustes et uniques pour chaque compte et activez l'authentification à deux facteurs (2FA). Surveillez régulièrement vos cartes et comptes bancaires, activez les alertes de transaction et agissez immédiatement si vous remarquez une activité inhabituelle.
En particulier, utilisez une deuxième carte SIM ou un code PIN lorsque vous devez communiquer votre numéro de téléphone. Pour une sécurité renforcée, pensez à utiliser une deuxième carte SIM ou à définir un code PIN. Surveillez ensuite toute activité suspecte liée à votre numéro de carte SIM. En cas de perte de signal ou de non-réception de SMS, contactez immédiatement votre opérateur.
Soyez vigilants face aux nouvelles arnaques, ralentissez le rythme, réagissez de manière sélective, signalez-les et partagez-les avec la communauté.
Si la victime transfère malheureusement de l'argent à des escrocs, elle doit rapidement en informer sa banque ou les autorités compétentes pour obtenir de l'aide.
Source : https://tuoitre.vn/chuyen-gia-an-ninh-mang-hieu-pc-chi-dan-cach-tranh-lo-thong-tin-ca-nhan-20250816162921845.htm
Comment (0)