PB-080

                           

Đề xuất

Xây dựng tính năng “Cảnh báo giả danh định danh” tích hợp trên ứng dụng VNeID: • Mỗi khi thông tin định danh (Căn cước/CCCD) được sử dụng để thực hiện giao dịch (vay tiền, mở tài khoản…), hệ thống sẽ gửi thông báo xác nhận đến chính chủ qua VNeID. • Nếu không phải mình thực hiện, người dân có thể chọn “Tôi không thực hiện” để vô hiệu hóa giao dịch, đồng thời cảnh báo hệ thống. • Xây dựng lịch sử truy cập định danh cá nhân để người dân tự theo dõi. • Kết nối API xác thực định danh VNeID với các hệ thống tài chính, viễn thông, thương mại điện tử nhằm tăng độ an toàn khi giao dịch.

                           

Đối tượng

• Người dân: Bị giả mạo thông tin để thực hiện giao dịch, dẫn đến tổn thất về tài sản và uy tín. • Doanh nghiệp: Dễ bị lừa đảo qua thông tin giả. • Cơ quan quản lý nhà nước: phải xử lý khiếu nại, giảm uy tín định danh điện tử.

                           

Tác động

• Gia tăng lừa đảo công nghệ cao, ảnh hưởng an toàn dữ liệu số. • Người dân dễ bị lừa đảo. Gây khó khăn trong triển khai dịch vụ công trực tuyến và phát triển công dân số, do tâm lý người dân e ngại thực hiện các dịch vụ công trực tuyến và giao dịch trực tuyến.

                           

Thời điểm, Bối cảnh

Vấn đề diễn ra trong bối cảnh toàn dân đang triển khai định danh điện tử mức 2 và tích hợp các loại giấy tờ vào ứng dụng VNeID. Tuy nhiên, khi dữ liệu cá nhân được sử dụng trên nhiều nền tảng khác nhau (tài chính, viễn thông, thương mại điện tử…), xảy ra nguy cơ người dân bị lộ lọt thông tin cá nhân; bị mua bán thông tin cá nhân để hoạt động lừa đảo, vi phạm pháp luật; chưa có cơ chế cảnh báo, bảo vệ người dân khỏi việc bị mạo danh hoặc khai thác thông tin trái phép.

                           

Thực trạng

Tình trạng mạo danh định danh cá nhân (sử dụng trái phép số CCCD, thông tin cá nhân) để vay tiền online, mở tài khoản, đăng ký SIM rác hoặc lừa đảo trên mạng xã hội ngày càng phổ biến. Người dân không có công cụ để biết khi nào thông tin của mình bị khai thác trái phép và thường chỉ phát hiện khi hậu quả đã xảy ra. Hiện chưa có hệ thống nào cảnh báo chủ tài khoản khi định danh cá nhân bị sử dụng ngoài ý muốn.