หลังจากอัปเดตข้อมูลที่อยู่ถาวรใหม่บนแอป VNeID ผู้ใช้จำนวนมากต่างตื่นเต้นกับการแสดงบัตรประจำตัวประชาชนอิเล็กทรอนิกส์ที่ฝังชิปบนโซเชียลมีเดีย อย่างไรก็ตาม คำเตือนจากหน่วยงานและผู้เชี่ยวชาญระบุว่า การกระทำที่ดูเหมือนไม่เป็นอันตรายนี้ก่อให้เกิดความเสี่ยงอย่างมากต่อความปลอดภัยของข้อมูลและความมั่นคงปลอดภัยทางไซเบอร์
จากความภาคภูมิใจสู่กับดักการรั่วไหลของข้อมูล
เมื่อเร็วๆ นี้ บนแพลตฟอร์มโซเชียลเน็ตเวิร์กอย่าง Facebook และ TikTok ไม่ใช่เรื่องยากเลยที่จะเห็นผู้ใช้จำนวนมากแชร์ภาพหน้าจอของ CCCD อิเล็กทรอนิกส์ของตนบน VNeID หลังจากอัปเดตข้อมูลเกี่ยวกับที่อยู่อาศัยใหม่ของพวกเขา
หลายคนแชร์ภาพหน้าจอของอินเทอร์เฟซ VNeID ที่ "ถูกเปิดเผย" บนโซเชียลมีเดีย ซึ่งหมายความว่าข้อมูลส่วนบุคคลทั้งหมด เช่น สถานที่เกิด ภูมิลำเนา ที่อยู่ถาวร ที่อยู่ชั่วคราว ที่อยู่ปัจจุบัน ลักษณะประจำตัว วันที่ออกบัตรประจำตัว ฯลฯ จะถูกเปิดเผยทั้งหมด ซึ่งข้อมูลเหล่านี้อาจทำให้ผู้ไม่หวังดีสามารถใช้ประโยชน์จากข้อมูลดังกล่าวเพื่อกระทำการผิดกฎหมายได้อย่างง่ายดาย
คุณ D.VA ( ฮานอย ) กล่าวว่า "ผมเห็นหลายคนโชว์ที่อยู่ใหม่บนบัตรประจำตัวประชาชน ผมเลยถ่ายรูปบัตรประจำตัวประชาชนแล้วโพสต์ลงเฟซบุ๊ก จู่ๆ ก็มีเพื่อนๆ มาคอมเมนต์บอกให้ผมลบออกทันที เพราะข้อมูลของผมอาจรั่วไหลได้"
การแชร์รูปบัตรประจำตัวประชาชนบน VNeID อย่างตื่นเต้นหลังจากการรวมดินแดนอาจทำให้คุณกลายเป็นเป้าหมายที่น่าดึงดูดใจของเหล่ามิจฉาชีพ (ภาพ: หนังสือพิมพ์ลาวดง)
ตำรวจภูธรจังหวัด เตี่ยนซาง ระบุว่า ปัจจุบันมีใบสมัครขอสินเชื่อออนไลน์จำนวนมากที่เพียงแค่ถ่ายรูปบัตรประจำตัวประชาชน (CCCD) ทั้งสองด้าน ก็สามารถทำเรื่องขอสินเชื่อและเบิกจ่ายเงินกู้ได้อย่างรวดเร็ว ดังนั้น บุคคลอื่นจึงมักหาทางขโมยข้อมูลส่วนตัวของผู้อื่น แล้วถ่ายรูปส่งไปยังใบสมัครขอกู้ยืมเงินเพื่อนำไปใช้จ่าย
แอปกู้ยืมเงินออนไลน์เหล่านี้มีข้อดีคือมีขั้นตอนง่าย ๆ และเบิกเงินได้รวดเร็ว แต่ข้อเสียที่ใหญ่ที่สุดก็คือแอปเหล่านี้ข้ามขั้นตอนการยืนยันตัวตน หรือถ้ายืนยันตัวตนจริง ๆ กระบวนการยืนยันตัวตนก็จะไม่ชัดเจน ทำให้เกิดช่องโหว่และช่องว่างให้บุคคลอื่นมีโอกาสได้รับเงินผ่านสัญญากู้ยืมเงิน
นอกจากนี้ยังมีผู้คนจำนวนมากที่ถูกเอาเปรียบจากการใช้ภาพ CCCD สองด้าน (หรือบัตรประจำตัว) ในการลงทะเบียนสมัครสมาชิกรายเดือนกับผู้ให้บริการเครือข่าย จากนั้นจึงโทรไปต่างประเทศหรือโทรภายในประเทศแบบไม่เลือกปฏิบัติ
ปัจจุบันมีบริษัทเสมือนจริงจำนวนมากที่ดำเนินงานโดยไม่มีพนักงาน โดยมักจะซื้อบัตรประจำตัวประชาชน/CCCD ของผู้อื่นมาลงทะเบียนรหัสภาษีเสมือนจริงให้กับพนักงานบริษัทเพื่อหลีกเลี่ยงการถูกดำเนินคดี นอกจากนี้ยังมีบริษัทหลายแห่งที่เลือกที่จะติดประกาศรับสมัครงานแบบไม่จำกัดจำนวนพร้อมเงินเดือนสูงเพื่อดึงดูดให้ผู้อื่นสมัครงาน แต่สุดท้ายแล้ว บริษัทเหล่านี้กลับประกาศว่าไม่ผ่านการคัดเลือก จากนั้นจึงนำบัตรประจำตัวประชาชน/รูปถ่าย CCCD ของผู้สมัครมาลงทะเบียนรหัสภาษีเสมือนจริง...
แนวโน้มนี้ยังทำให้บางคนถูกหลอกลวงในรูปแบบที่ซับซ้อนมากขึ้น: บุคคลที่แอบอ้างเป็นตำรวจหรือหน่วยงานจัดการประชากรโทรมาแจ้งว่า "จำเป็นต้องตรวจสอบที่อยู่ถาวร" จากนั้นจะขอให้ผู้ใช้ให้ข้อมูลหรือติดตั้งสปายแวร์ปลอม "แอปพลิเคชันรองรับ VNeID"
เมื่อผู้ใช้คลิกลิงก์ที่ส่งมา โทรศัพท์อาจติดมัลแวร์ ขโมยข้อมูลและข้อมูลการเข้าสู่ระบบบัญชีธนาคาร โซเชียลเน็ตเวิร์ก หรืออีเมล
ผู้เชี่ยวชาญว่าอย่างไรบ้าง?
นายหวู่ หง็อก เซิน หัวหน้าฝ่ายวิจัยเทคโนโลยี สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กล่าวว่า การที่ผู้ใช้ตื่นเต้นที่จะแชร์ภาพบัตรประจำตัวประชาชนบนโซเชียลเน็ตเวิร์กหลังจากที่ได้รับข้อมูลอัปเดตเกี่ยวกับที่อยู่อาศัยถาวรใหม่ของตนตามขอบเขตการบริหารใหม่นั้น อาจก่อให้เกิดความเสี่ยงต่อการรั่วไหลของข้อมูลส่วนบุคคลได้
ด้วยการพัฒนาเทคโนโลยีการจดจำภาพโดยใช้ปัญญาประดิษฐ์ (AI) ระบบสามารถวิเคราะห์ภาพถ่ายและรวบรวมข้อมูลจากภาพได้โดยอัตโนมัติ จึงสามารถดึงข้อมูลเกี่ยวกับที่อยู่ของผู้ใช้ หรือแม้แต่หมายเลขประจำตัวประชาชน หากข้อมูลดังกล่าวไม่ครอบคลุม ข้อมูลเหล่านี้สามารถนำไปใช้สร้างโปรไฟล์ส่วนบุคคล ปลอมแปลงเอกสาร ฉ้อโกง ยักยอกทรัพย์สิน หรือปลอมแปลงเอกสารเพื่อสร้างเอกสารปลอมได้
คุณหวู หง็อก เซิน ยังแนะนำว่าไม่ควรโพสต์รูปบัตรประจำตัวประชาชน ใบขับขี่ บัตรธนาคาร ฯลฯ ทางออนไลน์โดยเด็ดขาด ควรปกปิดข้อมูลต่างๆ เช่น หมายเลขบัตรประชาชน ที่อยู่ และคิวอาร์โค้ด ขณะเดียวกัน ควรตรวจสอบความเป็นส่วนตัวของคุณอย่างละเอียดเมื่อโพสต์ และควรระมัดระวังการติดต่อที่ผิดปกติหลังจากข้อมูลรั่วไหล
ผู้คนควรระมัดระวังในการแชร์ข้อมูลเกี่ยวกับบ้านเกิดใหม่และบัตรประจำตัวบนโซเชียลเน็ตเวิร์ก
ตำรวจนคร โฮจิมิน ห์ เขต 12 ได้ให้คำแนะนำแก่สาธารณชนหลายประการ เช่น ห้ามโพสต์หรือแชร์ภาพ CCCD บนโซเชียลมีเดีย ห้ามให้ข้อมูล CCCD แก่บริการที่ไม่จำเป็น หรือบริการที่ไม่มีพันธสัญญาในการรับรองความปลอดภัยของข้อมูลส่วนบุคคล ห้ามให้ผู้อื่นยืม CCCD โดยไม่มีวัตถุประสงค์ที่ถูกต้องตามกฎหมาย
เมื่อทำบัตร CCCD หาย ประชาชนต้องแจ้งความต่อเจ้าหน้าที่เพื่อแจ้งความและออกเอกสารใหม่ ขณะเดียวกัน เพื่อป้องกันไม่ให้มีการใช้บัตร CCCD เพื่อทำธุรกรรมทางแพ่งที่ผิดกฎหมาย ต้องมีหลักฐานยืนยันว่าบัตร CCCD ไม่มีส่วนเกี่ยวข้องกับธุรกรรมทางแพ่งดังกล่าว
หากถูกหลอกให้นำข้อมูลบัตรประชาชน/บัตรประชาชนไปกู้ยืมเงิน ประชาชนควรรีบแจ้งหน่วยงานปล่อยกู้และติดต่อเจ้าหน้าที่เพื่อขอความช่วยเหลือโดยเร็วที่สุด หากถูกบุคคลอื่นเอาเปรียบให้ใช้หมายเลขบัตรประชาชนหรือบัตรประชาชนในการลงทะเบียนเปิดบัญชีธนาคารหรือสมัครแพ็กเกจรายเดือน ประชาชนควรรีบติดต่อธนาคารหรือผู้ให้บริการเครือข่ายเพื่อขอความช่วยเหลือ...
ทนายความเหงียน หง็อก หุ่ง หัวหน้าสำนักงานกฎหมายเกตุน้อย (สมาคมเนติบัณฑิตยสภาฮานอย) ให้สัมภาษณ์ กับผู้สื่อข่าว ของหนังสือพิมพ์ Knowledge and Life ว่า ในบริบทของการเปลี่ยนแปลงทางดิจิทัลที่ทวีความรุนแรงขึ้น การใช้แอปพลิเคชันอิเล็กทรอนิกส์เพื่อจัดเก็บและจัดการข้อมูลส่วนบุคคลได้รับความนิยมมากขึ้น โดยเฉพาะอย่างยิ่ง VneID ซึ่งเป็นแอปพลิเคชันอย่างเป็นทางการที่รัฐบาลนำมาใช้ เป็นแพลตฟอร์มการยืนยันตัวตนทางอิเล็กทรอนิกส์ที่สำคัญ ซึ่งผสานรวมยูทิลิตี้ต่างๆ ไว้เพื่อให้บริการประชาชน อย่างไรก็ตาม เมื่อเร็ว ๆ นี้ มีแนวโน้มการแชร์ภาพหน้าจอจาก VNeID โดยเฉพาะส่วนที่แสดงข้อมูลที่อยู่ใหม่ บนโซเชียลมีเดีย เพื่อแสดงให้เห็นว่าบุคคลนั้นเป็น "พลเมืองของหน่วยงานบริหารใหม่" พฤติกรรมที่ดูเหมือนไม่เป็นอันตรายนี้ก่อให้เกิดความเสี่ยงอย่างมากต่อความปลอดภัยของข้อมูลส่วนบุคคล และหากถูกนำไปใช้โดยผู้ไม่หวังดี อาจมีผลกระทบทางกฎหมายร้ายแรง
ตามบทบัญญัติของกฎหมายความมั่นคงปลอดภัยไซเบอร์ พระราชกฤษฎีกา 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บัตรประจำตัวประชาชน (CCCD) เป็นเอกสารที่มีข้อมูลประจำตัวส่วนบุคคลที่ละเอียดอ่อน ได้แก่ ชื่อเต็ม หมายเลขประจำตัวประชาชน วันเกิด รูปถ่าย รหัสคิวอาร์ (QR code) ที่อยู่ถาวร... ประชาชนมีสิทธิ์เปิดเผยข้อมูลส่วนบุคคลของตน แต่ต้องรับผิดชอบต่อการเปิดเผยดังกล่าว โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเครือข่ายที่มีความเสี่ยงมากมาย ผู้ที่โพสต์รูปถ่ายบัตรประจำตัวประชาชนบนแอปพลิเคชัน VNeID บนโซเชียลมีเดียอาจละเมิดกฎระเบียบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ขึ้นอยู่กับเนื้อหาและวิธีการแชร์ เมื่อรูปภาพ CCCD ถูกโพสต์ต่อสาธารณะ ผู้ใช้อาจสร้างเงื่อนไขให้ผู้ไม่ประสงค์ดีใช้ประโยชน์ ปลอมแปลงตัวตน ลงทะเบียนสินเชื่อออนไลน์ เปิดบัญชีธนาคาร หรือฉ้อโกงและยึดทรัพย์สินโดยไม่ได้ตั้งใจ อันที่จริง มีกลโกงมากมายที่เกิดจากข้อมูลที่ดูเหมือน "ไม่เป็นอันตราย" ซึ่งรั่วไหลบน Facebook, Zalo หรือแพลตฟอร์มโซเชียลมีเดียอื่นๆ
ทนายความ เหงียน หง็อก หุ่ง - หัวหน้าสำนักงานกฎหมายเกตุน้อย (สมาคมทนายความฮานอย)
เมื่อผู้ใช้ถูกผู้ไม่ประสงค์ดีแสวงหาประโยชน์เพื่อปลอมแปลง ขโมยบัญชี หรือยึดทรัพย์สินของผู้อื่น ผู้ใช้คือเหยื่อ ไม่ใช่ผู้สมรู้ร่วมคิดหรือผู้สมรู้ร่วมคิด ดังนั้น หากไม่มีเจตนาหรือความผิดร้ายแรงในส่วนของเจ้าของบัญชีผู้ใช้ บุคคลนั้นจะไม่ถูกดำเนินคดีในความผิดทางอาญาหรือทางแพ่งจากการฉ้อโกงที่กระทำโดยผู้ไม่ประสงค์ดี ในทางกลับกัน แม้ว่าการแบ่งปันข้อมูลส่วนบุคคลของตนเอง หากการโพสต์นั้นเกิดจากความประมาทเลินเล่อ ไม่บดบังข้อมูลที่ละเอียดอ่อน ซึ่งนำไปสู่ผลกระทบต่อตนเองหรือผู้อื่น ก็อาจถือเป็นการไม่ปฏิบัติตามพันธกรณีในการปกป้องข้อมูลส่วนบุคคลตามที่กำหนดไว้ในพระราชกฤษฎีกา 13/2023/ND-CP ผู้ใช้อาจต้องรับผิดทางอ้อมภายใต้หลักการความเสียหายที่ไม่ใช่สัญญาตามที่กำหนดไว้ในประมวลกฎหมายแพ่ง พ.ศ. 2558 ผู้ให้บริการแพลตฟอร์มจะไม่รับผิดชอบโดยตรงต่อเนื้อหาที่ผู้ใช้โพสต์ หากมีกลไกการเตือนและเครื่องมือเซ็นเซอร์ อย่างไรก็ตาม หากแพลตฟอร์มไม่สามารถลบเนื้อหาที่ละเมิดลิขสิทธิ์ได้ทันทีเมื่อได้รับคำเตือน หรือยอมให้มีการเผยแพร่ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต แพลตฟอร์มอาจต้องรับโทษทางปกครองตามที่กำหนดไว้ในพระราชกฤษฎีกา 15/2020/ND-CP แก้ไขเพิ่มเติมโดยพระราชกฤษฎีกา 14/2022/ND-CP
ในบริบทของอาชญากรรมทางเทคโนโลยีขั้นสูงที่มีความซับซ้อนมากขึ้นเรื่อยๆ ประชาชนไม่ควรโพสต์รูปถ่ายบัตรประจำตัวประชาชน รหัสคิวอาร์ หรือข้อมูลอิเล็กทรอนิกส์จาก VNeID บนโซเชียลมีเดีย แม้ว่าจะเป็นเพียงเพื่อจุดประสงค์ในการแบ่งปันข้อมูลส่วนบุคคลหรือติดตามเทรนด์ก็ตาม หากถูกบังคับให้ส่งบัตรประจำตัวประชาชนทางออนไลน์เพื่อดำเนินการตามขั้นตอนทางปกครองหรือการสมัครออนไลน์ ผู้ใช้ควรปกปิดข้อมูลประจำตัวที่ไม่จำเป็น ใช้อีเมลหรือแอปพลิเคชันรักษาความปลอดภัยแทนการโพสต์ในที่สาธารณะ ตรวจสอบบัญชีธนาคาร บัตรเครดิต และกระเป๋าเงินอิเล็กทรอนิกส์เพื่อตรวจจับธุรกรรมที่ผิดปกติแต่เนิ่นๆ ทันทีที่พบว่าบัญชีของตนถูกแฮ็ก ผู้ใช้จำเป็นต้องดำเนินการบางอย่างเพื่อป้องกันความเสียหายต่อตนเองและผู้อื่น รวมถึงเพื่อปกป้องสถานะทางกฎหมาย ผู้ใช้จำเป็นต้องรายงานว่าบัญชีของตนถูกบุกรุก วิธีนี้จะช่วยให้เว็บไซต์โซเชียลมีเดียสามารถล็อกบัญชีชั่วคราวเพื่อป้องกันมิให้อาชญากรนำไปใช้งานต่อไปได้ ในขณะเดียวกัน ควรบันทึกวิดีโอสัญญาณที่ผิดปกติ เช่น อีเมลปลอม การแจ้งเตือนการเข้าสู่ระบบที่แปลกประหลาด ข้อความหลอกลวงที่ส่งจากบัญชีของคุณ... โดยการบันทึกวิดีโอหรือจับภาพหน้าจอ หลักฐานเหล่านี้มีความสำคัญอย่างยิ่งหากมีข้อพิพาทหรือจำเป็นต้องรายงานอาชญากรรม ใช้บัญชีอื่นหรือขอให้คนรู้จักประกาศให้ทราบโดยทั่วไปว่าบัญชีถูกแฮ็ก และแนะนำให้ทุกคนงดโอนเงิน งดให้รหัส OTP หรือข้อมูลส่วนบุคคลหากได้รับข้อความที่น่าสงสัย ติดต่อและรายงานเหตุการณ์ต่อเจ้าหน้าที่ตำรวจในพื้นที่เพื่อรับ สอบสวน และดำเนินการตามกฎหมาย หลังจากเข้าถึงบัญชีได้อีกครั้ง ผู้ใช้ควรเปลี่ยนรหัสผ่านให้แข็งแรง ตรวจสอบและออกจากระบบอุปกรณ์แปลกปลอมทั้งหมดเพื่อความปลอดภัยของบัญชี ในกรณีที่บัญชีถูกนำไปใช้ฉ้อโกงหรือเผยแพร่เนื้อหาที่ผิดกฎหมาย จำเป็นต้องประสานงานกับเจ้าหน้าที่เพื่อจัดการกับการละเมิด เพื่อหลีกเลี่ยงความเสียหายแก่ผู้อื่น
กระทรวงความมั่นคงสาธารณะเผชิญกับการฉ้อโกงที่เกี่ยวข้องกับ VNeID โดยได้ออกคำแนะนำว่า ประชาชนควรติดตั้งแอปพลิเคชัน VNeID จากแหล่งที่เป็นทางการบน App Store (สำหรับระบบปฏิบัติการ iOS) และ CH Play (สำหรับระบบปฏิบัติการ Android) เท่านั้น
แอป VNeID บน App Store: https://apps.apple.com/vn/app/vneid/id1582750372?l=vi
แอปพลิเคชัน VNeID บน CH Play: https://play.google.com/store/apps/details?id=com.vnid&hl=vi&pli=1
ที่มา: https://khoahocdoisong.vn/dung-khoe-anh-cccd-tren-vneid-keo-mat-tien-nhu-choi-post1552032.html
การแสดงความคิดเห็น (0)