מניעת דליפות מידע אישי: הכאוס של שוק השחור של זהויות דיגיטליות

דליפות מידע אישי הופכות נפוצות יותר ויותר באינטרנט. דליפות מידע הגיעו לנקודה שבה, בכמה לחיצות בלבד, כל אחד יכול לקנות חשבון בנק מאומת אלקטרונית (eKYC), זיהוי ביומטריה, או אפילו להחזיק ב-10,000 תעודות זהות עם סרטונים ותמונות של הבעלים בשוק השחור של זהויות דיגיטליות הנמכרות בפומבי.

עסקאות שוקקות

פשוט הקלידו את הביטוי "קנייה ומכירה של חשבונות בנק" ברשתות החברתיות, והמשתמשים יקבלו מיד סדרה של הצעות מקבוצות ציבוריות מלאות בפוסטים שוקקים על עסקאות. ניגשנו לקבוצה עם כמעט 50,000 חברים בפייסבוק המתמחה במכירת כרטיסי סים אך למעשה קנייה ומכירה של חשבונות בנק, בכל יום ישנם עשרות פוסטים על מכירת חשבונות, מאנשים פרטיים ועד לעסקים, מבנקים פופולריים ועד חשבונות המזוהים לפי דרישות ספציפיות (לפי שם, מספר טלפון, מגבלת עסקה...).

חשבון בשם HGP פרסם "קניית כל מיני חשבונות בנק עם דמי שכירות חודשיים". למטה היו סדרות של תגובות שהזמינו "אני צריך לשכור חשבון בנק", "אני צריך למכור מספר חשבון בנק נחמד", "יש לי חשבון".

חשבון VQ מפרסם בצורה ברורה יותר: "האם מישהו צריך לקנות חשבון בנק? יש ליACB , Vietinbank, Momo, Zalo pay, כולם עובדים כרגיל ויש להם זיהוי ביומטרי מלא."
או חשבון בשם AL מראה את היקף הפעילות חוצת הגבולות בעת פרסום: "אני מתמחה ברכישת חשבונות עבור בעלים סינים שמייצרים משחקים בקמבודיה. אם מישהו רוצה לשתף פעולה, אנא שלחו לי הודעה"...

מוכר מציע אלפי תעודות זהות עם תמונות של הבעלים.

לא רק מוכרים חשבונות זמינים, יש אנשים שגם מציעים לשכור או למכור חשבונות "לפי השם המבוקש". חשבון בשם HN פרסם "צריך חשבון בנק בשם וו ואן מין. אני שוכר תמורת 100,000 דונג וייט לשעה". מיד לאחר מכן, חשבון נוסף בשם NB הגיב, והציע מחיר גבוה יותר של 500,000 דונג וייט.

יצרנו קשר עם חשבון NB הנ"ל וביקשנו לשכור חשבון בנק בשם TVN. האדם הגיב במהירות ואמר שמחיר השכירות החודשי הוא 600,000 דונג וייטנאמי. לדבריו, לחשבון זה יש מגבלת עסקאות יומית של 20 מיליון דונג וייטנאמי, ואם הוא חורג ממגבלה זו, נדרשת סריקת פנים לאימות.

כששאלנו אם יש דרך להשתמש באותו שם כמבוקש אך "לכסות מגבלת עסקאות גבוהה יותר", אדם זה הציע מחיר של 1.3 מיליון דונג וייטנאמי עבור חשבון "מגבלה מלאה", שיכול לבצע עסקאות של עד 3 מיליארד דונג וייטנאמי ביום. כששאלנו לגבי "כיסוי ביומטריה", אדם זה אישר: "יש לנו את זה מוכן, פשוט תורידו את האפליקציה ותשתמשו בה, אין צורך לסרוק את הפנים שלכם".

הזמנה לרכישת כרטיסי זיהוי אזרחיים בסיטונאות

לאחר שהצטרפנו לקהילת פייסבוק לקנייה ומכירה של כרטיסי SIM, גילינו חשבון בשם LTA שפרסם מודעה לציבור המחפשת רכישת תעודות זהות עם תמונות פורטרט בכמויות גדולות. מתחת לפוסט הופיעה סדרה של תגובות מזמינות. בהן, חשבון בשם NN הודיע ​​​​כי מכר זה עתה יותר מ-10,000 סטים של נתוני זהות במחיר זול "בדיוק במחיר של כוס קפה".

יצרנו קשר ישירות עם חשבון זה כדי לדון ברכישת מספר רב של כרטיסי זיהוי אזרחיים. אדם זה הודיע ​​שאם נקנה בסיטונאות כ-1,000 סטים, המחיר ינוע בין 100,000 ל-200,000 דונג וייטנאמי. אם נקנה בסיטונאות יותר מ-10,000 סטים, נצטרך להעביר רק 600,000 דונג וייטנאמי כדי לקבל את החבילה המלאה.

בפרט, אדם זה אישר שהוא יכול להשתמש ב-ultraview כדי לסנן ולבחור את המודל הרצוי לפני ביצוע עסקה. מיד לאחר מכן, נשלחה אלינו תמונה של סדרת תיקיות במחשב המכילות נתונים אישיים בכמות "מסחררת" כגון: 25 תעודות זהות של אזרחים ותיקים, 851 סינונים לפי שם, 1,200 סינונים לפי שם חדש עד 1,500 סטים לא מסוננים...

מדאיג עוד יותר, בחשבון NN נאמר כי החבילה בת 10,000 הכרטיסים כללה נתוני וידאו של הבעלים המחזיק בתעודת זהות, צורת אימות פופולרית יותר ויותר באפליקציות פיננסיות ובנקאיות. לאחר מכן, אדם זה שלח לנו מספר דוגמאות זיהוי עם תמונות של הבעלים. ביניהן, על פי תצפיות, שמנו לב לתמונת פורטרט ברורה שצולמה בחנות טלפונים, מה שמעלה את השאלה האם נתוני התמונה של לקוחות רבים נגנבו בעת קניות או הרשמה לשירותים.

אדם זה המשיך ליצור קשר עם חשבון אחר בשם Super Fast Papers, והציג את עצמו כ"מוכשר גדול" בתעשיית הנייר, המתמחה באספקת תעודות זהות, תעודות זהות וספרי רישום משקי בית מזויפים. המחיר שהוצע היה 300,000 וונד עבור 1,000 סטים של תעודות זהות והזהיר כי קניית 600,000 וונד עבור 10,000 סטים תהיה רק ​​"סחורה זולה, לא יפה". אדם זה ביקש לעבור לתקשורת טלגרם, וטען בביטחון שהוא הבעלים של אחד ממאגרי הנתונים הגדולים ביותר בווייטנאם.

בכמה צעדים פשוטים, עשרות אלפי תעודות זהות של אזרחים נמכרו בגלוי כסחורות. הבעיה היא כבר לא מי יקנה אותן, אלא מה הוא יעשו עם הזהויות שנמכרו?

קים ת'וק

מקור: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html