После мошеннических телефонных звонков с целью перевода экстренных денег, поскольку их дети попали в аварию, многие родители задавались вопросом, откуда у злоумышленников такие личные данные, как имена учеников, имена родителей, класс, школа...
Репортер Dan Tri взял интервью у г-на Нго Минь Хьеу — одного из 43 человек, которые внесли свой вклад в обнаружение уязвимости безопасности веб-сервера Apple.
Сэр, как мошенники могут узнать подробную личную информацию из номеров телефонов, полных имен и адресов студентов и родителей?
- Информация о вьетнамцах в настоящее время часто просачивается в киберпространство. Во-первых, злоумышленники могут искать эту информацию в личных аккаунтах. Пользователи часто делятся информацией и изображениями себя и своих детей, что приводит к случайному раскрытию личной информации без их ведома.
Теперь легко найти семью, дети которой учатся в международной школе, просто выполните поиск на Facebook, и вы найдете ее. Многие семьи не стесняются публично демонстрировать и снимать на видео своих детей, обучающихся в школе и на уроках.
Иногда простое указание номера телефона может раскрыть ссылку на профиль Facebook, личность владельца номера телефона, включая удостоверение личности, адрес, дату рождения...
Г-н Нго Минь Хьеу заявил, что утечка личной информации может происходить разными способами (Фото: FBNV).
Еще один риск утечки информации исходит от услуг, которые используете вы или ваша компания. Типичные примеры сегодня легко увидеть: авиакомпании, службы общественного питания, рестораны, развлекательные заведения, курорты... Когда родители и учащиеся сообщают информацию для создания карточек клиентов, эти данные могут быть проданы за пределы страны.
Многих не удивляет, что после бронирования рейса им сразу же поступает множество звонков с предложениями услуг такси и отелей.
Кроме того, покупка и продажа личной информации также очень сложна, личная информация предлагается на продажу по очень низким ценам. Мошенник также может знать ваше имя, адрес, род занятий и даже уровень дохода.
Так есть ли случаи утечки информации из самих компаний и организаций, сэр?
- Персональные данные также могут быть получены из системы управления подразделениями. Например, в 2019 году Facebook пришлось официально подтвердить, что сотни миллионов телефонных номеров пользователей Facebook в нескольких странах были раскрыты из незащищенной онлайн-базы данных. Из них во Вьетнаме насчитывается до 50 миллионов телефонных номеров пользователей Facebook.
В 2022 году Meta — материнская компания Facebook — предупредила, что данные учетных записей 1 миллиона пользователей Facebook могли быть скомпрометированы сторонними приложениями из магазинов Apple или Google.
Многие люди раскрывают личную информацию при использовании социальных сетей (Фото: Huyen My).
Также в августе прошлого года в докладе Министерства общественной безопасности, направленном депутатам Национальной ассамблеи по ряду вопросов, связанных с группой вопросов на 14-й сессии Постоянного комитета Национальной ассамблеи, содержались статистические данные о том, что персональные данные 2/3 населения нашей страны хранятся, публикуются, передаются и собираются в киберпространстве в самых разных формах и на самых разных уровнях.
Министерство общественной безопасности привело доказательства эксплуатации персональных данных в случаях, когда частные лица и организации по всей стране пользовались услугами электроснабжения EVN; Информация для родителей и учащихся школ по всей стране; информация для клиентов банков...
Кроме того, большой объем данных о пользователях используется при использовании телекоммуникационных услуг и телефонных подписок сетевых операторов; Информация для клиентов проектов в сфере недвижимости по всей стране; Потребители электроники в 63 провинциях и городах по всей стране; Информация о VIP-клиентах, финансовых и инвестиционных клиентах, клиентах в сфере спа, стоматологии, моды, салонов красоты...
Как только они забронировали билеты на самолет, многие люди познакомились со службами такси (Фото: Хуен Ми).
В последнее время Министерство общественной безопасности также активизировало расследования случаев продажи личной информации, в частности, продажи 30 миллионов файлов с личной информацией, которые предположительно были украдены из Министерства образования и профессиональной подготовки и сектора здравоохранения.
Вышеизложенное показывает, что утечка личной информации может происходить разными способами.
Многие задаются вопросом, как предотвратить утечку личной информации. Можете ли вы дать мне совет?
- В ходе этих мероприятий каждому отдельному лицу, а также подразделениям и организациям необходимо пересмотреть свою информационную безопасность.
Лучшее, что можно сделать сейчас, — это ограничить распространение личной информации, изображений, информации о детях и вашей личности в социальных сетях. Если вы поделились этим, вам следует это удалить. Наряду с этим следует отменить услуги, на которые вы зарегистрировались, но которые вам больше не нужны, чтобы ограничить количество единиц, хранящих вашу информацию.
Получив любой звонок, например, о том, что у вас или вашей семьи возникли какие-то проблемы, вам нужно сохранять спокойствие и найти способ подтвердить информацию из официального источника.
Большинство мошенников играют на вашем страхе и вызывают панику, чтобы вы не успели осознать проблему.
Многие задаются вопросом, почему так сложно вернуть деньги, полученные в результате кибермошенничества. По вашему мнению, в чем причина?
- Мошенники часто используют очень изощренные уловки, хорошо организованы и используют ненужные SIM-карты, пользуются ими, а затем выбрасывают. Полиции также сложно проводить расследование и аресты.
При этом большинство счетов, на которые поступают деньги, имеют поддельную информацию о владельце. Когда полиция работает с банком, запрашивая данные, выписки и т. д., процесс и процедуры сложны и занимают много времени, иногда от 15 дней до 2 месяцев.
К тому времени было уже слишком поздно искать мошенника. Денег больше нет на старом счете, они переведены на множество разных счетов или куплены на сайтах электронной коммерции. Кроме того, эти счета находятся за рубежом, что еще больше затрудняет расследование.
Во Вьетнаме банковская система не проверяет необычные транзакции на регулярной основе для своевременной обработки. Поэтому людям нужно быть бдительными, чтобы не быть обманутыми.
За последние дни многих родителей в Хошимине обманом заставили перевести десятки и сотни миллионов донгов. Распространенный сценарий: им позвонил человек, представившийся учителем, и сообщил, что их ребенок госпитализирован и ему срочно нужны деньги на лечение.
Днем 6 марта Департамент образования и профессиональной подготовки города Хошимин направил в свои подчиненные подразделения документ с просьбой пересмотреть и исправить ситуацию с коммуникацией между образовательными учреждениями и семьями учащихся с целью ограничения случаев мошенничества.
Вечером 7 марта полиция Хошимина предупредила население о телефонном мошенничестве со стороны преступников. Полиция Хошимина рекомендует людям при получении информации о том, что с их родственником произошел несчастный случай, сохранять спокойствие и обратиться в агентство, компанию или школу, где работает или учится родственник, для проверки и подтверждения информации.
Подполковник Ле Мань Ха, заместитель начальника штаба полиции города Хошимин, сообщил, что в школах и государственных учреждениях действуют строгие процедуры и правила управления информацией, а также проводятся проверки безопасности. Информация о родителях и номера телефонов могут быть уязвимы для систем безопасности других предприятий и компаний. Другое предположение заключается в том, что сотрудники компаний собирают и перепродают персональные данные клиентов.
Г-н Хо Тан Минь, начальник управления Департамента образования и профессиональной подготовки города Хошимин, подтвердил, что данные, используемые для цифровой трансформации сектора образования, являются строго конфиденциальными, при этом определены конкретные обязанности и зафиксированы системные следы. Таким образом, утечка родительской информации не имеет источника в сфере образования.
Источник
Комментарий (0)