Achat et vente de données personnelles: Public sur le réseau, discret dans la vie réelle
Bien que la loi n'autorise pas l'achat et la vente de données personnelles, cette activité se déroule toujours ouvertement sur de nombreuses plateformes de réseaux sociaux. Avec seulement quelques opérations de recherche, les journalistes du journal Lao Dong peuvent facilement accéder à une série de groupes spécialisés dans la vente de données clients sur le cyberespace.
Dans ces groupes, de nombreux comptes anonymes proposent des fichiers de données contenant des numéros de téléphone, des adresses, des professions, des capacités financières, des besoins d'achat de maisons, d'achat de voitures, d'emprunts... De plus, les données sont classées par âge, revenu, zone de résidence et besoins de consommation.
Dans le rôle du propriétaire d'une clinique privée spécialisée dans le traitement des maladies ostéo-articulaires qui a besoin de trouver des clients pour commercialiser des services, un journaliste du journal Lao Dong a contacté de nombreux contacts spécialisés dans la vente de données personnelles sur les réseaux sociaux.
Un compte Facebook anonyme nommé "Shaco829" s'est présenté comme un fournisseur de données sur les personnes âgées pour les journalistes. Selon cette personne, les fichiers clients ont été classés par âge, besoins et domaines d'intérêt.
Pour les groupes de clients d'âge moyen et âgés ayant besoin de soins de santé, en particulier liés aux maladies ostéo-articulaires, les sources de données sont toujours disponibles pour servir les activités de marketing de produits et de services.
Le prix proposé varie de 400 à 800 VND par données personnelles, en fonction du moment de la mise à jour. Le vendeur affirme pouvoir fournir une liste de clients âgés de 45 ans et plus, qui se concentre principalement sur le groupe d'âge de 65 à 70 ans, conformément aux exigences de l'acheteur.
Le processus d'échange montre la grande prudence du vendeur. Pour les nouveaux clients, la rencontre directe n'est presque pas acceptée par le vendeur.
Selon cette personne, ce n'est qu'après de nombreuses transactions et avoir gagné la confiance que les deux parties peuvent échanger directement afin de limiter le risque d'être découvertes par les autorités compétentes.
Vendre des données est une violation de la loi. Maintenant, la police se déguise et s'infiltre fréquemment pour détecter les transactions de ce type, donc même si elle veut rencontrer directement les clients pour finaliser les demandes, elle n'ose pas. Même s'asseoir dans un lieu public pour discuter de l'achat et de la vente de données est déjà très risqué. Il suffit de faire des transactions plusieurs fois, s'il y a confiance, il est possible de se rencontrer directement plus tard", a déclaré le vendeur et a refusé de se rencontrer par crainte d'être découvert par les autorités compétentes.
Lorsque les journalistes ont exprimé des doutes sur la qualité des données, ce compte a immédiatement envoyé une série d'images qui seraient des transactions qui avaient été effectuées auparavant, et a également proposé à la vente un forfait de 1 000 numéros de téléphone avec des informations sur les clients au prix de 500 000 VND.
Le vendeur a également reconnu que la qualité des données n'est pas entièrement uniforme et qu'il n'est pas question que toutes les informations soient absolument exactes. Selon l'explication de cette personne, pour évaluer l'efficacité réelle d'un fichier de données, l'acheteur doit contacter toute la liste au lieu de ne vérifier que quelques cas aléatoires pour obtenir des résultats optimaux.
Poursuivant le processus d'enregistrement, les journalistes ont constaté un point commun chez les points de vente de données personnelles: une vigilance élevée. Les transactions ne se déroulent presque pas directement. Les propriétaires de fichiers de données clients n'apparaissent que lorsqu'ils travaillent avec des partenaires de longue date ou qu'ils sont présentés par des intermédiaires familiers, garantissant un certain niveau de fiabilité.
Contrôle strict du recrutement des analystes de données
Il est à noter que non seulement l'achat et la vente de données sont effectués de manière discrète et sans révélation d'identité, mais même la phase de recrutement de personnel pour ce domaine est étroitement contrôlée.
Les candidats ayant besoin de trouver un emploi lié au traitement et à l'analyse des données clients ont peu de chances de contacter directement l'agence de recrutement s'ils n'ont pas subi de processus de vérification des dossiers personnels.
Afin de clarifier la méthode de recrutement ainsi que la nature du travail derrière les invitations attrayantes sur les réseaux sociaux, un journaliste se faisant passer pour un chercheur d'emploi a contacté un compte Facebook nommé "Kim Thiên", qui publie régulièrement des annonces de recrutement pour le poste de "analyste de données".
Sur les groupes de données tels que "Données de haute qualité", ce compte publie des informations de recrutement avec un salaire de 9 à 11 millions de dongs par mois. Le contenu du travail est présenté de manière assez professionnelle, comprenant la collecte, le traitement et l'analyse des données financières et commerciales, l'élaboration de rapports selon les exigences de l'entreprise.
Cependant, au cours du processus d'échange, le travail réel porte principalement sur le traitement des fichiers d'informations clients existants, la classification des données par groupes d'objets et les caractéristiques comportementales pour servir les activités de télévente, de marketing et de vente par téléphone.
Le représentant du recrutement a déclaré que les candidats ne participent pas directement à la collecte de données. Au lieu de cela, l'unité de recrutement possède sa propre source de données, et la tâche des employés est d'analyser, de filtrer et d'affecter les clients aux groupes appropriés afin de répondre aux besoins d'exploitation commerciale.
Lorsque le journaliste a exprimé son souhait de se rendre directement à l'entreprise pour se renseigner sur l'environnement de travail et participer à l'entretien, le recruteur n'a pas accepté immédiatement mais a demandé à envoyer un dossier personnel à l'avance. Seuls les candidats qui ont passé le cycle de sélection des dossiers ont été contactés pour fixer un calendrier d'entretien et de rencontre.
Les données personnelles sont un maillon dangereux de la fraude en ligne
Face à la réalité de l'achat et de la vente de données personnelles qui se déroulent ouvertement dans le cyberespace, le lieutenant-colonel, docteur Dao Trung Hieu - membre de l'Association nationale de cybersécurité - estime qu'il s'agit d'un problème particulièrement préoccupant, cachant de nombreux risques pour la sécurité et la sûreté des citoyens.
Selon M. Hiếu, le danger ne réside pas seulement dans le fait que les données personnelles sont collectées et échangées illégalement, mais aussi dans le fait qu'un "marché souterrain" a été formé avec tous les maillons, de la collecte, du courtage, de l'évaluation à l'achat, à la vente et à l'utilisation des données.
Les données personnelles sont liées à l'identité, aux habitudes et aux informations importantes de chaque personne. En possédant ces données, les mauvaises personnes peuvent facilement étudier, analyser et construire des scénarios d'escroquerie adaptés à chaque victime.
Si auparavant les appels frauduleux étaient principalement effectués au hasard avec un taux de réussite faible, aujourd'hui, grâce aux données personnelles, les sujets peuvent approcher les bonnes personnes, les bons besoins, créant ainsi la confiance dès les premiers contacts. Cela rend les actes frauduleux de plus en plus sophistiqués et difficiles à reconnaître.
Il est à noter que les données personnelles ne sont pas seulement achetées et vendues sous forme brute, mais sont également classées et sélectionnées par groupe de clients et objectif d'utilisation. Lorsque ces ensembles de données traités tombent entre les mains de criminels, ils peuvent rapidement construire des scénarios d'escroquerie de haute précision, augmentant considérablement le risque de succès.
Selon le Dr Dao Trung Hieu, la nature de cette activité n'est pas simplement l'achat et la vente illégaux de données, mais aussi la complicité indirecte d'actes illégaux. Les conséquences ne se limitent pas aux cas d'escroquerie et d'appropriation de biens, mais peuvent également conduire à l'usurpation d'identité pour ouvrir des comptes bancaires, enregistrer des cartes SIM de téléphone, créer des entreprises ou effectuer d'autres transactions illégales.
M. Hiếu a souligné que de nombreuses conséquences graves dans le cyberespace actuel proviennent de la divulgation de données personnelles et de l'exploitation illégale dès la première étape.
Comment les données des clients sont-elles exploitées dans le réseau de vente frauduleuse de contrats de vacances?
Concernant l'affaire de vente frauduleuse de contrats de vacances qui a suscité l'émoi de l'opinion publique ces derniers temps, l'une des questions que beaucoup de gens se posent est de savoir pourquoi l'équipe de conseil des agences de voyages connaît clairement les informations et les capacités financières de chaque client?
Concernant cette affaire, le service de police d'investigation de Hô Chi Minh-Ville élargit actuellement l'enquête sur l'affaire de 11 agences de voyage accusées de se cacher derrière la vente de contrats de vacances pour escroquer.
L'un des points clés qui sera clarifié est l'origine des données clients que les entreprises utilisent pour approcher, filtrer et attirer les victimes.
Il est à noter que, selon les résultats de l'enquête initiale, les données clients ont été collectées à partir de diverses sources, principalement par le biais d'achats et de ventes sur les réseaux sociaux et de groupes secrets.
Après avoir obtenu les données, le service de télémarketing de ces entreprises classera les clients en fonction de leurs capacités financières, en appelant continuellement pour les inviter à participer à des programmes de remerciement, à des voyages gratuits ou à recevoir des cadeaux afin de servir l'objectif d'escroquer la vente de produits de villégiature.
