Não exiba sua foto CCCD no VNeID ou você perderá dinheiro

Após atualizarem suas novas informações de residência permanente no aplicativo VNeID, muitos usuários exibiram com entusiasmo seus cartões de identificação de cidadão com chip eletrônico nas redes sociais. No entanto, de acordo com alertas de autoridades e especialistas, essa ação aparentemente inofensiva representa grandes riscos à segurança de dados e à segurança cibernética.

Do Orgulho à Armadilha do Vazamento de Informações

Recentemente, em plataformas de redes sociais como Facebook e TikTok, não é difícil ver uma série de usuários compartilhando capturas de tela de seus CCCD eletrônicos no VNeID após atualizarem informações sobre sua nova residência.

Muitas pessoas compartilharam capturas de tela da interface "descoberta" do VNeID nas redes sociais. Isso significa que todos os dados pessoais, como local de nascimento, cidade natal, residência permanente, residência temporária, residência atual, características de identificação, data de emissão do documento de identidade, etc., estão completamente expostos. A partir dessas informações, criminosos podem facilmente se aproveitar delas para cometer atos ilegais.

O Sr. D.VA ( Hanói ) disse: "Vi muitas pessoas exibindo seus novos endereços em seus documentos de identidade, então também tirei uma foto do meu documento e postei no Facebook. Inesperadamente, meus amigos comentaram e me disseram para excluí-lo imediatamente, pois minhas informações poderiam vazar."

Compartilhar fotos de identidade de cidadão com entusiasmo no VNeID após a fusão de territórios pode transformá-lo em um alvo fácil para golpistas. (Foto: Jornal Lao Dong)

De acordo com a Polícia Provincial de Tien Giang , atualmente existem muitos pedidos de empréstimo online que exigem apenas uma foto de ambos os lados do CCCD (ou documento de identidade) para poder resolver rapidamente o contrato e desembolsar o empréstimo. Por isso, outras pessoas frequentemente encontram maneiras de obter informações pessoais de outras pessoas, tirar fotos e enviá-las a esses aplicativos para pedir dinheiro emprestado para fins de apropriação.

Esses aplicativos de empréstimo on-line têm a vantagem de procedimentos simples e desembolso rápido, mas a maior desvantagem é que eles pulam a etapa de verificação ou, se verificam, o processo de verificação é muito superficial, criando brechas e lacunas para que outros sujeitos tenham a oportunidade de se apropriar de dinheiro por meio do contrato de empréstimo.

Também houve muitas pessoas que se aproveitaram do uso de imagens CCCD (ou de carteira de identidade) frente e verso para registrar assinaturas pós-pagas com operadoras de rede e, então, fazer chamadas internacionais ou nacionais indiscriminadamente.

Atualmente, existem muitas empresas virtuais operando sem funcionários, muitas vezes comprando carteiras de identidade/CCCDs de outras pessoas para registrar códigos fiscais virtuais para os funcionários da empresa, a fim de burlar as autoridades. Há também muitas empresas que optam por publicar editais de recrutamento ilimitados com altos salários para atrair candidatos, mas, no final, todas anunciam que não foram selecionadas e, em seguida, usam a foto da carteira de identidade/CCCD do candidato para registrar códigos fiscais virtuais...

Essa tendência também faz com que algumas pessoas sejam enganadas de uma forma mais sofisticada: indivíduos se passando por policiais ou agências de controle populacional ligam para notificar que "o endereço permanente precisa ser verificado" e, a partir daí, pedem que os usuários forneçam informações ou instalem um falso spyware chamado "aplicativo de suporte VNeID".

Quando o usuário clica no link enviado, o telefone pode ser infectado com malware, que rouba dados e informações de login de contas bancárias, redes sociais ou e-mails.

O que dizem os especialistas?

De acordo com o Sr. Vu Ngoc Son, Chefe do Departamento de Pesquisa Tecnológica da Associação Nacional de Segurança Cibernética, o fato de os usuários ficarem animados em compartilhar imagens de carteiras de identidade de cidadão nas redes sociais após serem atualizados sobre sua nova residência permanente de acordo com os novos limites administrativos pode representar um risco potencial de vazamento de informações pessoais.

Com o desenvolvimento da tecnologia de reconhecimento de imagem utilizando inteligência artificial (IA), os sistemas podem analisar fotos automaticamente e coletar informações de imagens, obtendo informações sobre o endereço do usuário e até mesmo o número de identificação, caso não esteja coberto. Esses dados podem ser usados para criar perfis pessoais, servir como prova de falsificação, fraude, apropriação indébita de propriedade ou falsificação de identidade para a produção de documentos falsos.

O Sr. Vu Ngoc Son também recomenda que você não publique fotos de documentos de identidade, carteiras de habilitação, cartões bancários, etc. online. Oculte informações como números de identidade, endereços e códigos QR. Ao mesmo tempo, você deve verificar cuidadosamente sua privacidade ao publicar e estar sempre atento a contatos incomuns após o vazamento de informações.

As pessoas devem ter cuidado ao compartilhar informações sobre sua nova cidade natal e carteira de identidade nas redes sociais.

A Polícia do 12º Distrito da Cidade de Ho Chi Minh fez uma série de recomendações ao público, como: não publique ou compartilhe imagens do CCCD em redes sociais. Não forneça informações do CCCD a serviços não essenciais ou que não tenham o compromisso de garantir a segurança das informações pessoais. Não empreste o CCCD a terceiros sem uma finalidade legítima.

Em caso de perda de um CCCD, os cidadãos precisam comunicar o fato às autoridades para que elas comuniquem a perda e reemitirem os documentos. Ao mesmo tempo, para evitar que o CCCD seja explorado para a realização de transações civis ilegais, é necessário comprovar que o documento não está relacionado a essas transações civis.

Em caso de indução ao uso de informações do cartão de identidade/CCCD para empréstimo de dinheiro, as pessoas precisam notificar rapidamente a unidade de crédito e entrar em contato com as autoridades para obter suporte mais rápido. Em caso de indução ao uso de informações do cartão de identidade ou do cartão CCCD por outras pessoas para se cadastrar para abrir uma conta bancária ou para uma assinatura pós-paga, as pessoas também precisam entrar em contato rapidamente com o banco ou operadora de rede para obter suporte...

Em declarações aos repórteres do jornal Knowledge and Life , o advogado Nguyen Ngoc Hung, chefe do Escritório de Advocacia Ket Noi (Associação dos Advogados de Hanói), afirmou que, no contexto da transformação digital cada vez mais intensa, o uso de aplicativos eletrônicos para armazenar e gerenciar informações pessoais se tornou popular. Em particular, o VneID, aplicativo oficial implantado pelo Governo, é uma importante plataforma de autenticação de identidade eletrônica, integrando diversos serviços para atender aos cidadãos. No entanto, recentemente, nas redes sociais, tem havido uma tendência de compartilhamento de capturas de tela do VNeID, especialmente a parte que exibe novas informações de endereço, como forma de demonstrar que se é um "cidadão da nova unidade administrativa". Esse comportamento aparentemente inofensivo representa grandes riscos à segurança das informações pessoais e consequências legais significativas se explorado por criminosos.

De acordo com as disposições da Lei de Segurança Cibernética, Decreto 13/2023/ND-CP sobre proteção de dados pessoais, o Cartão de Identificação do Cidadão (CCCD) é um documento que contém informações pessoais sensíveis de identificação: nome completo, número de identificação, data de nascimento, retrato, código QR, endereço permanente... As pessoas têm o direito de compartilhar seus dados pessoais, mas devem ser responsáveis por essa divulgação, especialmente em um ambiente de rede com muitos riscos potenciais. Pessoas que publicam publicamente fotos de seu Cartão de Identificação do Cidadão no aplicativo VNeID em redes sociais podem violar os regulamentos de proteção de informações pessoais, dependendo do conteúdo e do método de compartilhamento. Quando a imagem do CCCD é publicada publicamente, os usuários podem inadvertidamente criar condições para que criminosos explorem, personifiquem identidades, registrem-se para empréstimos online, abram contas bancárias ou cometam fraude e apropriação de propriedade. De fato, houve muitos golpes originados de informações aparentemente "inofensivas" vazadas no Facebook, Zalo ou outras plataformas de redes sociais.

Advogado Nguyen Ngoc Hung - Chefe do escritório de advocacia Ket Noi (Associação de Advogados de Hanói).

Quando um usuário é explorado por um criminoso para se passar por alguém, roubar uma conta ou se apropriar da propriedade de outra pessoa, o usuário é a vítima, não um cúmplice ou cúmplice. Portanto, se não houver indícios de intenção ou culpa grave por parte do titular da conta do usuário, esta pessoa não será processada por responsabilidade criminal ou civil pela fraude cometida pelo criminoso. Por outro lado, mesmo que o compartilhamento de dados pessoais, se a publicação for descuidada, não obscureça informações sensíveis, levando a consequências para si ou para terceiros, pode ser considerado um descumprimento da obrigação de proteger dados pessoais, conforme previsto no Decreto 13/2023/ND-CP. Os usuários podem ser responsabilizados indiretamente sob o princípio de danos extracontratuais, conforme estipulado no Código Civil de 2015. Os provedores de plataforma não serão diretamente responsáveis pelo conteúdo publicado pelos usuários se tiverem um mecanismo de alerta e ferramentas de censura em vigor. No entanto, se a plataforma não remover prontamente o conteúdo infrator mediante aviso ou tolerar a divulgação não autorizada de dados pessoais, poderá estar sujeita a sanções administrativas, conforme estipulado no Decreto 15/2020/ND-CP, conforme alterado pelo Decreto 14/2022/ND-CP.

No contexto de crimes de alta tecnologia cada vez mais sofisticados, as pessoas não devem, de forma alguma, publicar fotos de seus documentos de identidade, códigos QR ou dados eletrônicos do VNeID em redes sociais, mesmo que seja apenas para compartilhar informações pessoais ou seguir tendências. Se forçados a enviar documentos de identidade online para concluir procedimentos administrativos ou aplicativos online, os usuários devem ocultar informações de identificação desnecessárias; usar e-mail ou aplicativos de segurança em vez de postar publicamente; monitorar contas bancárias, cartões de crédito e carteiras eletrônicas para detectar transações incomuns precocemente. Assim que perceberem que suas contas foram invadidas, os usuários precisam tomar algumas medidas para evitar danos a si próprios e a terceiros, bem como para proteger sua posição legal. Os usuários precisam relatar que suas contas foram comprometidas. Isso ajudará os sites de redes sociais a bloquear temporariamente as contas para evitar o uso futuro por criminosos. Ao mesmo tempo, grave vídeos de sinais incomuns, como e-mails falsos, notificações de login estranhas, mensagens fraudulentas enviadas de sua conta... gravando vídeos e tirando capturas de tela. Essas evidências são muito importantes em caso de disputa ou necessidade de denunciar um crime. Utilize outra conta ou peça a um conhecido para anunciar publicamente que a conta foi hackeada e aconselhe a todos a não transferir dinheiro, não fornecer códigos OTP ou informações pessoais caso recebam mensagens suspeitas. Entre em contato e denuncie o incidente à polícia local para que ela seja recebida, investigada e tratada de acordo com a lei. Após recuperar o acesso, os usuários devem mudar para uma senha forte, verificar e desconectar-se de todos os dispositivos estranhos para garantir a segurança da conta. Caso a conta seja usada para fraudes ou disseminação de conteúdo ilegal, é necessário coordenar-se com as autoridades para lidar com as violações, evitando causar danos a terceiros.

Diante de fraudes relacionadas ao VNeID, o Ministério da Segurança Pública emitiu uma recomendação: as pessoas devem instalar o aplicativo VNeID somente de fontes oficiais na App Store (para sistema operacional iOS) e CH Play (para sistema operacional Android).

Aplicativo VNeID na App Store: https://apps.apple.com/vn/app/vneid/id1582750372?l=vi

Aplicativo VNeID no CH Play: https://play.google.com/store/apps/details?id=com.vnid&hl=vi&pli=1

Fonte: https://khoahocdoisong.vn/dung-khoe-anh-cccd-tren-vneid-keo-mat-tien-nhu-choi-post1552032.html