Prevenire la fuga di informazioni personali: il caotico mercato nero delle identità digitali.

Le fughe di dati personali sono diffuse nell'ambiente online. Il fenomeno è talmente grave che, con pochi clic, chiunque può acquistare un conto bancario verificato (eKYC), un'autenticazione biometrica o persino ottenere 10.000 carte d'identità false con video e foto della persona reale sul mercato nero delle identità digitali, dove i dati vengono venduti apertamente.

Scambio massiccio

Semplicemente digitando la frase "compravendita di conti bancari" sui social media, compaiono immediatamente numerosi suggerimenti da gruppi pubblici pieni di post che pubblicizzano transazioni. Abbiamo avuto accesso a un gruppo Facebook con quasi 50.000 membri specializzato nella vendita di schede SIM, ma che in realtà si occupa di compravendita di conti bancari. Ogni giorno, decine di post pubblicizzano conti in vendita, da quelli individuali a quelli aziendali, di banche popolari a conti con requisiti specifici (in base a nome, numero di telefono, limiti di transazione, ecc.).

Un account di nome HGP ha pubblicato un annuncio in cui si leggeva: "Acquisto tutti i tipi di conti bancari, pagando un canone mensile". Sotto l'annuncio erano presenti numerosi commenti che offrivano "Devo affittare il mio conto bancario", "Devo vendere un conto bancario con un buon numero", "Ho un conto".

L'account VQ pubblicizzava l'offerta in modo più chiaro: "Qualcuno ha bisogno di acquistare un conto bancario? Ho conti pressoACB , Vietinbank, Momo e Zalo Pay, tutti funzionanti e completamente verificati biometricamente."
Un account di nome AL dimostra la portata transfrontaliera di questa attività quando pubblica: "Sono specializzato nell'acquisto di account per sviluppatori di videogiochi cinesi in Cambogia. Chiunque sia interessato a collaborare, mi contatti in privato"...

Un venditore offriva migliaia di carte d'identità, complete di foto dei richiedenti.

Oltre a vendere conti correnti già esistenti, alcune persone offrono anche di affittare o vendere conti "con nomi specifici". Un utente di nome HN ha pubblicato un messaggio in cui scriveva: "Cerco un conto corrente intestato a Vu Van Minh. Lo affitto per 100.000 VND all'ora". Subito dopo, un altro utente di nome NB ha commentato offrendo un prezzo più alto di 500.000 VND.

Abbiamo contattato la banca NB e richiesto l'apertura di un conto corrente a nome di TVN. La persona che ci ha risposto ha prontamente comunicato che il canone mensile era di 600.000 VND. Secondo quanto riferito, il conto ha un limite di transazione giornaliero di 20 milioni di VND; per superare tale limite è necessario il riconoscimento facciale.

Quando abbiamo chiesto se esistesse un'opzione con un nome personalizzato ma con un "limite di transazione più elevato", la persona ha suggerito un prezzo di 1,3 milioni di VND per un conto con "limite massimo", in grado di effettuare transazioni fino a 3 miliardi di VND al giorno. Quando abbiamo sollevato la questione dell'"inclusione dei dati biometrici", la persona ha affermato: "L'abbiamo già fatto; basta scaricare l'app e usarla, non è necessaria la scansione facciale".

Offerta all'ingrosso di carte d'identità per cittadini.

Partecipando a una community di Facebook dedicata alla compravendita di numeri di telefono, abbiamo scoperto un account chiamato LTA che pubblicava un annuncio per l'acquisto di una grande quantità di carte d'identità vergini con foto. Sotto il post erano presenti numerosi commenti che offrivano servizi simili. Tra questi, un account chiamato NN affermava di aver appena venduto oltre 10.000 set di dati di carte d'identità a un prezzo stracciato, "equivalente al costo di una tazza di caffè".

Abbiamo contattato direttamente questo account per chiedere informazioni sull'acquisto di un grande quantitativo di carte d'identità nazionali. La persona ci ha comunicato che, per un acquisto di circa 1.000 set, il prezzo sarebbe stato compreso tra 100.000 e 200.000 VND. Per ordini all'ingrosso superiori a 10.000 set, sarebbe stato sufficiente un acconto di 600.000 VND.

Nello specifico, questa persona ha affermato di poter utilizzare UltraView per filtrare e selezionare il modello desiderato prima della transazione. Subito dopo, ci sono state inviate foto di una serie di cartelle del computer contenenti una quantità impressionante di dati personali, tra cui: 25 vecchie carte d'identità, 851 filtri basati sul nome, 1.200 nuovi filtri basati sul nome e fino a 1.500 file non filtrati...

Ancora più preoccupante, l'account NN ha affermato che il pacchetto di 10.000 set includeva dati video del titolare del conto mentre teneva in mano la propria carta d'identità, un metodo di autenticazione sempre più diffuso nelle applicazioni finanziarie e bancarie. Questa persona ci ha poi inviato diversi esempi di carte d'identità con le foto del titolare del conto. Tra queste, abbiamo notato una foto ritratto scattata in un negozio di telefonia, il che ha sollevato il sospetto che i dati di immagine di molti clienti possano essere stati rubati durante gli acquisti o la registrazione a servizi.

Proseguendo la conversazione con un altro account chiamato "Super Fast Documents", questa persona si è presentata come un "pezzo grosso" nel settore della falsificazione di documenti, specializzato nella fornitura di carte d'identità, carte di cittadinanza e certificati di residenza falsi. Il prezzo offerto era di 300.000 VND per 1.000 set di carte d'identità, avvertendo che l'acquisto di 10.000 set per 600.000 VND avrebbe comportato la ricezione di "merce scadente e di bassa qualità". Questa persona ha chiesto di passare a Telegram, affermando con sicurezza di possedere uno dei più grandi database del Vietnam.

Con pochi semplici passaggi, decine di migliaia di carte d'identità nazionali sono state offerte in vendita apertamente come merci. La domanda non è più chi siano gli acquirenti, ma cosa faranno con queste identità che vengono messe in vendita?

KIM THUC

Fonte: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html