После обновления информации о постоянном месте жительства в приложении VNeID многие пользователи с энтузиазмом демонстрировали в социальных сетях свои электронные удостоверения личности со встроенным чипом. Однако, согласно предупреждениям властей и экспертов, это, казалось бы, безобидное действие представляет серьёзную угрозу безопасности данных и кибербезопасности.
От гордыни к ловушке утечки информации
В последнее время на таких платформах социальных сетей, как Facebook и TikTok, нетрудно увидеть ряд пользователей, которые делятся скриншотами своих электронных CCCD на VNeID после обновления информации о своем новом месте жительства.
Многие пользователи делятся скриншотами «открытого» интерфейса VNeID в социальных сетях. Это означает, что все персональные данные, такие как место рождения, родной город, постоянное место жительства, временное место жительства, текущее место жительства, идентификационные данные, дата выдачи удостоверения личности и т. д., полностью раскрыты. Злоумышленники могут легко воспользоваться этой информацией для совершения противоправных действий.
Г-н Д.ВА ( Ханой ) сказал: «Я видел, как многие люди хвастались своим новым адресом на своих удостоверениях личности, поэтому я тоже сфотографировал своё удостоверение личности и разместил фотографию в Facebook. Неожиданно мои друзья прокомментировали это и сказали мне немедленно удалить фотографию, потому что моя информация может быть раскрыта».
Активная публикация фотографий удостоверений личности гражданина на сайте VNeID после объединения территорий может превратить вас в лакомую мишень для мошенников. (Фото: газета Lao Dong)
По данным полиции провинции Тяньзянг , в настоящее время существует множество онлайн-заявок на получение займа, для которых достаточно сфотографировать обе стороны удостоверения личности (CCCD), чтобы быстро оформить кредитный договор и выдать деньги. Поэтому другие лица часто находят способы получить чужую личную информацию, а затем сделать фотографии и отправить их в эти заявки, чтобы занять деньги с целью присвоения.
Преимуществом таких онлайн-приложений для получения займов являются простые процедуры и быстрая выплата, но их самым большим недостатком является то, что они пропускают этап проверки, а если и проходят, то процесс проверки очень схематичен, что создает лазейки и пробелы для других субъектов, которые могут получить деньги через кредитный договор.
Также было много людей, которые были обмануты использованием двусторонних изображений CCCD (или изображений удостоверений личности) для регистрации на постоплатные подписки у сетевых операторов, а затем совершали международные звонки или внутренние звонки без разбора.
В настоящее время существует множество виртуальных компаний, работающих без сотрудников, которые часто покупают чужие удостоверения личности/CCCD-карты для регистрации виртуальных налоговых кодов сотрудников компании в обход властей. Кроме того, многие компании размещают неограниченное количество объявлений о вакансиях с высокой зарплатой, чтобы привлечь других кандидатов, но в итоге все они объявляют о неудаче, а затем используют фотографию удостоверения личности/CCCD-карты кандидата для регистрации виртуальных налоговых кодов...
Эта тенденция также приводит к тому, что некоторые люди становятся жертвами мошенничества более изощренным способом: лица, выдающие себя за сотрудников полиции или агентств по управлению населением, звонят и сообщают о необходимости «подтвердить постоянный адрес», а затем просят пользователей предоставить информацию или установить поддельное шпионское ПО «Приложение поддержки VNeID».
После того, как пользователь нажмет на отправленную ссылку, телефон может быть заражен вредоносным ПО, похищающим данные и информацию для входа в банковские аккаунты, социальные сети или электронную почту.
Что говорят эксперты?
По словам г-на Ву Нгок Сона, руководителя отдела технологических исследований Национальной ассоциации кибербезопасности, тот факт, что пользователи с энтузиазмом делятся изображениями удостоверений личности гражданина в социальных сетях после получения информации о своем новом постоянном месте жительства в соответствии с новыми административными границами, может потенциально представлять риск утечки личной информации.
Благодаря развитию технологий распознавания изображений с использованием искусственного интеллекта (ИИ) системы могут автоматически анализировать фотографии и собирать информацию с изображений, получая таким образом информацию об адресе пользователя, даже номер его удостоверения личности, если он не указан. Эти данные могут быть использованы для создания персональных профилей, подделки документов, мошенничества, присвоения имущества или выдачи себя за другое лицо с целью изготовления поддельных документов.
Г-н Ву Нгок Сон также рекомендует категорически не публиковать в интернете фотографии удостоверений личности, водительских прав, банковских карт и т. д. Скрывайте такие данные, как номера удостоверений личности, адреса и QR-коды. В то же время, при публикации следует тщательно проверять конфиденциальность и всегда проявлять бдительность в отношении подозрительных контактов после утечки информации.
Людям следует быть осторожными, делясь информацией о своем новом месте жительства и удостоверении личности в социальных сетях.
Полиция 12-го округа города Хошимин дала ряд рекомендаций населению, в том числе: не публиковать и не распространять изображения CCCD в социальных сетях; не предоставлять информацию CCCD службам, не относящимся к сфере первой необходимости, или службам, не обеспечивающим безопасность персональных данных; не передавать CCCD другим лицам без законной цели.
В случае утери ГПКД гражданам необходимо обратиться в органы власти для подачи заявления об утере и восстановления документов. При этом, для предотвращения использования ГПКД для совершения незаконных гражданско-правовых сделок, необходимо доказать, что они не имеют отношения к этим гражданско-правовым сделкам.
В случае, если вас обманным путём вынуждают использовать данные удостоверения личности или карты CCCD для получения займа, необходимо незамедлительно уведомить об этом кредитный отдел и обратиться в органы власти для получения максимально оперативной помощи. В случае, если вас обманным путём обманывают, используя номер удостоверения личности или карты CCCD для регистрации в банке или оформления постоплатной подписки, необходимо также незамедлительно обратиться в банк или к оператору связи за помощью.
В беседе с журналистами газеты «Знание и жизнь» адвокат Нгуен Нгок Хунг, глава юридической конторы Кет Ной (Ханойская коллегия адвокатов), отметил, что в условиях стремительной цифровой трансформации использование электронных приложений для хранения и управления персональными данными стало популярным. В частности, VneID, официальное приложение, внедренное правительством, является важной платформой электронной аутентификации личности, объединяющей множество утилит для обслуживания граждан. Однако в последнее время в социальных сетях наметилась тенденция к распространению скриншотов из VNeID, особенно той части, где отображается информация о новом адресе, чтобы показать, что человек является «гражданином новой административной единицы». Такое, казалось бы, безобидное поведение представляет собой серьезный риск для безопасности персональных данных и может повлечь за собой серьезные правовые последствия в случае его использования злоумышленниками.
Согласно положениям Закона о кибербезопасности, Декрета 13/2023/ND-CP о защите персональных данных, удостоверение личности гражданина (CCCD) представляет собой документ, содержащий конфиденциальную персональную идентификационную информацию: полное имя, идентификационный номер, дату рождения, портрет, QR-код, постоянный адрес... Люди имеют право делиться своими персональными данными, но должны нести ответственность за такое раскрытие, особенно в сетевой среде с множеством потенциальных рисков. Люди, публично публикующие фотографии своего удостоверения личности гражданина в приложении VNeID в социальных сетях, могут нарушать правила защиты персональных данных в зависимости от содержания и способа публикации. Публичная публикация изображения CCCD может непреднамеренно создать условия для злоумышленников, чтобы использовать его, выдавать себя за другие личности, регистрироваться для получения онлайн-кредитов, открывать банковские счета или совершать мошенничество и присвоение имущества. Фактически, было зафиксировано множество случаев мошенничества, основанных на, казалось бы, «безобидной» информации, утекшей в Facebook, Zalo или другие социальные сети.
Адвокат Нгуен Нгок Хунг - глава адвокатского бюро Кет Ной (Ханойская коллегия адвокатов).
Когда злоумышленник использует пользователя для выдачи себя за другое лицо, кражи аккаунта или присвоения чужого имущества, пользователь является жертвой, а не соучастником или соучастником. Следовательно, при отсутствии признаков умысла или серьёзной вины со стороны владельца аккаунта пользователя, он не будет привлекаться к уголовной или гражданской ответственности за мошенничество, совершённое злоумышленником. С другой стороны, даже если предоставление своих персональных данных, если публикация была небрежной и не скрывала конфиденциальную информацию, что привело к последствиям для вас или других лиц, может рассматриваться как несоблюдение обязательства по защите персональных данных, предписанного Декретом 13/2023/ND-CP. Пользователи могут быть привлечены к косвенной ответственности в соответствии с принципом возмещения внедоговорных убытков, предусмотренным Гражданским кодексом 2015 года. Поставщики платформ не будут нести прямую ответственность за контент, публикуемый пользователями, если у них есть механизм предупреждения и инструменты цензуры. Однако, если платформа не удаляет контент, нарушающий авторские права, незамедлительно после получения предупреждения или допускает несанкционированное распространение персональных данных, она может быть подвергнута административным санкциям, предусмотренным Декретом 15/2020/ND-CP с поправками, внесенными Декретом 14/2022/ND-CP.
В условиях всё более изощрённых высокотехнологичных преступлений пользователям ни в коем случае не следует публиковать фотографии своих удостоверений личности, QR-кодов или электронных данных из VNeID в социальных сетях, даже если это делается исключительно с целью обмена личной информацией или отслеживания тенденций. Если пользователи вынуждены отправлять удостоверения личности онлайн для прохождения административных процедур или подачи онлайн-заявок, им следует скрывать ненужную идентификационную информацию; использовать электронную почту или приложения безопасности вместо публикации информации в открытом доступе; контролировать банковские счета, кредитные карты и электронные кошельки для своевременного выявления подозрительных транзакций. Как только они заметят, что их учётные записи были взломаны, им необходимо предпринять определённые меры, чтобы предотвратить ущерб себе и другим лицам, а также защитить своё право на существование. Пользователям следует сообщать о взломе своих учётных записей. Это поможет сайтам социальных сетей временно заблокировать учётные записи, чтобы предотвратить их дальнейшее использование преступниками. Одновременно с этим записывайте на видео необычные признаки, такие как поддельные электронные письма, странные уведомления о входе в систему, мошеннические сообщения, отправленные с вашего аккаунта... записывая видео и делая скриншоты. Эти доказательства очень важны при возникновении спора или необходимости сообщить о преступлении. Используйте другую учётную запись или попросите знакомого широко оповестить всех о взломе учётной записи и посоветуйте всем не переводить деньги, не предоставлять одноразовые пароли или личную информацию при получении подозрительных сообщений. Свяжитесь с местной полицией и сообщите о происшествии для проведения расследования и обработки в соответствии с законом. После восстановления доступа пользователям следует сменить пароль на надёжный, проверить и выйти из аккаунта на всех незнакомых устройствах для обеспечения безопасности аккаунта. В случае использования аккаунта для мошенничества или распространения незаконного контента необходимо скоординировать действия с властями для устранения нарушений, избегая причинения вреда другим лицам.
Столкнувшись с мошенничеством, связанным с VNeID, Министерство общественной безопасности выпустило рекомендацию: устанавливать приложение VNeID следует только из официальных источников в App Store (для операционной системы iOS) и CH Play (для операционной системы Android).
Приложение VNeID в App Store: https://apps.apple.com/vn/app/vneid/id1582750372?l=vi
Приложение VNeID на CH Play: https://play.google.com/store/apps/details?id=com.vnid&hl=vi&pli=1
Источник: https://khoahocdoisong.vn/dung-khoe-anh-cccd-tren-vneid-keo-mat-tien-nhu-choi-post1552032.html
![[Морские новости] Более 80% мировых контейнерных перевозок находится в руках MSC и крупных судоходных альянсов.](https://vphoto.vietnam.vn/thumb/402x226/vietnam/resource/IMAGE/2025/7/16/6b4d586c984b4cbf8c5680352b9eaeb0)
Комментарий (0)