ผู้ดำเนินการต้องรับผิดชอบต่อการหลอกลวงการแลกเปลี่ยนชิป ทนายความกล่าว

ประเภทของอาชญากรรมที่มีเพิ่มขึ้นทุกวันและได้ส่งสัญญาณเตือนเข้ามาแล้ว โปรคอน-เอสพี และแม้กระทั่ง ในวุฒิสภาสิ่งที่เรียกว่า "การหลอกลวงการแลกเปลี่ยนชิป" อาจต้องรับผิดชอบต่อผู้ให้บริการโทรศัพท์มือถือ นี่คือสิ่งที่กฎหมายคุ้มครองข้อมูลทั่วไป (LGPD) กำหนดขึ้นในมุมมองของ André Costa ทนายความที่เชี่ยวชาญด้านการป้องกันการฉ้อโกง

ตามความเห็นของมืออาชีพ. ระเบิดที่ให้แก่พวกโจร การเข้าถึงอีเมล โซเชียลเน็ตเวิร์ก WhatsApp และแม้แต่รายละเอียดธนาคารผ่านการแลกเปลี่ยนชิปเกิดขึ้นเนื่องจากขาดการดูแลจากผู้ให้บริการโทรศัพท์มือถือ “อาชญากรเข้าสู่แอปพลิเคชันธนาคาร บัญชีอีเมล โซเชียลเน็ตเวิร์ก คลิก 'ลืมรหัสผ่าน' และสามารถขอรหัสรักษาความปลอดภัยได้อย่างง่ายดายผ่านทาง SMS เมื่อคุณครอบครองหมายเลขนี้ คุณเปลี่ยนรหัสผ่านและเข้าถึงทุกสิ่งได้ และคุณไม่สามารถทำอะไรได้เพราะมันปรากฏบนอุปกรณ์โดยไม่มีสัญญาณ”

จนถึงเดือนกุมภาพันธ์ปีนี้เพียงเดือนเดียว บัญชีโทรศัพท์มือถือของบราซิลเกือบ 103 ล้านบัญชีรั่วไหล ตามข้อมูลของบริษัทรักษาความปลอดภัยทางไซเบอร์ Psafe ส่วนหนึ่งของสถิติที่เพิ่มขึ้นเกี่ยวกับอาชญากรรมประเภทนี้ ทนายความวางความรับผิดชอบในการปกป้องลูกค้าจากการหลอกลวงการแลกเปลี่ยนชิปบนไหล่ของผู้ปฏิบัติงาน

“ขั้นตอนส่วนใหญ่สามารถทำได้โดยผู้ที่สามารถเข้าถึงระบบเท่านั้น เนื่องจากการแลกเปลี่ยนเสร็จสิ้นโดยไม่ต้องร้องขอ โดยไม่ต้องขอเอกสารหรือลายเซ็นใด ๆ และมีเพียงพนักงานหรือผู้ที่สามารถเข้าถึงระบบของผู้ปฏิบัติงานเท่านั้นที่สามารถทำได้ หมายเลขโทรศัพท์นั้นเป็นข้อมูลส่วนบุคคล และเมื่อผู้ให้บริการรั่วไหลข้อมูลนี้ LGPD ก็สามารถครอบคลุมข้อมูลดังกล่าวได้” เขากล่าว

จะหลีกเลี่ยงการหลอกลวงได้อย่างไร?

ทนายความยังกล่าวอีกว่าหากการรั่วไหลได้รับการพิสูจน์โดยผู้ดำเนินการ ความรับผิดชอบต่อความสูญเสียที่เกิดจากการหลอกลวงการแลกเปลี่ยนชิปอาจสร้างค่าชดเชยให้กับลูกค้า นอกเหนือจากค่าปรับจำนวนมากสำหรับบริษัทที่เป็นปัญหา อย่างไรก็ตาม เพื่อหลีกเลี่ยงอาการปวดหัว เขาได้ระบุเคล็ดลับบางประการที่แม้จะไม่ได้ผล 100% ก็สามารถลดสถิติได้

“การป้องกันอยู่ในมือของบริษัทต่างๆ ซึ่งจำเป็นต้องเสริมการรักษาความปลอดภัยของระบบเพื่อทำให้อาชญากรดำเนินการ ฝึกอบรม และแยกหน้าที่ได้ยาก หากบุคคลหนึ่งร้องขอการเปลี่ยนแปลง พื้นที่อื่นจะต้องยืนยันและอนุมัติ ผู้ดูแลเองไม่ควรทำทุกอย่างตามลำพัง นี่เป็นตัวอย่างของการแยกส่วนเพื่อหลีกเลี่ยงการฉ้อโกงภายใน” เขาเตือน

สำหรับเคล็ดลับสำหรับผู้ใช้ในการป้องกันตนเองให้ดีขึ้น ผู้เชี่ยวชาญประหลาดใจโดยแนะนำให้ลบการรับรองความถูกต้องด้วยสองปัจจัยที่ได้รับการปกป้องโดยผู้อื่นในภาคส่วนนี้ ตัวเลือกที่ดีที่สุดคือเลือกการรับรองความถูกต้องผ่านแอปของคุณเองหรือแม้แต่ทางอีเมล

หากเป็นกรณีที่เป็นปัญหา การโคลน WhatsAppอีกทั้งการเพิ่มขึ้นในประเทศก็ทำให้ทิปแตกต่างออกไป เข้าถึงแอปพลิเคชันและลองกู้คืนโดยพิมพ์รหัสผ่านแบบสุ่ม “เรารู้ว่ารหัสผ่านไม่ถูกต้องเพราะแก๊งค์เปลี่ยนมัน พยายามใช้รหัสผ่านหลาย ๆ ครั้งจนกว่าจะถึงขีดจำกัดห้าครั้งติดต่อกัน เมื่อคุณทำผิดห้าครั้ง WhatsApp จะถูกบล็อกเป็นเวลา 12 ชั่วโมง ขั้นตอนนี้จะป้องกันไม่ให้แก๊งค์แอบอ้างเป็นคุณ และให้เวลาคุณ 12 ชั่วโมงในการเข้าถึงอีกครั้งโดยไม่ทำให้บัญชีของคุณเสียหาย” เขาอธิบาย

เคล็ดลับที่สำคัญที่สุด

เคล็ดลับที่สำคัญที่สุดที่ผู้เชี่ยวชาญให้ไว้ก็ชัดเจนที่สุดเช่นกัน แต่บางครั้งก็ถูกละเลย: ยื่นรายงานของตำรวจ “สิ่งสำคัญคือต้องรวบรวมหลักฐานให้มากที่สุดเท่าที่จะเป็นไปได้ เช่น พิมพ์ข้อความที่ได้รับและข้อความไม่พึงประสงค์ เพื่อสนับสนุนกระบวนการนี้ เป็นการดีที่สุดที่จะปรึกษาทนายความเพื่อตรวจสอบหลักเกณฑ์ทางกฎหมายทั้งหมดและเพื่อหลีกเลี่ยงความเสียหายที่อาจเกิดขึ้นในอนาคต”

ประเด็นอื่นๆ ที่ทนายความหยิบยกขึ้นมา หากการป้องกันไม่ได้ผลและคุณตกเป็นเหยื่อของการหลอกลวงเรื่องชิป จะมีเรื่องเร่งด่วนมากกว่าการพยายามแสดงความรับผิดชอบต่อผู้ปฏิบัติงานในกระบวนการในอนาคต

• แจ้งธนาคารและหน่วยงานสินเชื่อ
• แจ้งผู้ปฏิบัติงานเกี่ยวกับสิ่งที่เกิดขึ้น และหากเป็นไปได้ ให้ยกเลิกชิป
• อย่าใช้ SMS เพื่อส่งรหัสกู้คืน
• แจ้งผู้ติดต่อ ครอบครัว และเพื่อนของคุณเกี่ยวกับสิ่งที่เกิดขึ้น

ผู้ให้บริการโทรศัพท์มือถือ อย่างน้อยในมุมมองของ Procon ไม่ใช่คนเดียวที่รับผิดชอบต่อการเพิ่มขึ้นของกลโกงการแลกเปลี่ยนชิป เมื่อเร็ว ๆ นี้หน่วยงานได้ออกหมายเรียก Motorola Apple และซัมซุงจะเข้ามามีบทบาทในเรื่องนี้ “คำขอดังกล่าวเกิดจากข่าวที่แก๊งค์ขโมยโทรศัพท์มือถือโดยมีวัตถุประสงค์เพื่อเข้าถึงแอปพลิเคชันธนาคารที่ติดตั้งบนอุปกรณ์และทำการโอนเงินไปยังบัญชีธนาคารของเหยื่ออย่างไม่เหมาะสม” ทำให้ร่างกายเป็นธรรม.