私たちが毎週取り上げているオンライン詐欺の多くの事例の中で、最も一般的なのは銀行取引の詳細を盗むことを目的としたキャンペーンであり、サイバー犯罪者がそれを使って何をすることができるかは誰もが知っています。しかし、多くの場合、私たちの ID は、私たちを詐欺しようとする人々にとっても興味深いものであることがわかります。しかし、誰もがその情報を使って何ができるかを正確に理解しているわけではありません。その疑問は決して小さくないので、解決してみましょう。
大きなリスク: 人格の偽装
Wallapop や MilAuncios などのプラットフォームでの操作を完了する条件として DNI のコピーを要求するケースはよく知られていますが、通常は「(想定される) バーゲン」を提供されるケースです。 –影響を受けた人の名前で終わり、彼が行ったことのない費用や賭けに関連しています…しかし、誰もがその情報を使って何ができるかを正確に明確にしているわけではありません。
民間警備隊は、最初にデータを要求した人にデータを渡さないことの重要性をソーシャル ネットワークで時々 私たちに思い出させていますが、DNI データがサイバー詐欺師の手に入ると、彼らは次のようなことが可能になると語っています。保険会社への登録、口座開設、銀行ローンのリクエスト、購入や販売などに使用できます…すべてが私たちの名前で行われます。
次に彼らが誰に責任を負わせるのか想像してみてください。そして、誰かが実際にあなたの身元になりすましたことを証明するのは決して簡単ではないことを心に留めておいてください。
このような場合、苦情を申し立てる際には、対話者が私たちの身分証明書の写真を要求したことを示すスクリーンショットや、私たちが身分証明書を送信したことを証明するスクリーンショットから始めて、できるだけ多くの証拠を提供することをお勧めします。
ID番号のみを提供するのは危険ですか?特に他の個人データと一緒に行う場合はそうです…しかし真実は、政権に関連するプロセス（奨学金、補助金、野党、選挙など）に参加したことのある人は誰でも、自分のDNI番号が反映されるのを確認できるということです公式速報で…当該プロセスが 2018 年以降のものである限り。それ以来、私たちの番号の数字の一部のみが公開されるはずです。
一方、LSSICE によると、専門的な Web サイトを運営する自営業者は、DN I 番号と一致する CIF を公開する義務があります。
いずれの場合も、身分証明書の写真またはスキャンした画像を第三者に提供する場合、最大のリスクが発生します。その時点で、私たちは誰でも私たちになりすますことができるようになるだけでなく、私たちの両親に関する情報 (「息子詐欺」などの新たな詐欺を助長する) や私たちの自宅の住所 (想像してみてください) に関する情報を提供していることになります。その情報が悪者の手に渡る可能性がある）。
誰かが行政を代表して私たちに尋ねたらどうしますか?プライバシーの専門家である弁護士のセルジオ・パラ氏は、 ザタカ社の同僚に次のように説明しました。
「行政機関による個人情報盗難の場合、国家総局への手続きに関しては、2006 年国王令 522 号以来、国家総局が私たちに DNI のコピーを要求することは禁止されているということも覚えておいてください。 、4 月 28 日付けのこの法律により、国家総局およびそれに関連するまたは従属する公共団体の行政手続きにおける身分証明書のコピーの提供が廃止されます。もし国が私たちにそれを要求したとしたら、それはフィッシングの可能性があるため、私たちは自動的にそれを信用しなくなるでしょう。」
就職の選考過程で企業からそうするように求められたらどうしますか？契約に署名する準備が整うまで、企業が当社にこの情報を要求する法的理由はないことに留意してください。
(安全性がやや低い) 方法で ID を共有する方法
エルチェ地方警察はTwitter で、スキャンした DNI の共有が必要な場合 (いや、個人データの入力を求める奇妙な電子メールや SMS は良い例ではありません)、 DNI を編集するよう推奨しました。その写真を使用して、最も機密性の高い情報を削除し、テキストや透かしを重ねて、後で他の目的に使用されるのを防ぎます。
ここでは、どのフィールドをカバーするか、およびスマートフォン自体からそれを行う方法について説明します。ただし、これらの対策にさらに 3 つの基本的な対策を追加することを強くお勧めします。
- 画像をカラーで送信せず、白黒に転送してください。
- 署名をピクセル化します(署名を「事務処理用」に共有しますか? 私たちは気が狂っているのでしょうか?)。
- スキャンした ID を共有する必要がある場合に顔をピクセル化する(個人データの入力を求める奇妙な電子メールや SMS は良い例ではありません)。
この記事の前のバージョンは 2023 年に公開されました。