Arnaque « L'enfant est en situation d'urgence » : d'où proviennent les fuites d'informations sur les étudiants ?

Van Anh March 20, 2023 17:19

Selon les experts, le manque de sensibilisation à la sécurité de l’information parmi les parents et les écoles est l’une des raisons pour lesquelles les informations sur les élèves sont divulguées à des acteurs malveillants à des fins de fraude.

Début mars, à Hô-Chi-Minh-Ville, plusieurs individus se sont fait passer pour des enseignants ou du personnel hospitalier pour s'approprier des biens personnels. Les escrocs ont contacté des parents pour les informer que leurs élèves ou des membres de leur famille avaient eu un accident et étaient hospitalisés, et leur ont demandé un virement rapide pour régler les frais d'hospitalisation.

Par la suite, de nombreux parents de Hanoï, Thai Nguyen et Da Nang ont également reçu des appels frauduleux les informant que leurs enfants étaient dans un état critique à l'hôpital et leur demandant de transférer de l'argent d'urgence pour une opération chirurgicale. Ces « enseignants autoproclamés » ont appelé les parents à tour de rôle, les avertissant que s'ils ne transféraient pas ou ne payaient pas en retard, la vie de leurs enfants serait en danger.

Depuis début mars, de nombreux parents d'Hô-Chi-Minh-Ville, de Da Nang, de Hanoï et de Thai Nguyen ont reçu des appels d'escrocs les informant que leurs enfants étaient placés en urgence et leur demandant de transférer de l'argent. (Illustration : Internet)

Selon l'analyse des experts, les sujets ont utilisé des astuces pour attaquer la psychologie et les émotions des victimes, créant un état d'insécurité, de peur et de panique lorsque les parents apprenaient que leurs enfants étaient aux urgences.

Afin de manipuler la psychologie de la victime en peu de temps, les sujets se présentent souvent de manière floue, en utilisant un langage négatif qui stimule des émotions telles que critique, gravement blessé, éventuellement mourant... Il convient de mentionner que les sujets mémorisent également des informations sur l'école, la classe de l'enfant, le nom du professeur principal, des enseignants et du directeur, ce qui amène de nombreux parents à leur faire temporairement confiance.

M. Vu Ngoc Son, directeur technique de la Vietnam National Cyber ​​​​Security Technology Joint Stock Company - NCS, a déclaré qu'il existe de nombreuses façons de divulguer des informations sur les étudiants, mais qu'il existe 4 possibilités les plus courantes.

Plus précisément : les parents et les élèves publient des informations personnelles en ligne ; les installations de formation en dehors de l'école telles que les centres d'apprentissage de l'anglais, les gymnases, les centres sportifs, etc. n'assurent pas la sécurité de l'information, sont attaquées par des pirates informatiques ou les employés vendent arbitrairement des données ; les écoles n'assurent pas la sécurité de l'information - elles mettent même une liste complète des noms des élèves, des codes, des coordonnées des parents, etc. sur le site Web de l'école afin que tout le monde puisse la télécharger ; certaines écoles n'assurent pas la sécurité de l'information afin que les pirates puissent accéder aux données et les voler ; enfin, les entreprises fournissant des services de carnet de contacts électronique et de relevé de notes électronique n'assurent pas la sécurité, sont attaquées par des pirates informatiques ou les employés vendent des données à l'extérieur.

Lors de son discours prononcé le 17 mars lors du lancement du concours en ligne « Étudiants en sécurité de l'information 2023 », M. To Hong Nam, directeur adjoint du Département des technologies de l'information du ministère de l'Éducation et de la Formation, a abordé cette question en insistant sur la sensibilisation et les compétences en matière de protection de l'information de chacun lors de sa participation à l'environnement en ligne : « Sans compétences, les informations personnelles des utilisateurs peuvent être largement divulguées. Même l'inscription des étudiants sur les réseaux sociaux ou leur participation à des programmes d'apprentissage en ligne peut entraîner des fuites d'informations..

Rappelant l'incident de la vente d'informations sur 30 millions d'étudiants sur un forum en ligne en juillet 2022, M. To Hong Nam a affirmé que ces données n'avaient pas été divulguées dans la base de données du ministère de l'Éducation et de la Formation. Les résultats de l'enquête ont montré que les informations sur les étudiants vendus avaient été collectées et compilées par les personnes concernées sur les réseaux sociaux et en ligne.

En fait, une simple recherche sur Google avec le mot-clé « liste d'élèves » a généré plus de 215 millions de résultats. Parmi eux, de nombreuses listes détaillées de noms, sexes, dates de naissance, noms complets et numéros de téléphone des parents, publiées publiquement sur les sites web des écoles. Cela montre que la sensibilisation à la protection des données personnelles est encore très limitée, non seulement parmi les élèves et leurs parents, mais aussi dans de nombreux établissements.

La sensibilisation à la protection des données personnelles reste très limitée, non seulement parmi les élèves et leurs parents, mais aussi dans de nombreux établissements scolaires. (Illustration : Internet)

Concernant l'arnaque « l'enfant est en situation d'urgence », M. To Hong Nam a déclaré qu'immédiatement après avoir reçu l'information, le ministère de l'Éducation et de la Formation a demandé aux écoles et aux localités de diffuser et de coordonner avec les agences et les unités fonctionnelles pour émettre rapidement des avertissements et recommander des solutions préventives.

Les experts recommandent aux parents, lorsqu'ils reçoivent un appel les informant que leur enfant est en urgence à l'hôpital, de rester calmes pour recevoir des informations précises ; de ne absolument transférer aucune somme d'argent comme demandé et d'essayer de contacter la personne directement responsable de leur enfant à l'école, comme le professeur principal ou le directeur, pour vérifier les informations.

En outre, certains signes suspects d'escrocs auxquels les parents doivent prêter attention incluent des formes d'adresse différentes de celles habituelles, l'incapacité de fournir des informations personnelles claires, les appels pendant la pause déjeuner, au milieu de la nuit ou après le travail, etc. En cas de suspicion d'usurpation d'identité pour escroquerie, les parents doivent immédiatement se rendre au poste de police le plus proche pour obtenir une assistance et un traitement rapides.

Van Anh