מניעת דליפת מידע אישי: השוק השחור הכאוטי של זהויות דיגיטליות.

דליפות מידע אישי נפוצות בסביבה המקוונת. הדליפות כה חמורות, עד שבאמצעות מספר לחיצות בלבד, כל אחד יכול לרכוש חשבון בנק מאומת (eKYC), אימות ביומטרי, או אפילו להשיג 10,000 תעודות זהות מזויפות עם סרטונים ותמונות של האדם האמיתי בשוק השחור עבור זהויות דיגיטליות הנמכרות בגלוי.

מסחר מסיבי

הקלדת הביטוי "קנייה ומכירה של חשבונות בנק" ברשתות החברתיות תעלה מיד הצעות רבות מקבוצות ציבוריות מלאות בפוסטים המפרסמים עסקאות. ניגשנו לקבוצת פייסבוק עם כמעט 50,000 חברים המתמחה במכירת כרטיסי סים אך למעשה קונה ומוכרת חשבונות בנק. מדי יום, עשרות פוסטים מפרסמים חשבונות למכירה, החל מחשבונות פרטיים ועד חשבונות עסקיים, מבנקים פופולריים ועד חשבונות עם דרישות ספציפיות (בהתבסס על שם, מספר טלפון, מגבלות עסקה וכו').

חשבון בשם HGP פרסם מודעה שאמרה "קניית כל סוגי חשבונות הבנק, תשלום דמי שכירות חודשיים". מתחתיה הופיעו תגובות רבות שהציעו "אני צריך להשכיר את חשבון הבנק שלי", "אני צריך למכור חשבון בנק עם מספר נאה", "יש לי חשבון".

חשבון ה-VQ פורסם בצורה ברורה יותר: "האם מישהו צריך לקנות חשבון בנק? יש לי חשבונותACB , Vietinbank, Momo ו-Zalo Pay, כולם פועלים כרגיל ומאומתים ביומטרית לחלוטין."
חשבון בשם AL מדגים את היקף הפעילות חוצת הגבולות כאשר הוא מפרסם: "אני מתמחה בקניית חשבונות עבור מפתחי משחקים סינים בקמבודיה. כל מי שמעוניין לשתף פעולה, אנא שלח לי הודעה"...

מוכר הציע אלפי תעודות זהות, יחד עם תמונות של המבקשים.

בנוסף למכירת חשבונות קיימים, יש אנשים שמציעים גם לשכור או למכור חשבונות "עם שמות מבוקשים". חשבון בשם HN פרסם, "צריך חשבון בנק תחת השם Vu Van Minh. אשכיר אותו תמורת 100,000 דונג וייט לשעה". מיד לאחר מכן, חשבון נוסף בשם NB הגיב, והציע מחיר גבוה יותר של 500,000 דונג וייט.

יצרנו קשר עם חשבון NB וביקשנו לשכור חשבון בנק בשם TVN. האדם הגיב במהירות וציין כי מחיר השכירות החודשי הוא 600,000 דונג וייטנאמי. לדבריהם, לחשבון יש מגבלת עסקאות יומית של 20 מיליון דונג וייטנאמי; חריגה ממגבלה זו דורשת זיהוי פנים.

כששאלנו אם יש אפשרות עם שם מותאם אישית אך עם "מגבלת עסקאות גבוהה יותר", האדם הציע מחיר של 1.3 מיליון דונג וייטנאמי לחשבון "מגבלת עסקאות מלאה", המסוגל לבצע עסקאות של עד 3 מיליארד דונג וייטנאמי ביום. כשעלינו את נושא "הכללת ביומטריה", האדם טען: "כבר עשינו את זה; פשוט הורידו את האפליקציה והשתמשו בה, אין צורך בסריקת פנים".

הצעה סיטונאית לתעודות זהות לאזרח.

בזמן שהשתתפנו בקהילת פייסבוק לקנייה ומכירה של מספרי טלפון, גילינו חשבון בשם LTA שפרסם בפומבי מודעה המבקשת רכישת כמות גדולה של תעודות זהות ריקות עם תמונות פורטרט. מתחת לפוסט הופיעו תגובות רבות המציעות שירותים דומים. ביניהן, חשבון בשם NN טען שזה עתה מכר למעלה מ-10,000 סטים של נתוני תעודות זהות במחיר זול, "שווה ערך לעלות של כוס קפה".

יצרנו קשר ישירות עם חשבון זה כדי לברר לגבי רכישת כמות גדולה של תעודות זהות לאומיות. האדם ציין שאם נקנה כ-1,000 סטים בנפרד, המחיר ינוע בין 100,000 ל-200,000 דונג וייטנאמי. עבור הזמנות סיטונאיות של מעל 10,000 סטים, מקדמה של 600,000 דונג וייטנאמי תספיק.

באופן ספציפי, אדם זה טען שהוא יכול להשתמש ב-UltraView כדי לסנן ולבחור את התבנית הרצויה לפני העסקה. מיד לאחר מכן, נשלחו אלינו תמונות של סדרה של תיקיות מחשב המכילות כמות מדהימה של נתונים אישיים, כולל: 25 תעודות זהות של אזרחים ותיקים, 851 מסננים מבוססי שם, 1,200 מסננים חדשים מבוססי שם, ועד 1,500 קבצים לא מסוננים...

מדאיג עוד יותר, חשבון NN ציין כי החבילה של 10,000 סטים כללה נתוני וידאו של בעל החשבון המחזיק בתעודת הזהות שלו, שיטת אימות שהופכת נפוצה יותר ויותר ביישומים פיננסיים ובנקאיים. אדם זה שלח לנו לאחר מכן מספר דוגמאות לתעודות זהות עם תמונות של בעל החשבון. ביניהן, שמנו לב לתמונת פורטרט ברורה שצולמה בחנות טלפונים, מה שמעלה חשד שנתוני התמונה של לקוחות רבים נגנבו במהלך קניות או הרשמה לשירותים.

בהמשך לקשר עם חשבון אחר בשם "Super Fast Documents", אדם זה הציג את עצמו כ"מוביל גדול" בתעשיית זיוף המסמכים, המתמחה באספקת תעודות זהות, תעודות זהות וספרי רישום משקי בית מזויפים. המחיר שהוצע היה 300,000 וונד עבור 1,000 סטים של תעודות זהות, והזהיר כי קניית 10,000 סטים תמורת 600,000 וונד תניב רק "סחורות זולות ואיכותיות". אדם זה ביקש לעבור לטלגרם, בטענה בביטחון שהוא מחזיק באחד ממאגרי המידע הגדולים ביותר בווייטנאם.

בעזרת מספר צעדים פשוטים, עשרות אלפי תעודות זהות לאומיות הוצעו למכירה בגלוי כמו סחורות. השאלה אינה עוד מי הקונים, אלא מה הם יעשו עם הזהויות הנמכרות?

קים ת'וק

מקור: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html