Kişisel Bilgi Sızıntılarının Önlenmesi: Dijital Kimlik Karaborsasının Kaosu

Kişisel bilgi sızıntıları çevrimiçi ortamda giderek yaygınlaşıyor. Bilgi sızıntıları, herkesin sadece birkaç tıklamayla elektronik olarak doğrulanmış bir banka hesabı (eKYC) satın alabileceği, biyometrik veriler alabileceği ve hatta kamuya açık dijital kimliklerin karaborsasında sahibinin video ve fotoğraflarının bulunduğu 10.000 vatandaş kimlik kartına sahip olabileceği bir noktaya ulaştı.

Yoğun işlemler

Sosyal ağlarda "banka hesabı alıp sat" ifadesini yazmanız yeterli; kullanıcılar anında yoğun işlem paylaşımlarıyla dolu herkese açık gruplardan bir dizi öneri alacaklar. Facebook'ta SIM kart satışı konusunda uzmanlaşmış, ancak aslında banka hesabı alıp satma konusunda uzmanlaşmış yaklaşık 50.000 üyesi olan bir gruba eriştik. Her gün, bireylerden işletmelere, popüler bankalardan belirli şartlara (isim, telefon numarası, işlem limiti...) göre belirlenmiş hesaplara kadar onlarca hesap satışı paylaşımı yapılıyor.

HGP adlı bir hesap, "Aylık kira bedeliyle her türlü banka hesabı satın alıyorum" başlıklı bir paylaşımda bulundu. Paylaşımın altında, "Bir banka hesabı kiralamam gerekiyor", "Güzel bir banka hesap numarası satmam gerekiyor", "Bir hesabım var" gibi yorumlar vardı.

VQ hesabı daha açık bir şekilde reklam yapıyor: "Banka hesabı satın almaya ihtiyacım var mı?ACB , Vietinbank, Momo, Zalo Pay gibi hesaplarım var, hepsi normal çalışıyor ve tam biyometrik kimlik doğrulaması var."
Veya AL adlı bir hesap, "Kamboçya'da oyun yapan Çinli sahipler için hesap satın alma konusunda uzmanım. İşbirliği yapmak isteyen varsa bana mesaj atsın" şeklinde bir paylaşım yaparak bu faaliyetin sınır ötesi boyutunu gösteriyor...

Bir satıcı, sahiplerinin fotoğraflarının bulunduğu binlerce kimlik kartı sunuyor.

Mevcut hesapları satmakla kalmayıp, bazı kişiler "talep edilen isimle" hesap kiralamayı veya satmayı da teklif ediyor. HN adlı bir hesap, "Vu Van Minh adına bir banka hesabına ihtiyacım var. Saatlik 100.000 VND'ye kiralıyorum" şeklinde bir mesaj paylaştı. Hemen ardından, NB adlı başka bir hesap, 500.000 VND'lik daha yüksek bir fiyat önererek yorum yaptı.

Yukarıdaki NB hesabıyla iletişime geçtik ve TVN adlı bir banka hesabı kiralama talebinde bulunduk. Bu kişi hızlı bir şekilde yanıt verdi ve aylık kiralama bedelinin 600.000 VND olduğunu söyledi. Bu kişiye göre, bu hesabın günlük işlem limiti 20 milyon VND ve bu limiti aşarsa kimlik doğrulaması için yüz taraması gerekiyor.

Talep edilen isimle aynı adı kullanmanın ancak "daha yüksek bir işlem limitini karşılamanın" bir yolu olup olmadığını sorduğumuzda, bu kişi "tam limitli" bir hesap için 1,3 milyon VND'lik bir fiyat önerdi ve bu hesapta günlük 3 milyar VND'ye kadar işlem yapılabiliyordu. "Biyometrik verilerin karşılanması" konusunu sorduğumuzda ise, "Hazırız, uygulamayı indirip kullanmanız yeterli, yüzünüzü taramanıza gerek yok" dedi.

Toptan vatandaş kimlik kartı satın alma daveti

SIM kart alım satımı için bir Facebook topluluğuna katıldığımızda, LTA adlı bir hesabın, büyük miktarlarda portre fotoğraflı kimlik kartı satın almak için bir kamu duyurusu yayınladığını keşfettik. Gönderinin altında bir dizi davetkar yorum vardı. NN adlı bir hesap, 10.000'den fazla kimlik verisini "sadece bir fincan kahve fiyatına" ucuz bir fiyata sattığını duyurdu.

Çok sayıda vatandaş kimlik kartı satın alma işlemini görüşmek üzere doğrudan bu hesapla iletişime geçtik. Bu kişi, yaklaşık 1.000 set perakende satın alırsak, fiyatın 100.000 ila 200.000 VND arasında değişeceğini, 10.000'den fazla set toptan satın alırsak ise, tüm paketi almak için yalnızca 600.000 VND havale etmemiz gerektiğini bildirdi.

Özellikle bu kişi, işlem yapmadan önce UltraView'ı kullanarak istediği modeli filtreleyip seçebileceğini belirtti. Hemen ardından, bilgisayardaki "baş döndürücü" miktarda kişisel veri içeren bir dizi klasörün fotoğrafı bize gönderildi: 25 eski vatandaş kimlik kartı, isme göre 851 filtre, yeni isme göre 1.200 filtre ve 1.500'e kadar filtresiz set...

Daha da endişe verici olanı, NN hesabının 10.000'lik paketin, finans ve bankacılık uygulamalarında giderek daha popüler hale gelen bir kimlik doğrulama yöntemi olan vatandaş kimlik kartını tutan sahibinin video verilerini içerdiğini belirtmesiydi. Daha sonra bu kişi bize sahibinin fotoğraflarıyla birlikte birkaç kimlik örneği gönderdi. Gözlemlerimize göre, bunlar arasında bir telefon mağazasında çekilmiş net bir portre fotoğrafı fark ettik ve bu da birçok müşterinin alışveriş yaparken veya hizmetlere kaydolurken görüntü verilerinin çalınıp çalınmadığı sorusunu gündeme getirdi.

Super Fast Papers adlı başka bir hesapla iletişim kurmaya devam eden bu kişi, kendisini kağıt sektöründe sahte vatandaş kimlik kartları, kimlik kartları ve nüfus kayıt defterleri sağlama konusunda uzmanlaşmış "önemli bir isim" olarak tanıttı. 1.000 adet kimlik kartı için teklif edilen fiyat 300.000 VND idi ve 10.000 adet için 600.000 VND satın almanın "ucuz bir ürün, güzel bir şey değil" olacağı konusunda uyardı. Bu kişi, Vietnam'ın en büyük veri depolarından birine sahip olduğunu iddia ederek, Telegram iletişimine geçmeyi talep etti.

Sadece birkaç basit adımla on binlerce vatandaş kimlik kartı açıkça emtia olarak satıldı. Artık sorun, bunları kimin satın alacağı değil, satılan kimliklerle ne yapılacağıdır.

KIM THUC

Kaynak: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html