אימות מנויי טלפון נייד, מניעת הונאה.

Xác thực thuê bao di động, ngăn lừa đảo - Ảnh 1. — על המשתמשים לאמת מחדש את המידע האישי שלהם בעת החלפת מכשירים באמצעות כרטיס ה-SIM - צילום: DUC THIEN

זוהי אחת התקנות החשובות בטיוטת החוזר המנחה את אימות פרטי המנויים עבור מספרי תקשורת סלולרית יבשתיים - שמשרד המדע והטכנולוגיה פרסם זה עתה להערות הציבור.

סביר להניח שהשיחות היוצאות של מספרי טלפון ניידים שלא יאמתו את המידע שלהם יושעו זמנית החל מ-1 במרץ.

מספר נייד מקושר לביומטריה של פנים.

בשיחה עם עיתון Tuoi Tre , מפעילי רשתות הסלולר הצהירו כל כי הם מנהלים "קמפיין" לניקוי מידע על מנויי סלולר על מנת לסנכרן ולאמת את נתוני מנויי הסלולר עם מאגר האוכלוסין הלאומי.

תהליך האימות חייב להבטיח התאמה בלפחות ארבעה פריטי מידע - כולל מספר זיהוי אישי; שם משפחה, שם אמצעי ושם פרטי; תאריך לידה; ונתונים ביומטריים של פנים.

באופן ספציפי, אימות ביומטרי פנים חייב להבטיח דיוק בהתאם לתקנים בינלאומיים; עליו להיות מסוגל לזהות התקפות לזיוף מידע ביומטרי של עצמים חיים על סמך תקנים בינלאומיים כדי למנוע הונאה והתחזות ללקוחות באמצעות תמונות, סרטונים ומסכות תלת-ממדיות; ומידע האימות הביומטרי חייב להראות את זמן האימות עבור כל מספר מנוי.

אנו עובדים בשיתוף פעולה הדוק עם יחידות תחת משרד הביטחון הציבורי ומשרד המדע והטכנולוגיה כדי להבטיח שנתוני המנויים תואמים למאגר האוכלוסין הלאומי."

"במקביל, אנו בודקים ומתקינים את נתוני המנויים ברחבי הרשת כולה, ומבטיחים עמידה בתקנות התקשורת, הגנת מידע אישי ואבטחת סייבר", הודיע נציג מ-Vinaphone.

על פי תוכנית התיאום הבין-משרדית, המבוססת על נתוני מנויים שהותאמו כהלכה עם מאגר האוכלוסין הלאומי, המשתמשים יקבלו הודעות באמצעות אפליקציית הזיהוי האלקטרוני הלאומית VNeID על רשימת מספרי הטלפון הנייד הרשומים תחת מספר הזיהוי האישי שלהם.

המשתמשים אחראים לגשת לאפליקציית VNeID כדי לאמת את מספרי הטלפון הנייד שהם משתמשים בהם ישירות ולסרב לאימות עבור מספרים שאינם בשימוש או שאינם בניהולם. מספרי טלפון שאומתו על ידי המשתמש ייחשבו כמספרים שהשלימו את תהליך אימות המידע בהתאם לתקנות.

עבור קבוצות פגיעות בחברה כגון קשישים, אנשים שאינם משתמשים בטלפונים חכמים, אנשים באזורים מרוחקים ומקרים אחרים הדורשים תמיכה מיוחדת, חברות התקשורת יתאמו עם כוחות המשטרה המקומיים כדי לארגן תמיכה ישירה באימות מידע בבתיהם.

"אנו מקווים שלקוחות ישתפו פעולה באופן יזום ויאמתו במהירות את פרטי המנוי הסלולרי שלהם בהתאם להוראות הרשויות ומפעילי הרשת; ויתרמו לבניית סביבת תקשורת בטוחה, שקופה, בריאה ובת קיימא...", שיתף מנהיג מפעיל רשת עם עיתון טואי טרה.

Xác thực thuê bao di động, ngăn lừa đảo - Ảnh 2.

מניעת שימוש הונאה בכרטיסי SIM לא רשומים ובכרטיסי SIM "זבל".

מומחי סייבר רבים מעריכים מאוד אימות ביומטרי עבור מנויי סלולר, בדומה לחשבונות בנק, במיוחד את האימות החוזר הנדרש בכל פעם שמשתמש מחליף את המכשיר באמצעות כרטיס ה-SIM. בעבר, אימות ביומטרי בוצע בדרך כלל פעם אחת בלבד בעת רישום SIM חדש, והמערכת כמעט ולא דרשה אימות חוזר לאחר מכן.

זה יוצר פרצה נפוצה שבה משתמשים יכולים לרשום כרטיס SIM תקף על שמם, ואז למכור אותו לאחרים או להעביר אותו לקבוצות הונאה מבלי להתגלות. זו הסיבה, שגם לאחר אימות, כרטיסי SIM לא רשומים וכרטיסי SIM "זבל" ממשיכים להתקיים ולהסתובב בשוק.

יתר על כן, הדרישות הטכניות לאימות ביומטרי לא היו בעבר סטנדרטיות לרמה מינימלית מחייבת. כל חברת תקשורת בחרה בפתרון טכנולוגי ותהליך יישום שונים, מה שהוביל לאי עקביות באיכות האימות. כתוצאה מכך, אימות ביומטרי לא באמת הפך ל"מחסום טכני" חזק מספיק כדי לבטל לחלוטין כרטיסי SIM "זבל".

לדברי מר וו נגוק סון, ראש מחלקת המחקר, הייעוץ, פיתוח הטכנולוגיה ושיתוף הפעולה הבינלאומי של האיגוד הלאומי לסייבר (NCA), טיוטת חוזר זו מטפלת באותן נקודות תורפה ממש באמצעות סדרה של אלמנטים חדשים ויסודיים.

ראשית, אימות ביומטרי אינו עוד פעולה חד פעמית, אלא מקושר לאירועים בסיכון גבוה לאורך מחזור החיים של המנוי, במיוחד בעת החלפת מכשירי קצה.

"התקנה המחייבת אימות חוזר במצבים אלה תמנע קנייה ומכירה של כרטיסי SIM לאחר אימות, המהווים 'מקור' עיקרי לפעילויות הונאה", אמר מר סון, והוסיף כי היישום המוצלח של אימות ביומטרי במגזר הבנקאי מראה שכאשר זהויות דיגיטליות נשלטות, חשבונות זבל מסולקים במהירות, מה שמשבש את שרשרת הביניים שנוכלים מנצלים לעתים קרובות.

בנוסף למניעת קנייה ומכירה של כרטיסי SIM לאחר אימות, דרישת אימות בעת החלפת מכשירים תהווה גם מחסום טכני לניסיונות חטיפת כרטיסי SIM של משתמשים.

אפילו אם הם יקבלו גישה לכרטיס ה-SIM הפיזי או למידע אישי, הנוכלים לא יוכלו להשלים את תהליך ההפעלה מבלי לעבור אימות ביומטרי התואם את הנתונים המקוריים.

"זהו מנגנון של 'נעילה קשה' של זהות, בדומה לאמצעי ההגנה הרב-שכבתיים שבנקים מיישמים כדי להגן על חשבונות בעלי ערך גבוה", אמר מר סון.

מַעֲלָה

מקור: https://tuoitre.vn/xac-thuc-thue-bao-di-dong-ngan-lua-dao-20260129220131208.htm