Après avoir mis à jour leurs informations de résidence permanente sur l'application VNeID, de nombreux utilisateurs ont affiché avec enthousiasme leurs cartes d'identité électroniques à puce sur les réseaux sociaux. Cependant, selon les avertissements des autorités et des experts, cette action apparemment anodine présente de graves risques pour la sécurité des données et la cybersécurité.
De l'orgueil au piège de la fuite d'informations
Récemment, sur les plateformes de réseaux sociaux telles que Facebook et TikTok, il n'est pas difficile de voir une série d'utilisateurs partager des captures d'écran de leur CCCD électronique sur VNeID après avoir mis à jour les informations sur leur nouvelle résidence.
De nombreuses personnes ont partagé des captures d'écran de l'interface VNeID « dévoilée » sur les réseaux sociaux. Cela signifie que toutes les données personnelles telles que le lieu de naissance, la ville de résidence, la résidence permanente, la résidence temporaire, la résidence actuelle, les caractéristiques d'identification, la date de délivrance de la pièce d'identité, etc., sont entièrement exposées. Ces informations peuvent être facilement exploitées par des personnes malveillantes pour commettre des actes illégaux.
M. D.VA ( Hanoï ) a déclaré : « J'ai vu de nombreuses personnes afficher leur nouvelle adresse sur leur carte d'identité. J'ai donc pris une photo de ma carte d'identité et je l'ai publiée sur Facebook. Contre toute attente, mes amis ont commenté et m'ont conseillé de la supprimer immédiatement, car mes informations risquaient d'être divulguées. »
Partager avec enthousiasme des photos d'identité de citoyens sur VNeID après la fusion des territoires peut faire de vous une cible de choix pour les escrocs. (Photo : Journal Lao Dong)
Selon la police provinciale de Tien Giang , de nombreuses demandes de prêt en ligne nécessitent simplement une photo recto verso du CCCD (carte d'identité) pour finaliser rapidement le contrat et décaisser le prêt. Par conséquent, d'autres personnes trouvent souvent des moyens d'obtenir des informations personnelles, de prendre des photos et de les envoyer à ces applications pour emprunter de l'argent à des fins de détournement.
Ces applications de prêt en ligne ont l'avantage de procédures simples et de décaissements rapides, mais le plus gros inconvénient est qu'elles sautent l'étape de vérification, ou si elles vérifient, le processus de vérification est très sommaire, créant ainsi des failles et des lacunes pour que d'autres sujets aient la possibilité de s'approprier de l'argent via le contrat de prêt.
De nombreuses personnes ont également été abusées en utilisant des images CCCD recto verso (ou des cartes d'identité) pour s'inscrire à des abonnements postpayés auprès d'opérateurs de réseau, puis passer des appels internationaux ou nationaux sans distinction.
Actuellement, de nombreuses entreprises virtuelles opèrent sans employés et achètent souvent les cartes d'identité et les certificats d'identité d'autres personnes pour enregistrer des codes fiscaux virtuels afin de contourner les autorités. De nombreuses entreprises choisissent également de publier des offres d'emploi illimitées avec des salaires élevés pour attirer les candidats. Au final, elles annoncent toutes leur échec et utilisent la photo de la carte d'identité ou du certificat d'identité du candidat pour enregistrer des codes fiscaux virtuels.
Cette tendance conduit également certaines personnes à se faire arnaquer de manière plus sophistiquée : des personnes se faisant passer pour des policiers ou des agences de gestion de la population appellent pour signaler que « l'adresse permanente doit être vérifiée », puis demandent aux utilisateurs de fournir des informations ou d'installer un faux logiciel espion « application de support VNeID ».
Une fois que l'utilisateur clique sur le lien envoyé, le téléphone peut être infecté par un logiciel malveillant, volant des données et des informations de connexion à des comptes bancaires, des réseaux sociaux ou des e-mails.
Que disent les experts ?
Selon M. Vu Ngoc Son, directeur du département de recherche technologique de l'Association nationale de cybersécurité, le fait que les utilisateurs soient ravis de partager des images de cartes d'identité de citoyens sur les réseaux sociaux après avoir été informés de leur nouvelle résidence permanente selon les nouvelles frontières administratives peut potentiellement présenter un risque de fuite d'informations personnelles.
Grâce au développement de la technologie de reconnaissance d'images utilisant l'intelligence artificielle (IA), les systèmes peuvent analyser automatiquement les photos et collecter des informations à partir d'images, obtenant ainsi des informations sur l'adresse de l'utilisateur, voire son numéro d'identification s'il n'est pas masqué. Ces données peuvent être utilisées pour créer des profils personnels, commettre des falsifications, des fraudes, des appropriations de biens ou des usurpations d'identité afin de fabriquer de faux documents.
M. Vu Ngoc Son recommande également de ne surtout pas publier en ligne de photos de cartes d'identité, de permis de conduire, de cartes bancaires, etc. Il est important de dissimuler les informations telles que les numéros de carte d'identité, les adresses et les codes QR. Il est également important de veiller à la confidentialité de vos publications et de toujours rester vigilant face aux contacts inhabituels après une fuite d'informations.
Les gens doivent être prudents lorsqu’ils partagent des informations sur leur nouvelle ville natale et leur carte d’identité sur les réseaux sociaux.
La police du 12e arrondissement de Hô-Chi-Minh -Ville a émis plusieurs recommandations au public, notamment : ne pas publier ni partager d'images du CCCD sur les réseaux sociaux ; ne pas fournir d'informations du CCCD à des services non essentiels ou qui ne s'engagent pas à garantir la sécurité des informations personnelles ; ne pas prêter le CCCD à des tiers sans motif légitime.
En cas de perte d'un CCCD, les citoyens doivent le signaler aux autorités afin qu'elles puissent le faire renouveler. Par ailleurs, afin d'éviter que le CCCD ne soit exploité pour effectuer des transactions civiles illégales, il est nécessaire de prouver qu'il n'est pas lié à ces transactions.
En cas de fraude visant à utiliser les informations de votre carte d'identité ou de votre carte CCCD pour emprunter de l'argent, vous devez rapidement prévenir l'organisme prêteur et contacter les autorités pour obtenir une assistance rapide. Si vous êtes victime d'une fraude visant à utiliser votre carte d'identité ou votre carte CCCD pour ouvrir un compte bancaire ou souscrire à un abonnement postpayé, vous devez également contacter rapidement votre banque ou votre opérateur réseau pour obtenir de l'aide.
S'adressant aux journalistes du journal Knowledge and Life , l'avocat Nguyen Ngoc Hung, président du cabinet Ket Noi (Barreau de Hanoi), a déclaré que dans le contexte d'une transformation numérique de plus en plus forte, l'utilisation d'applications électroniques pour stocker et gérer les informations personnelles est devenue courante. VneID, l'application officielle déployée par le gouvernement, est notamment une importante plateforme d'authentification d'identité électronique, intégrant de nombreux services au service des citoyens. Cependant, récemment, sur les réseaux sociaux, on a assisté à une tendance au partage de captures d'écran de VNeID, notamment de la partie affichant la nouvelle adresse, afin de prouver son appartenance à la nouvelle unité administrative. Ce comportement, en apparence anodin, présente de graves risques pour la sécurité des informations personnelles et des conséquences juridiques importantes s'il est exploité par des personnes malintentionnées.
Conformément aux dispositions de la loi sur la cybersécurité (décret 13/2023/ND-CP relatif à la protection des données personnelles), la carte d'identité nationale (CCCD) est un document contenant des informations personnelles sensibles : nom complet, numéro d'identification, date de naissance, portrait, code QR, adresse permanente… Chacun a le droit de partager ses données personnelles, mais doit assumer la responsabilité de cette divulgation, en particulier dans un environnement réseau présentant de nombreux risques potentiels. La publication publique de photos de sa carte d'identité nationale sur l'application VNeID sur les réseaux sociaux peut enfreindre la réglementation sur la protection des données personnelles, selon le contenu et le mode de partage. La publication publique de l'image CCCD peut créer par inadvertance des conditions permettant à des personnes malveillantes de l'exploiter, d'usurper leur identité, de souscrire à des prêts en ligne, d'ouvrir des comptes bancaires ou de commettre des fraudes et des appropriations de biens. De nombreuses escroqueries ont d'ailleurs été commises à partir d'informations apparemment anodines divulguées sur Facebook, Zalo ou d'autres plateformes de réseaux sociaux.
Avocat Nguyen Ngoc Hung - Chef du cabinet d'avocats Ket Noi (Barreau de Hanoi).
Lorsqu'un utilisateur est exploité par un malfaiteur pour usurper l'identité, voler un compte ou s'approprier les biens d'autrui, il est la victime et non son complice. Par conséquent, en l'absence d'intention ou de faute grave de la part du titulaire du compte, celui-ci ne sera pas poursuivi pénalement ou civilement pour la fraude commise par le malfaiteur. En revanche, même si le partage de ses propres données personnelles est négligent, ne masque pas d'informations sensibles et n'entraîne pas de conséquences pour soi-même ou pour autrui, il peut être considéré comme un manquement à l'obligation de protection des données personnelles, telle que prescrite par le décret 13/2023/ND-CP. Les utilisateurs peuvent être tenus indirectement responsables en vertu du principe de dommages et intérêts extracontractuels, tel que stipulé dans le Code civil de 2015. Les fournisseurs de plateformes ne seront pas directement responsables du contenu publié par les utilisateurs s'ils disposent d'un mécanisme d'alerte et d'outils de censure. Toutefois, si la plateforme ne parvient pas à supprimer rapidement le contenu contrefaisant après avertissement ou tolère la diffusion non autorisée de données personnelles, elle peut être soumise à des sanctions administratives comme le stipule le décret 15/2020/ND-CP, tel que modifié par le décret 14/2022/ND-CP.
Face à la sophistication croissante des crimes high-tech, il est absolument déconseillé de publier des photos de cartes d'identité, des codes QR ou des données électroniques de VNeID sur les réseaux sociaux, même pour partager des informations personnelles ou suivre les tendances. Si vous êtes contraint d'envoyer vos cartes d'identité en ligne pour effectuer des démarches administratives ou des demandes en ligne, il est conseillé de masquer les informations d'identification inutiles ; d'utiliser votre messagerie électronique ou des applications de sécurité plutôt que de les publier publiquement ; de surveiller vos comptes bancaires, cartes de crédit et portefeuilles électroniques afin de détecter rapidement les transactions inhabituelles. Dès qu'ils constatent un piratage de leur compte, les utilisateurs doivent prendre des mesures pour prévenir tout préjudice, pour eux-mêmes et pour autrui, et pour protéger leur situation juridique. Il est essentiel de signaler la compromission de leur compte. Cela permettra aux réseaux sociaux de verrouiller temporairement leur compte et d'empêcher toute utilisation ultérieure par des criminels. Enregistrez également des vidéos de signes inhabituels tels que de faux e-mails, des notifications de connexion étranges, des messages frauduleux envoyés depuis votre compte… en enregistrant des vidéos et en réalisant des captures d'écran. Ces preuves sont essentielles en cas de litige ou de signalement d'un crime. Utilisez un autre compte ou demandez à une connaissance de diffuser largement le message de piratage et conseillez à chacun de ne pas transférer d'argent, de ne pas fournir de codes OTP ni d'informations personnelles en cas de réception de messages suspects. Contactez et signalez l'incident à la police locale pour qu'elle soit prise en charge, examinée et traitée conformément à la loi. Après avoir récupéré l'accès, les utilisateurs doivent utiliser un mot de passe fort, vérifier et se déconnecter de tous les appareils inconnus afin de garantir la sécurité de leur compte. Si le compte est utilisé à des fins frauduleuses ou pour diffuser du contenu illégal, il est nécessaire de se coordonner avec les autorités pour traiter les infractions et éviter de nuire à autrui.
Face à la fraude liée à VNeID, le ministère de la Sécurité publique a émis une recommandation : les gens ne doivent installer l'application VNeID qu'à partir de sources officielles sur l'App Store (pour le système d'exploitation iOS) et CH Play (pour le système d'exploitation Android).
Application VNeID sur l'App Store : https://apps.apple.com/vn/app/vneid/id1582750372?l=vi
Application VNeID sur CH Play : https://play.google.com/store/apps/details?id=com.vnid&hl=vi&pli=1
Source : https://khoahocdoisong.vn/dung-khoe-anh-cccd-tren-vneid-keo-mat-tien-nhu-choi-post1552032.html
Comment (0)