Les informations personnelles sont vendues au « marché noir » - Photo : NVCC
L'achat de choses et la coupe de cheveux sont également des demandes d'informations personnelles.
Ayant perdu 400 000 VND à cause d'un escroc se faisant passer pour un livreur, M. NHH (vivant à Hanoi ) ne s'attendait pas à être arnaqué de manière aussi convaincante.
Il a reçu un appel téléphonique l'informant que le colis avait été livré à son domicile pendant les heures ouvrables. N'ayant pas vérifié les informations sur l'application, il a quand même payé via le compte bancaire que l'escroc lui avait envoyé par SMS. Ce n'est qu'après un certain temps qu'il a réalisé qu'il était tombé dans le piège.
Étonnamment, ce type connaît bien les informations et les habitudes du produit, ce qui permet de convaincre facilement la victime de transférer de l'argent.
Après avoir fourni son numéro de téléphone et sa date de naissance à un magasin vendant des appareils électroménagers à prix fixe pour devenir membre et recevoir des points de réduction, Mme PHT (vivant à Hanoi) a rapidement été entourée d'invitations à investir en bourse, à prêter de l'argent et à offrir des primes de vacances d'été...
Suite aux incidents mentionnés ci-dessus, l'expert en cybersécurité Ngo Minh Hieu a recommandé la prudence. Lorsqu'un magasin demande des informations personnelles telles que son numéro de téléphone, son nom complet, sa date de naissance, son adresse, son numéro de carte d'identité, etc., l'acheteur doit demander au magasin d'expliquer clairement l'objectif de la collecte. Si la demande est déraisonnable, il a le droit de refuser et de ne pas fournir d'informations supplémentaires.
« La collecte d'informations personnelles au guichet, si elle n'est pas transparente et sécurisée, constitue une porte ouverte aux violations de la vie privée. Le système de gestion et le Wi-Fi, s'ils ne sont pas protégés, constituent également une faille de sécurité et peuvent entraîner des pertes de données », a affirmé M. Hieu.
Ce n’est là qu’une des failles que les malfaiteurs exploitent pour voler des informations personnelles et les vendre sur le « marché noir ».
De nombreux groupes fermés sur les réseaux sociaux (Facebook, Telegram...), des sites de niche, voire des chatbots automatisés vendent des données clients : nom, numéro de téléphone, adresse, revenus, compte bancaire... Des formules gratuites et payantes sont disponibles, avec un engagement de "garantie" ou de mise à jour des données sur demande.
Selon les experts, certaines informations ont fuité d'organisations telles que des banques, des agences immobilières, des compagnies aériennes, des télécommunications... parce que des employés disposant de droits d'accès en ont profité pour exploiter et vendre les informations.
Les voleurs d’informations utilisent également des méthodes de haute technologie telles que le « scraping de données » du système, l’exploitation des vulnérabilités techniques et l’utilisation de logiciels automatisés pour collecter et mettre en ligne des données à des fins de vente.
Pour répondre à des besoins différents, les acheteurs et les vendeurs de données divisent les informations en packages et les vendent à des prix différents.
Les packs d'informations de base (numéro de téléphone ou informations simples) sont vendus à des prix très bas, à partir de 100 VND/données ; les informations personnelles détaillées telles que le nom complet, la carte d'identité, l'adresse, la profession... peuvent coûter 10 fois plus cher.
Les forfaits de données de haute qualité sont destinés aux personnes disposant de biens importants (épargne, immobilier, voitures de luxe), aux Vietnamiens d'outre-mer... et peuvent être vendus à des prix allant jusqu'à 1,5 à 3 millions de VND pour 1 000 personnes.
Expert en cybersécurité Ngo Minh Hieu - Photo : NVCC
Les malfaiteurs se font passer pour des individus pour « blanchir de l’argent »
En possession de données personnelles (telles que numéro de téléphone, adresse, numéro de carte d'identité, caractéristiques professionnelles, etc.), les malfaiteurs peuvent facilement créer des situations d'escroquerie très courantes et convaincantes. Par exemple, se faire passer pour un employé de banque pour annoncer un prix gagnant ou se faire passer pour un expéditeur pour confirmer une commande.
Selon M. Hieu, « outre les fraudes courantes, les informations personnelles, une fois divulguées, peuvent être exploitées pour ouvrir des comptes bancaires, souscrire à des prêts, effectuer des démarches d'assurance ou obtenir des prêts rapides. » Il est également possible d'usurper l'identité de la victime pour commettre une fraude financière ou blanchir de l'argent via de fausses entités juridiques.
Piratage de compte et intrusion dans des services tels que des comptes financiers (portefeuilles électroniques, commerce électronique). À partir de là, utilisez le compte compromis pour tenter de vous connecter à d'autres services, surtout si l'utilisateur a l'habitude d'utiliser le même mot de passe.
Pour éviter d’être victime d’une fraude en ligne, les utilisateurs doivent s’équiper de connaissances en matière de prévention, toujours mettre à jour leurs systèmes, leurs navigateurs, leurs logiciels antivirus et activer les mises à jour automatiques pour protéger leurs appareils.
Définissez des mots de passe forts et uniques pour chaque compte et activez l'authentification à deux facteurs (2FA). Surveillez régulièrement vos cartes et comptes bancaires, activez les alertes de transaction et réagissez immédiatement si vous détectez une anomalie.
En particulier, utilisez une carte SIM secondaire ou un code PIN. Lorsque vous devez communiquer votre numéro de téléphone, pensez à utiliser une carte SIM secondaire ou à définir un code PIN pour plus de sécurité. Surveillez ensuite les activités anormales liées à la carte SIM. En cas de signes tels qu'une perte de signal ou une absence de SMS, contactez immédiatement votre opérateur.
Soyez vigilant face aux nouvelles arnaques, ralentissez, réagissez de manière sélective, signalez et partagez avec la communauté.
Si la victime transfère accidentellement de l'argent à des escrocs, elle doit rapidement en informer la banque ou les autorités pour obtenir de l'aide.
Source : https://tuoitre.vn/chuyen-gia-an-ninh-mang-hieu-pc-chi-dan-cach-tranh-lo-thong-tin-ca-nhan-20250816162921845.htm
Comment (0)