Zapobieganie wyciekom danych osobowych: Chaotyczny czarny rynek tożsamości cyfrowych.

Wycieki danych osobowych są powszechne w środowisku online. Wycieki są tak poważne, że za pomocą zaledwie kilku kliknięć każdy może kupić zweryfikowane konto bankowe (eKYC), uwierzytelnić się biometrycznie, a nawet zdobyć 10 000 fałszywych dowodów osobistych z nagraniami wideo i zdjęciami prawdziwej osoby na czarnym rynku tożsamości cyfrowych, które są otwarcie sprzedawane.

Masowy handel

Samo wpisanie frazy „kupno i sprzedaż kont bankowych” w mediach społecznościowych natychmiast wyświetli liczne sugestie z grup publicznych pełnych postów reklamujących transakcje. Dotarliśmy do grupy na Facebooku, liczącej prawie 50 000 członków, która specjalizuje się w sprzedaży kart SIM, ale w rzeczywistości zajmuje się kupnem i sprzedażą kont bankowych. Codziennie dziesiątki postów reklamują konta na sprzedaż, od kont indywidualnych po konta firmowe, od popularnych banków po konta o określonych wymaganiach (na podstawie imienia i nazwiska, numeru telefonu, limitów transakcji itp.).

Na koncie o nazwie HGP pojawiło się ogłoszenie: „Kupuję wszystkie rodzaje kont bankowych, płacę miesięczną opłatę za wynajem”. Pod nim znajdowały się liczne komentarze z ofertami: „Muszę wynająć swoje konto bankowe”, „Muszę sprzedać konto bankowe z dobrym numerem”, „Mam konto”.

Konto VQ reklamowało się bardziej wyraźnie: „Czy ktoś potrzebuje kupić konto bankowe? Mam kontaw ACB , Vietinbank, Momo i Zalo Pay, wszystkie działają normalnie i są w pełni zweryfikowane biometrycznie”.
Konto o nazwie AL pokazuje transgraniczną skalę tej działalności, pisząc: „Specjalizuję się w kupowaniu kont dla chińskich twórców gier w Kambodży. Osoby zainteresowane współpracą proszę o kontakt mailowy”.

Sprzedawca oferował tysiące dowodów tożsamości ze zdjęciami osób ubiegających się o nie.

Oprócz sprzedaży istniejących kont, niektórzy użytkownicy oferują również wynajem lub sprzedaż kont „z wybranymi nazwami”. Na koncie o nazwie HN pojawił się wpis: „Potrzebuję konta bankowego na nazwisko Vu Van Minh. Wynajmę je za 100 000 VND za godzinę”. Zaraz potem pojawił się komentarz innego konta o nazwie NB, oferując wyższą cenę – 500 000 VND.

Skontaktowaliśmy się z właścicielem konta NB i poprosiliśmy o wynajem konta bankowego na nazwę TVN. Osoba ta szybko odpowiedziała i poinformowała, że ​​miesięczny koszt wynajmu wynosi 600 000 VND. Według niej, konto ma dzienny limit transakcji w wysokości 20 milionów VND; przekroczenie tego limitu wymaga rozpoznania twarzy.

Kiedy zapytaliśmy, czy istnieje opcja z własną nazwą, ale z „wyższym limitem transakcji”, osoba ta zasugerowała cenę 1,3 miliona VND za konto z „pełnym limitem”, umożliwiające dokonywanie transakcji do 3 miliardów VND dziennie. Kiedy poruszyliśmy kwestię „uwzględnienia danych biometrycznych”, osoba ta stwierdziła: „Już to zrobiliśmy; wystarczy pobrać aplikację i z niej korzystać, bez konieczności skanowania twarzy”.

Oferta hurtowa dowodów osobistych.

Uczestnicząc w społeczności na Facebooku poświęconej kupnie i sprzedaży numerów telefonów, odkryliśmy, że konto o nazwie LTA publicznie opublikowało ogłoszenie o zakupie dużej liczby pustych dowodów osobistych ze zdjęciami portretowymi. Pod postem pojawiło się wiele komentarzy oferujących podobne usługi. Wśród nich konto o nazwie NN twierdziło, że właśnie sprzedało ponad 10 000 zestawów danych z dowodów osobistych po niskiej cenie, „równej cenie filiżanki kawy”.

Skontaktowaliśmy się bezpośrednio z tym klientem, aby zapytać o możliwość zakupu dużej ilości dowodów osobistych. Osoba ta stwierdziła, że ​​jeśli kupimy około 1000 zestawów pojedynczo, cena wyniesie od 100 000 do 200 000 VND. W przypadku zamówień hurtowych powyżej 10 000 zestawów, wystarczająca będzie wpłata depozytu w wysokości 600 000 VND.

Osoba ta twierdziła, że ​​może użyć UltraView do filtrowania i wyboru żądanego szablonu przed transakcją. Zaraz potem otrzymaliśmy zdjęcia serii folderów komputerowych zawierających oszałamiającą ilość danych osobowych, w tym: 25 starych dowodów osobistych, 851 filtrów opartych na nazwiskach, 1200 nowych filtrów opartych na nazwiskach i do 1500 niefiltrowanych plików...

Co bardziej niepokojące, konto NN podało, że w pakiecie 10 000 zestawów znajdowały się nagrania wideo właściciela konta z dowodem osobistym, coraz częściej stosowaną metodą uwierzytelniania w aplikacjach finansowych i bankowych. Osoba ta przesłała nam następnie kilka przykładowych dowodów osobistych ze zdjęciami właściciela konta. Wśród nich zauważyliśmy wyraźne zdjęcie portretowe zrobione w sklepie z telefonami, co wzbudziło podejrzenia, że ​​wielu klientów mogło paść ofiarą kradzieży danych podczas zakupów lub rejestracji w usługach.

Kontynuując kontakt z innym kontem o nazwie „Super Fast Documents”, osoba ta przedstawiła się jako „wielka gwiazda” w branży fałszowania dokumentów, specjalizująca się w dostarczaniu fałszywych dowodów osobistych, dowodów osobistych i ksiąg meldunkowych. Oferowana cena wynosiła 300 000 VND za 1000 kompletów dowodów osobistych i ostrzegała, że ​​zakup 10 000 kompletów za 600 000 VND przyniesie jedynie „tanie, niskiej jakości towary”. Osoba ta poprosiła o przejście na Telegram, śmiało twierdząc, że posiada jedną z największych baz danych w Wietnamie.

Wystarczyło kilka prostych kroków, by dziesiątki tysięcy dowodów osobistych trafiło na sprzedaż niczym towar. Pytanie nie brzmi już, kim są nabywcy, ale co zrobią z tymi dokumentami, które są sprzedawane?

Kim Thuc

Źródło: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html