Jangan pamerkan foto CCCD Anda di VNeID atau Anda akan kehilangan uang

Setelah memperbarui informasi tempat tinggal tetap mereka di aplikasi VNeID, banyak pengguna dengan antusias memamerkan kartu identitas warga negara (KTP) elektronik mereka yang telah di-chip di media sosial. Namun, menurut peringatan dari pihak berwenang dan para ahli, tindakan yang tampaknya tidak berbahaya ini menimbulkan risiko besar bagi keamanan data dan keamanan siber.

Dari Kebanggaan Menjadi Jebakan Kebocoran Informasi

Baru-baru ini, di platform jejaring sosial seperti Facebook dan TikTok, tidak sulit untuk melihat serangkaian pengguna berbagi tangkapan layar CCCD elektronik mereka di VNeID setelah memperbarui informasi tentang tempat tinggal baru mereka.

Banyak orang telah membagikan tangkapan layar antarmuka VNeID yang "terungkap" di media sosial. Ini berarti semua data pribadi seperti tempat lahir, kota asal, tempat tinggal tetap, tempat tinggal sementara, tempat tinggal saat ini, ciri-ciri identitas, tanggal penerbitan KTP, dll., terekspos sepenuhnya. Dari informasi tersebut, orang jahat dapat dengan mudah memanfaatkannya untuk melakukan tindakan ilegal.

Bapak D.VA ( Hanoi ) berkata: "Saya melihat banyak orang memamerkan alamat baru mereka di KTP, jadi saya pun memotret KTP saya dan mengunggahnya di Facebook. Tanpa diduga, teman-teman saya berkomentar dan meminta saya untuk segera menghapusnya karena informasi saya bisa bocor."

Berbagi foto KTP di VNeID setelah penggabungan wilayah dengan antusias dapat menjadikan Anda sasaran empuk bagi para penipu. (Foto: Koran Lao Dong)

Menurut Kepolisian Provinsi Tien Giang , saat ini banyak aplikasi pinjaman daring yang hanya mengharuskan pengambilan foto kedua sisi CCCD (atau kartu identitas) agar dapat segera menyelesaikan kontrak pinjaman dan mencairkan pinjaman. Oleh karena itu, pelaku sering kali mencari cara untuk mendapatkan informasi pribadi orang lain, lalu mengambil foto dan mengirimkannya ke aplikasi tersebut untuk meminjam uang dengan tujuan perampasan.

Aplikasi pinjaman online ini memiliki kelebihan berupa prosedur yang sederhana dan pencairan yang cepat, namun kelemahan terbesarnya adalah mereka melewatkan langkah verifikasi, atau jika pun mereka melakukan verifikasi, proses verifikasinya sangat samar, sehingga menciptakan celah dan celah bagi subjek lain untuk memiliki kesempatan mendapatkan uang melalui kontrak pinjaman.

Banyak pula orang yang dimanfaatkan dengan menggunakan gambar CCCD (atau kartu identitas) dua sisi untuk mendaftar langganan pascabayar dengan operator jaringan, lalu melakukan panggilan internasional, atau melakukan panggilan domestik tanpa pandang bulu.

Saat ini, banyak perusahaan virtual yang beroperasi tanpa karyawan, seringkali membeli KTP/CCCD milik orang lain untuk mendaftarkan kode pajak virtual bagi karyawan perusahaan agar dapat menghindari otoritas. Banyak juga perusahaan yang memilih untuk memasang iklan lowongan kerja tanpa batas dengan gaji tinggi untuk menarik orang lain melamar pekerjaan, tetapi pada akhirnya, mereka semua mengumumkan bahwa mereka tidak berhasil, lalu menggunakan foto KTP/CCCD pelamar untuk mendaftarkan kode pajak virtual...

Tren ini juga menyebabkan beberapa orang tertipu dengan cara yang lebih canggih: subjek menyamar sebagai polisi atau badan pengelola kependudukan dan menelepon untuk memberi tahu bahwa "alamat tetap perlu diverifikasi", lalu meminta pengguna untuk memberikan informasi atau memasang spyware palsu "aplikasi dukungan VNeID".

Setelah pengguna mengklik tautan yang dikirim, ponsel dapat terinfeksi malware, mencuri data dan informasi login ke rekening bank, jejaring sosial, atau email.

Apa kata para ahli?

Menurut Bapak Vu Ngoc Son - Kepala Departemen Penelitian Teknologi, Asosiasi Keamanan Siber Nasional, fakta bahwa pengguna bersemangat untuk membagikan gambar kartu identitas warga negara di jejaring sosial setelah mendapatkan informasi terbaru tentang tempat tinggal tetap baru mereka sesuai dengan batas administratif baru, berpotensi menimbulkan risiko kebocoran informasi pribadi.

Dengan perkembangan teknologi pengenalan gambar menggunakan kecerdasan buatan (AI), sistem dapat menganalisis foto secara otomatis dan mengumpulkan informasi dari gambar tersebut, sehingga memperoleh informasi tentang alamat pengguna, bahkan nomor ID pengguna jika tidak tercakup. Data ini dapat digunakan untuk membuat profil pribadi, melakukan pemalsuan, penipuan, perampasan properti, atau peniruan identitas untuk membuat dokumen palsu.

Bapak Vu Ngoc Son juga menyarankan untuk tidak mengunggah foto KTP, SIM, kartu bank, dll. secara daring. Tutupi informasi seperti nomor KTP, alamat, dan kode QR. Di saat yang sama, Anda harus berhati-hati dalam mengunggah dan selalu waspada terhadap kontak yang tidak diinginkan setelah informasi bocor.

Masyarakat diharapkan berhati-hati saat membagikan informasi mengenai kampung halaman dan kartu identitas baru di media sosial.

Kepolisian Distrik 12 Kota Ho Chi Minh telah memberikan sejumlah rekomendasi kepada publik, seperti: Jangan mengunggah atau membagikan gambar CCCD di media sosial. Jangan memberikan informasi CCCD kepada layanan yang tidak penting atau layanan yang tidak berkomitmen untuk menjamin keamanan informasi pribadi. Jangan meminjamkan CCCD kepada orang lain tanpa tujuan yang sah.

Jika kehilangan CCCD, warga negara perlu melaporkannya kepada pihak berwenang untuk melaporkan kehilangan dan menerbitkan kembali dokumennya. Di saat yang sama, untuk mencegah kasus CCCD dimanfaatkan untuk melakukan transaksi perdata ilegal, terdapat dasar pembuktian bahwa mereka tidak terkait dengan transaksi perdata tersebut.

Jika tertipu menggunakan informasi KTP/CCCD untuk meminjam uang, masyarakat perlu segera melaporkan ke unit peminjaman dan menghubungi pihak berwenang untuk mendapatkan bantuan secepatnya. Jika dimanfaatkan oleh pihak lain untuk menggunakan KTP atau nomor kartu CCCD untuk mendaftar pembukaan rekening bank atau berlangganan pascabayar, masyarakat juga perlu segera menghubungi bank atau operator jaringan untuk mendapatkan bantuan...

Berbicara kepada wartawan surat kabar Knowledge and Life , pengacara Nguyen Ngoc Hung, Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi), mengatakan bahwa dalam konteks transformasi digital yang semakin kuat, penggunaan aplikasi elektronik untuk menyimpan dan mengelola informasi pribadi telah menjadi populer. Khususnya, VneID, aplikasi resmi yang digunakan oleh Pemerintah, merupakan platform otentikasi identitas elektronik yang penting, yang mengintegrasikan berbagai utilitas untuk melayani warga negara. Namun, belakangan ini di media sosial, terdapat tren berbagi tangkapan layar dari VNeID, terutama bagian yang menampilkan informasi alamat baru, sebagai cara untuk menunjukkan bahwa seseorang adalah "warga negara dari unit administratif baru". Perilaku yang tampaknya tidak berbahaya ini menimbulkan risiko besar terhadap keamanan informasi pribadi dan konsekuensi hukum yang signifikan jika dimanfaatkan oleh orang jahat.

Berdasarkan ketentuan Undang-Undang Keamanan Siber, Keputusan 13/2023/ND-CP tentang Perlindungan Data Pribadi, Kartu Tanda Penduduk (KTP) adalah dokumen yang berisi informasi identifikasi pribadi yang sensitif: nama lengkap, nomor identifikasi, tanggal lahir, foto, kode QR, alamat tetap... Setiap orang berhak membagikan data pribadinya, tetapi harus bertanggung jawab atas pengungkapan tersebut, terutama dalam lingkungan jaringan dengan banyak potensi risiko. Memublikasikan foto KTP mereka secara publik melalui aplikasi VNeID di media sosial dapat melanggar peraturan perlindungan informasi pribadi, tergantung pada konten dan metode penyebarannya. Ketika foto KTP diunggah secara publik, pengguna dapat secara tidak sengaja menciptakan kondisi bagi orang jahat untuk mengeksploitasi, memalsukan identitas, mendaftar pinjaman online, membuka rekening bank, atau melakukan penipuan dan perampasan properti. Faktanya, banyak penipuan yang berawal dari informasi yang tampaknya "tidak berbahaya" yang bocor di Facebook, Zalo, atau platform media sosial lainnya.

Pengacara Nguyen Ngoc Hung - Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi).

Ketika pengguna dieksploitasi oleh orang jahat untuk menyamar, mencuri akun, atau merampas hak milik orang lain, pengguna adalah korban, bukan kaki tangan atau kaki tangan. Oleh karena itu, jika tidak ada tanda-tanda kesengajaan atau kesalahan serius dari pihak pemilik akun pengguna, orang ini tidak akan dituntut secara pidana atau perdata atas penipuan yang dilakukan oleh orang jahat tersebut. Di sisi lain, bahkan jika membagikan data pribadi sendiri, jika pengeposan tersebut ceroboh, tidak mengaburkan informasi sensitif, yang menyebabkan konsekuensi bagi diri sendiri atau orang lain, hal itu dapat dianggap sebagai pelanggaran terhadap kewajiban untuk melindungi data pribadi sebagaimana diatur dalam Keputusan 13/2023/ND-CP. Pengguna dapat dimintai pertanggungjawaban secara tidak langsung berdasarkan prinsip ganti rugi non-kontraktual sebagaimana diatur dalam Kitab Undang-Undang Hukum Perdata tahun 2015. Penyedia platform tidak akan bertanggung jawab secara langsung atas konten yang diunggah oleh pengguna jika mereka memiliki mekanisme peringatan dan alat sensor. Namun, apabila platform tersebut gagal untuk segera menghapus konten yang melanggar setelah adanya peringatan atau menoleransi penyebaran data pribadi yang tidak sah, maka platform tersebut dapat dikenakan sanksi administratif sebagaimana diatur dalam Keputusan 15/2020/ND-CP, sebagaimana diubah dengan Keputusan 14/2022/ND-CP.

Dalam konteks kejahatan berteknologi tinggi yang semakin canggih, pengguna sebaiknya tidak mengunggah foto kartu identitas, kode QR, atau data elektronik dari VNeID di media sosial, meskipun hanya untuk berbagi informasi pribadi atau mengikuti tren. Jika terpaksa mengirimkan kartu identitas secara daring untuk menyelesaikan prosedur administratif atau aplikasi daring, pengguna harus menyembunyikan informasi identitas yang tidak perlu; gunakan email atau aplikasi keamanan alih-alih mengunggahnya ke publik; pantau rekening bank, kartu kredit, dan dompet elektronik untuk mendeteksi transaksi yang tidak lazim sejak dini. Segera setelah menyadari akun mereka telah dibajak, pengguna perlu mengambil tindakan untuk mencegah kerugian bagi diri sendiri dan orang lain serta melindungi hak hukum mereka. Pengguna perlu melaporkan bahwa akun mereka telah diretas. Ini akan membantu situs jejaring sosial mengunci sementara akun untuk mencegah penggunaan lebih lanjut oleh penjahat. Selain itu, rekam video tanda-tanda yang tidak lazim seperti email palsu, notifikasi login yang aneh, pesan penipuan yang dikirim dari akun Anda... dengan merekam video dan mengambil tangkapan layar. Bukti-bukti ini sangat penting jika terjadi perselisihan atau perlu melaporkan kejahatan. Gunakan akun lain atau mintalah kenalan untuk mengumumkan secara luas bahwa akun tersebut telah diretas, dan anjurkan semua orang untuk tidak mentransfer uang, memberikan kode OTP, atau informasi pribadi jika menerima pesan yang mencurigakan. Hubungi dan laporkan kejadian tersebut ke kepolisian setempat untuk penanganan, investigasi, dan penanganan sesuai hukum. Setelah mendapatkan kembali akses, pengguna harus mengganti kata sandi dengan kata sandi yang kuat, memeriksa, dan keluar dari semua perangkat yang mencurigakan untuk memastikan keamanan akun. Jika akun digunakan untuk penipuan atau menyebarkan konten ilegal, perlu berkoordinasi dengan pihak berwenang untuk menangani pelanggaran, agar tidak menimbulkan kerugian bagi orang lain.

Menghadapi penipuan terkait VNeID, Kementerian Keamanan Publik telah mengeluarkan rekomendasi: Orang-orang seharusnya hanya menginstal aplikasi VNeID dari sumber resmi di App Store (untuk sistem operasi iOS) dan CH Play (untuk sistem operasi Android).

Komentar (0)