ตรวจสอบการสมัครใช้บริการโทรศัพท์มือถือ เพื่อป้องกันการฉ้อโกง

ทุกครั้งที่ผู้ใช้เปลี่ยนอุปกรณ์โดยใช้ซิมการ์ดมือถือ พวกเขาจะต้องทำการยืนยันตัวตนด้วยระบบไบโอเมตริกผ่านแอป เว็บไซต์ของผู้ให้บริการเครือข่าย หรือโดยการไปที่จุดบริการจริง

ผู้ใช้ต้องยืนยันข้อมูลส่วนตัวอีกครั้งเมื่อเปลี่ยนอุปกรณ์ที่ใช้ซิมการ์ด - ภาพ: ดุ๊ก เทียน

นี่เป็นหนึ่งในข้อกำหนดที่สำคัญในร่างหนังสือเวียนเกี่ยวกับการตรวจสอบข้อมูลผู้สมัครใช้บริการหมายเลขโทรศัพท์มือถือภาคพื้นดิน ซึ่ง กระทรวงวิทยาศาสตร์และเทคโนโลยี เพิ่งเผยแพร่เพื่อขอความคิดเห็นจากสาธารณชน

หมายเลขโทรศัพท์มือถือที่ไม่สามารถยืนยันข้อมูลได้ อาจถูกระงับการโทรออกชั่วคราวตั้งแต่วันที่ 1 มีนาคมเป็นต้นไป

หมายเลขโทรศัพท์มือถือเชื่อมโยงกับข้อมูลไบโอเมตริกซ์ใบหน้า

ผู้ให้บริการเครือข่ายโทรศัพท์มือถือทั้งหมดให้สัมภาษณ์กับ หนังสือพิมพ์ต๋วยเตร ว่า พวกเขากำลังดำเนินการ "แคมเปญ" เพื่อตรวจสอบและยืนยันข้อมูลผู้ใช้บริการโทรศัพท์มือถือให้ตรงกับฐานข้อมูลประชากรแห่งชาติ

กระบวนการตรวจสอบต้องรับประกันว่าข้อมูลอย่างน้อยสี่ส่วนตรงกัน ได้แก่ หมายเลขประจำตัวประชาชน นามสกุล ชื่อกลาง และชื่อจริง วันเกิด และข้อมูลไบโอเมตริกซ์ใบหน้า

โดยเฉพาะอย่างยิ่ง การตรวจสอบยืนยันตัวตนด้วยไบโอเมตริกซ์ใบหน้าต้องมีความถูกต้องแม่นยำตามมาตรฐานสากล ต้องสามารถตรวจจับการโจมตีเพื่อปลอมแปลงข้อมูลไบโอเมตริกซ์ของสิ่งมีชีวิตตามมาตรฐานสากล เพื่อป้องกันการฉ้อโกงและการปลอมแปลงตัวตนของลูกค้าผ่านรูปภาพ วิดีโอ และหน้ากาก 3 มิติ และข้อมูลการตรวจสอบยืนยันตัวตนด้วยไบโอเมตริกซ์ต้องแสดงเวลาการตรวจสอบยืนยันสำหรับหมายเลขผู้สมัครใช้บริการแต่ละราย

"เรากำลังทำงานอย่างใกล้ชิดกับหน่วยงานภายใต้ กระทรวงความมั่นคงสาธารณะ และกระทรวงวิทยาศาสตร์และเทคโนโลยี เพื่อให้แน่ใจว่าข้อมูลผู้สมัครใช้บริการตรงกับฐานข้อมูลประชากรแห่งชาติ"

"ในขณะเดียวกัน เรากำลังตรวจสอบและกำหนดมาตรฐานข้อมูลผู้ใช้บริการทั่วทั้งเครือข่าย เพื่อให้มั่นใจว่าสอดคล้องกับกฎระเบียบด้านโทรคมนาคม การคุ้มครองข้อมูลส่วนบุคคล และความปลอดภัยทางไซเบอร์" ตัวแทนจาก Vinaphone กล่าว

ตามแผนการประสานงานระหว่างกระทรวง โดยอิงจากข้อมูลผู้สมัครใช้บริการที่ตรงกับฐานข้อมูลประชากรแห่งชาติอย่างถูกต้อง ผู้ใช้จะได้รับการแจ้งเตือนผ่านแอปพลิเคชันบัตรประจำตัวอิเล็กทรอนิกส์แห่งชาติ VNeID เกี่ยวกับรายชื่อหมายเลขโทรศัพท์มือถือที่ลงทะเบียนภายใต้หมายเลขประจำตัวประชาชนของตน

ผู้ใช้มีหน้าที่รับผิดชอบในการเข้าถึงแอปพลิเคชัน VNeID เพื่อยืนยันหมายเลขโทรศัพท์มือถือที่ตนเองใช้งานโดยตรง และปฏิเสธการยืนยันสำหรับหมายเลขที่ตนเองไม่ได้ใช้งานหรือไม่ได้อยู่ภายใต้การควบคุมของตน หมายเลขโทรศัพท์ที่ผู้ใช้ยืนยันแล้วจะถือว่าได้ดำเนินการตรวจสอบข้อมูลเสร็จสมบูรณ์ตามข้อกำหนด

สำหรับกลุ่มเปราะบางในสังคม เช่น ผู้สูงอายุ ผู้ที่ไม่ใช้สมาร์ทโฟน ผู้ที่อาศัยอยู่ในพื้นที่ห่างไกล และกรณีอื่นๆ ที่ต้องการความช่วยเหลือเป็นพิเศษ บริษัทโทรคมนาคมจะประสานงานกับตำรวจท้องที่เพื่อจัดหาบริการตรวจสอบข้อมูลโดยตรงถึงบ้าน

"เราหวังว่าลูกค้าจะให้ความร่วมมืออย่างเต็มที่และตรวจสอบข้อมูลผู้สมัครใช้บริการโทรศัพท์มือถือของตนอย่างรวดเร็วตามคำแนะนำของหน่วยงานภาครัฐและผู้ให้บริการเครือข่าย เพื่อร่วมกันสร้างสภาพแวดล้อมด้านโทรคมนาคมที่ปลอดภัย โปร่งใส มีสุขภาพดี และยั่งยืน..." ผู้นำของผู้ให้บริการเครือข่ายรายหนึ่งกล่าวกับหนังสือพิมพ์ต้วยเตร

ป้องกันการใช้ซิมการ์ดที่ไม่ได้ลงทะเบียนและซิมการ์ด "ไร้ประโยชน์" ในทางที่ผิด

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จำนวนมากให้ความสำคัญอย่างยิ่งต่อการตรวจสอบสิทธิ์ด้วยไบโอเมตริกสำหรับผู้ใช้โทรศัพท์มือถือ เช่นเดียวกับบัญชีธนาคาร โดยเฉพาะอย่างยิ่งการตรวจสอบสิทธิ์ซ้ำที่จำเป็นต้องทำทุกครั้งที่ผู้ใช้เปลี่ยนอุปกรณ์ที่ใช้ซิมการ์ด ก่อนหน้านี้ การตรวจสอบสิทธิ์ด้วยไบโอเมตริกมักจะทำเพียงครั้งเดียวเมื่อลงทะเบียนซิมการ์ดใหม่ และระบบแทบจะไม่ต้องการการตรวจสอบสิทธิ์ซ้ำอีกหลังจากนั้น

นี่เป็นช่องโหว่ที่ผู้ใช้สามารถลงทะเบียนซิมการ์ดที่ถูกต้องในชื่อของตนเอง จากนั้นขายต่อให้ผู้อื่นหรือโอนให้กลุ่มมิจฉาชีพโดยไม่ถูกตรวจจับ ด้วยเหตุนี้ แม้จะมีการตรวจสอบแล้ว ซิมการ์ดที่ไม่ได้ลงทะเบียนและซิมการ์ด "ไร้คุณภาพ" ก็ยังคงมีอยู่และหมุนเวียนในตลาด

นอกจากนี้ ข้อกำหนดทางเทคนิคสำหรับการตรวจสอบสิทธิ์ด้วยไบโอเมตริกยังไม่เคยมีการกำหนดมาตรฐานขั้นต่ำที่บังคับใช้มาก่อน บริษัทโทรคมนาคมแต่ละแห่งเลือกใช้โซลูชันทางเทคโนโลยีและกระบวนการดำเนินการที่แตกต่างกัน ส่งผลให้คุณภาพการตรวจสอบสิทธิ์ไม่สม่ำเสมอ ด้วยเหตุนี้ การตรวจสอบสิทธิ์ด้วยไบโอเมตริกจึงยังไม่กลายเป็น "กำแพงทางเทคนิค" ที่แข็งแกร่งเพียงพอที่จะกำจัดซิมการ์ด "ที่ไม่ได้มาตรฐาน" ได้อย่างสมบูรณ์

นายวู ง็อก ซอน หัวหน้าฝ่ายวิจัย ให้คำปรึกษา พัฒนาเทคโนโลยี และความร่วมมือระหว่างประเทศของสมาคมความมั่นคงทางไซเบอร์แห่งชาติ (NCA) กล่าวว่า ร่างหนังสือเวียนฉบับนี้ได้แก้ไขจุดอ่อนเหล่านั้นด้วยองค์ประกอบใหม่ที่สำคัญหลายประการ

ประการแรก การตรวจสอบสิทธิ์ด้วยไบโอเมตริกไม่ใช่การกระทำเพียงครั้งเดียวอีกต่อไป แต่เชื่อมโยงกับเหตุการณ์ที่มีความเสี่ยงสูงตลอดวงจรชีวิตของผู้ใช้ โดยเฉพาะอย่างยิ่งเมื่อเปลี่ยนอุปกรณ์ปลายทาง

นายซอนกล่าวว่า "กฎระเบียบที่กำหนดให้มีการตรวจสอบซ้ำในสถานการณ์เหล่านี้จะช่วยป้องกันการซื้อขายซิมการ์ดหลังจากการตรวจสอบ ซึ่งเป็น 'แหล่งที่มา' สำคัญของกิจกรรมฉ้อโกง" เขากล่าวเสริมว่า การนำการตรวจสอบด้วยไบโอเมตริกมาใช้ในภาคการธนาคารอย่างประสบความสำเร็จแสดงให้เห็นว่า เมื่อมีการควบคุมข้อมูลประจำตัวดิจิทัล บัญชีที่ไม่ใช้งานจะถูกกำจัดออกไปอย่างรวดเร็ว ซึ่งเป็นการทำลายห่วงโซ่ตัวกลางที่ผู้ฉ้อโกงมักใช้ประโยชน์

นอกเหนือจากการป้องกันการซื้อขายซิมการ์ดหลังจากยืนยันตัวตนแล้ว การกำหนดให้มีการยืนยันตัวตนทุกครั้งที่เปลี่ยนอุปกรณ์จะเป็นอุปสรรคทางเทคนิคต่อการพยายามขโมยซิมการ์ดของผู้ใช้ด้วย

แม้ว่าพวกมิจฉาชีพจะเข้าถึงซิมการ์ดหรือข้อมูลส่วนบุคคลได้ แต่พวกเขาก็ไม่สามารถดำเนินการเปิดใช้งานให้เสร็จสมบูรณ์ได้หากไม่ผ่านการตรวจสอบยืนยันตัวตนด้วยระบบไบโอเมตริกที่ตรงกับข้อมูลต้นฉบับ

นายซอนกล่าวว่า "นี่คือกลไกสำหรับการ 'ล็อก' ข้อมูลส่วนบุคคลอย่างแน่นหนา คล้ายกับมาตรการป้องกันหลายชั้นที่ธนาคารใช้เพื่อรักษาความปลอดภัยของบัญชีที่มีมูลค่าสูง"

คุณธรรม

ที่มา: https://tuoitre.vn/xac-thuc-thue-bao-di-dong-ngan-lua-dao-20260129220131208.htm