Személyes adatok kiszivárgásának megakadályozása: A digitális identitás feketepiacának káosza

Egyre gyakoribbak a személyes adatok kiszivárgásai az interneten. Az információszivárgások elérték azt a pontot, hogy mindössze néhány kattintással bárki vásárolhat elektronikusan ellenőrzött bankszámlát (eKYC), biometrikus azonosítást, vagy akár 10 000, a tulajdonosról videókkal és fényképekkel ellátott állampolgári igazolványt a nyilvánosan értékesített digitális személyazonosságok feketepiacán.

Nyüzsgő tranzakciók

Csak írd be a „bankszámlák vétele és eladása” kifejezést a közösségi hálózatokon, és a felhasználók azonnal javaslatokat kapnak nyilvános csoportoktól, amelyek tele vannak tranzakciós bejegyzésekkel. Hozzáfértünk egy közel 50 000 tagú Facebook-csoporthoz, amely SIM-kártyák értékesítésére specializálódott, de valójában bankszámlák adásvételéről van szó, naponta tucatnyi bejegyzés jelenik meg, amelyek számlákat értékesítenek, magánszemélyektől vállalkozásokig, népszerű bankoktól a meghatározott követelmények (név, telefonszám, tranzakciós limit... alapján) alapján azonosított számlákig.

Egy HGP nevű fiók közzétette a következő szöveget: „Mindenféle bankszámla vásárlása havi bérleti díjjal”. Alább egy sor hozzászólás következett, amelyekben a következő felhívás szerepelt: „Bankszámlát kell bérelnem”, „El kell adnom egy jó bankszámlaszámot”, „Van egy számlám”.

A VQ számla egyértelműbben hirdeti magát: „Szüksége van valakinek bankszámlára? VanACB , Vietinbank, Momo, Zalo Pay számlám, mindegyik normálisan működik, és teljes biometrikus azonosítással rendelkezik.”
Vagy egy AL nevű fiók a tevékenység határokon átnyúló mértékét mutatja, amikor ezt posztolja: „Kínai tulajdonosok fiókjainak vásárlására specializálódtam, akik Kambodzsában készítenek játékokat. Ha valaki együtt szeretne működni, írjon nekem inboxban”...

Egy eladó több ezer, a tulajdonos fényképével ellátott személyi igazolványt kínál.

Nemcsak a rendelkezésre álló számlákat árulják, hanem vannak, akik „a kért névre” bérbeadást vagy eladást is kínálnak. Egy HN nevű fiók bejegyzése szerint „szükségem van egy Vu Van Minh nevű bankszámlára. Óránként 100 000 VND-ért adok bérbe”. Közvetlenül ezután egy másik, NB nevű fiók is megjelent, és magasabb, 500 000 VND-s árat javasolt.

Felvettük a kapcsolatot a fenti NB számlával, és kérvényeztük egy TVN nevű bankszámla bérlését. A személy gyorsan válaszolt, és azt mondta, hogy a havi bérleti díj 600 000 VND. A személy szerint a számla napi tranzakciós limitje 20 millió VND, ha ezt a limitet túllépi, arcfelismerés szükséges a hitelesítéshez.

Amikor megkérdeztük, hogy van-e mód arra, hogy ugyanazt a nevet használjuk, mint a kért számla, de „magasabb tranzakciós limitet fedezzünk”, ez a személy 1,3 millió VND-t javasolt egy „teljes limites” számlára, amelyen akár napi 3 milliárd VND is tranzakciót bonyolíthat le. Amikor a „biometria lefedettségéről” kérdeztünk, ez a személy megerősítette: „Készen állunk, csak töltsd le az alkalmazást és használd, nem kell beolvasni az arcodat”.

Felhívás nagykereskedelmi állampolgári azonosító kártyák vásárlására

Egy SIM-kártyák adásvételével foglalkozó Facebook-közösséghez csatlakozva felfedeztünk egy LTA nevű fiókot, amely nyilvános hirdetést tett közzé, amelyben portréfotós személyi igazolványokat kerestek nagy mennyiségben. A bejegyzés alatt egy sor biztató hozzászólás volt. Ebben egy NN nevű fiók bejelentette, hogy több mint 10 000 személyi igazolványadatot adott el olcsón, „csak egy csésze kávé áráért”.

Közvetlenül ezzel a fiókkal kerestük meg, hogy nagyszámú személyi igazolvány vásárlását megbeszéljük. Ez a személy arról tájékoztatott, hogy ha körülbelül 1000 darabot vásárolunk kiskereskedelmi áron, az ár 100 000 és 200 000 VND között fog mozogni. Ha több mint 10 000 darabot vásárolunk nagykereskedelmi áron, akkor csak 600 000 VND-t kell átutalnunk a teljes csomag kézhezvételéhez.

Ez a személy különösen azt állította, hogy az Ultraview segítségével szűrni és kiválasztani a kívánt modellt a tranzakció végrehajtása előtt. Közvetlenül ezután kaptunk egy fotót a számítógépen található mappákról, amelyek "szédítő" mennyiségű személyes adatot tartalmaztak, például: 25 régi személyi igazolvány, 851 név szerinti szűrő, 1200 új név szerinti szűrő, egészen 1500 szűretlen készletig...

Ami még aggasztóbb, az NN beszámolója szerint a 10 000 darabos csomag a pénzügyi és banki alkalmazásokban egyre népszerűbb hitelesítési formát jelentő személyazonosító okmányt tartó tulajdonos videofelvételeit is tartalmazta. Ezt követően ez a személy több igazolványmintát küldött nekünk a tulajdonos fényképeivel. Megfigyelésünk szerint ezek között egy telefonboltban készült, jól látható portréfotó is felbukkant, ami felvetette a kérdést, hogy vajon sok vásárló képadatait lopták-e el vásárlás vagy szolgáltatásokra való regisztráció során.

Egy másik, Super Fast Papers nevű fiókkal folytatott beszélgetés során ez a személy a papíripar „nagyágyújaként” mutatkozott be, aki hamis állampolgári igazolványok, személyi igazolványok és háztartási regisztrációs könyvek forgalmazására specializálódott. Az ajánlat 300 000 VND volt 1000 igazolványkészletért, és figyelmeztetett, hogy 600 000 VND-ért 10 000 készletet venni csak „olcsó árunak, nem szépnek” bizonyulna. A személy Telegram-kommunikációra való áttérést kért, magabiztosan állítva, hogy övé Vietnam egyik legnagyobb adattárháza.

Néhány egyszerű lépéssel több tízezer állampolgári igazolványt adtak el nyíltan árucikként. A probléma már nem az, hogy ki fogja megvenni őket, hanem az, hogy mit fognak kezdeni az eladott személyazonosságokkal?

KIM THUC

Forrás: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html