Arnaque « Enfant en danger » : d'où proviennent les fuites d'informations sur les élèves ?

Début mars, à Hô Chi Minh-Ville, plusieurs individus ont escroqué des personnes en se faisant passer pour des enseignants ou du personnel hospitalier. Les escrocs contactaient les parents en leur annonçant qu'un enfant ou un membre de leur famille avait eu un accident et était hospitalisé, et leur demandaient un virement d'argent urgent pour régler les frais d'hospitalisation.

Suite à cela, de nombreux parents à Hanoï, Thai Nguyen et Da Nang ont également reçu des appels frauduleux les informant que leurs enfants étaient dans un état critique à l'hôpital et leur demandant de transférer de l'argent d'urgence pour une opération. Ces « enseignants autoproclamés » appelaient à tour de rôle les parents, les insistant sur le fait que s'ils ne transféraient pas l'argent ou payaient en retard, la vie de leurs enfants serait en danger.

Depuis début mars, de nombreux parents à Hô Chi Minh-Ville, Da Nang, Hanoï et Thai Nguyen ont reçu des appels d'escrocs leur faisant croire que leurs enfants étaient pris en charge en urgence et leur demandant de leur transférer de l'argent. (Illustration : Internet)

D'après l'analyse des experts, les individus ont utilisé des stratagèmes pour attaquer la psychologie et les émotions des victimes, créant un état d'insécurité, de peur et de panique lorsque les parents ont appris que leurs enfants se trouvaient aux urgences.

Afin de manipuler rapidement la psychologie de la victime, les individus se présentent souvent de manière ambiguë, utilisant un langage négatif qui suscite des émotions telles que « critique », « gravement blessé », « potentiellement mourant »… Il convient de mentionner que les individus mémorisent également des informations sur l’école, la classe de l’enfant, le nom du professeur principal, des enseignants et du directeur, ce qui amène de nombreux parents à leur faire confiance temporairement.

M. Vu Ngoc Son, directeur technique de la Société par actions de technologie de cybersécurité nationale du Vietnam (NCS), a déclaré qu'il existe de nombreuses façons de divulguer des informations sur les étudiants, mais qu'il y a 4 possibilités plus courantes.

Plus précisément : les parents et les élèves publient des informations personnelles en ligne ; les structures de formation extrascolaires, telles que les centres d’apprentissage de l’anglais, les salles de sport, les centres sportifs, etc., ne garantissent pas la sécurité des informations, sont victimes de piratage ou leurs employés vendent des données de manière arbitraire ; les établissements scolaires ne garantissent pas la sécurité des informations – certains publient même sur leur site web une liste complète des noms des élèves, des codes d’accès, des coordonnées des parents, etc., accessible à tous ; d’autres établissements scolaires ne garantissent pas la sécurité des informations, permettant ainsi aux pirates informatiques d’accéder aux données et de les voler ; enfin, les entreprises fournissant des services d’annuaire électronique et de relevés de notes électroniques ne garantissent pas la sécurité, sont victimes de piratage ou leurs employés vendent des données à des tiers.

Abordant ce sujet, lors de son discours prononcé le 17 mars à l'occasion du lancement du concours en ligne « Étudiants et sécurité de l'information 2023 », M. To Hong Nam, directeur adjoint du département des technologies de l'information du ministère de l'Éducation et de la Formation, a insisté sur l'importance de la sensibilisation et des compétences en matière de protection de l'information pour tous les participants à l'environnement en ligne : « … »Sans les compétences nécessaires, les informations personnelles des utilisateurs peuvent être largement divulguées. Même lorsque les étudiants s'inscrivent sur les réseaux sociaux ou participent à des programmes d'apprentissage en ligne, cela peut entraîner des fuites d'informations..

Revenant sur l'incident de juillet 2022 concernant la vente de 30 millions d'informations sur des étudiants sur un forum en ligne, M. To Hong Nam a affirmé que ces données ne provenaient pas du système de base de données du ministère de l'Éducation et de la Formation. L'enquête a révélé que les informations vendues avaient été collectées et compilées par les individus à partir de réseaux sociaux et de systèmes en ligne.

En effet, une simple recherche sur Google avec le mot-clé « liste d'élèves » a renvoyé plus de 215 millions de résultats. Parmi eux, de nombreuses listes détaillées contenant les noms, sexes, dates de naissance, noms complets et numéros de téléphone des parents sont publiées sur les sites web des établissements scolaires. Cela démontre que la sensibilisation à la protection des données personnelles reste très limitée, non seulement chez les élèves et les parents, mais aussi dans de nombreux établissements scolaires.

La sensibilisation à la protection des données personnelles reste très limitée, non seulement chez les élèves et les parents, mais aussi dans de nombreux établissements scolaires. (Illustration : Internet)

Concernant l’escroquerie « enfant en danger », M. To Hong Nam a déclaré qu’immédiatement après avoir reçu l’information, le ministère de l’Éducation et de la Formation a ordonné aux écoles et aux collectivités locales de diffuser l’information et de se coordonner avec les agences et les unités fonctionnelles afin de publier rapidement des avertissements et de recommander des solutions préventives.

Les experts recommandent aux parents qui reçoivent un appel les informant que leur enfant est aux urgences à l'hôpital de rester calmes afin d'obtenir des informations précises ; de ne surtout pas transférer d'argent comme demandé et d'essayer de contacter la personne directement responsable de leur enfant à l'école, comme le professeur principal ou le directeur, pour vérifier l'information.

De plus, certains signes suspects d'escroquerie auxquels les parents doivent prêter attention incluent des formes d'adresse différentes de celles habituelles, l'incapacité à fournir des informations personnelles claires, des appels pendant la pause déjeuner, au milieu de la nuit ou après le travail, etc. En cas de suspicion d'usurpation d'identité à des fins d'escroquerie, les parents doivent immédiatement le signaler au poste de police le plus proche pour obtenir une aide et une prise en charge rapides.