التقاط صورة شخصية (سيلفي) مع بطاقة هويتك – هل هذا آمن؟

“يرجى تحميل صورة شخصية (سيلفي) مع بطاقة هويتك للتحقق من هويتك” – أصبحت هذه الطلبات شائعة بشكل متزايد في مختلف الخدمات عبر الإنترنت. وقد تطلب البنوك أو خدمات تأجير السيارات أو حتى أصحاب العمل المحتملين أو الملاك مثل هذه الصور.

يرجع إليك اتخاذ القرار بشأن ما إذا كان ينبغي عليك مشاركة بياناتك السرية بهذه الطريقة أم لا. وقد وضعنا جميع الإيجابيات والسلبيات، وأعددنا نصائح عن كيفية حماية نفسك إذا كنت بحاجة إلى التقاط صورة شخصية (سيلفي) كهذه.

هل يجب عليك التقاط صورة شخصية (سيلفي) مع مستنداتك؟

بدون “الصورة الشخصية (السيلفي) مع بطاقة الهوية”، قد لا تتمكن من تثبيت تطبيقات بنكية معينة أو التسجيل للحصول على خدمات مثل مشاركة السيارة أو التقدم بطلب بسرعة للحصول على قرض. والاختيار هنا واضح للغاية.

هل تريد استخدام هذه الخدمات؟ التقط صورة. هل أنت قلق بشأن أمان بياناتك؟ لا تلتقط صورة. لكن بعد ذلك، على سبيل المثال، لن تتمكن من إجراء تحويل مصرفي، أو استئجار سيارة بسرعة، أو حل مشكلاتك المالية عن طريق الحصول على قرض فوري. المخاطر واضحة: إما أن تتمكن من الوصول إلى هذه الخدمات، أو أن تعطي الأولوية لسلامتك الشخصية.

تعتبر الحجة الشائعة لدى أولئك الذين يختارون التقاط صور شخصية (سيلفي) مع بطاقة الهوية هي أن بياناتهم قد تم تسريبها بالفعل عدة مرات، لذلك فهم لا يخشون المخاطر الأمنية المحتملة. حسنًا، إذا كنت تلتقط صورًا شخصية لبطاقة الهوية يمينًا ويسارًا، وتستخدم كلمة المرور نفسها مثل “12345” عبر جميع الحسابات لسنوات، فمن المحتمل أن بياناتك قد تعرضت للاختراق بالفعل.

لمعرفة ما إذا كانت بياناتك قد تعرضت للتسريب أم لا، استخدمحمايتنا، وفي القسم أداة التحقق من تسرب البيانات، قدم جميع عناوين البريد الإلكتروني التي ربما تكون قد استخدمتها أنت (أو أحبائك) للتسجيل في الخدمات عبر الإنترنت. يستطيع مستخدموKaspersky Premium أيضًا التحقق من أرقام هواتفهم في قسم التحقق من سرقة الهوية. وبعد ذلك، سيبحث تطبيقنا تلقائيًا عن البيانات المتسربة في الخلفية، ويخبرك في حالة العثور على أي منها، وتقديم المشورة بشأن ما يجب فعله في كل حالة.

ما الذي يمكن أن يسير بشكل خاطئ؟

للأسف، مع استثناءات نادرة، لا يمكننا أبدًا معرفة كيفية تخزين الشركات لبياناتنا ومعالجتها. وعادةً، كل ما يسمعه المستخدمون عن بياناتهم الشخصية هو أن أمانها يؤخذ على محمل الجد، وبالتالي يتم تخزينها بعناية فائقة. وستوافق على أن هذا النوع من الرسائل لا يبعث على قدر كبير من الثقة – خاصة عندما لا يكون مدعومًا بأي شيء باستثناء صفحة سياسة الخصوصية على موقع الويب.

في كثير من الأحيان، تخزن الخدمات بياناتك لفترة طويلة جدًا. على سبيل المثال، تخزن إحدى الشركات الأوروبية الشهيرة لمشاركة السيارات بيانات المستخدم لمدة تصل إلى 10 سنوات. وخلال ذلك الوقت، قد تُغير مكان إقامتك عدة مرات، أو تتوقف عن القيادة، أو ببساطة تنسى خدمة مشاركة السيارة – لكن معلوماتك الشخصية ستظل مخزنة على خوادم الشركة. وبما أنه، وفقًا للاتفاقية، يمكن للشركة نقل بيانات العميل إلى أطراف خارجية، فمن الناحية النظرية، يمكن أن ينتهي الأمر بوقوع الصورة الشخصية لبطاقة الهوية الخاصة بك في أيدي شخص آخر دون علمك. وهذا ليس مثالاً على شركة “سيئة”، لكنه حقيقة قاسية: تقريبًا تعالج جميع المؤسسات التي تطلب بطاقات هوية أثناء التسجيل بياناتك في ظل ظروف مماثلة. وهذا فقط الجانب الرسمي – لم نذكر التسريبات…

سيتم نقل البيانات وفقًا للوائح الأمان الأوروبية، لكن هذا غير مضمون

يُعد تسرب البيانات من شركات مشاركة السيارات مشكلة كلاسيكية: تعرضت هذه الشركات لهجمات القراصنة منذ بدايتها. وتؤدي هذه التسريبات أحيانًا إلى مواقف سخيفة. وفي روسيا، سجل المجرمون حسابات مزيفة في خدمات مشاركة السيارات باستخدام صور جوازات سفر مسروقة، ثم حجزوا سيارات باهظة الثمن، وانتهكوا قوانين المرور، وتسببوا في وقوع حوادث. من أين حصلوا على البيانات؟ من تسريبات بيانات العملاء من شركات مشاركة السيارات الأخرى.

يجب ألا ننسى التهديد الأكثر وضوحًا – القروض غير المتوقعة. بطبيعة الحال، من غير المرجح أن تصدر البنوك الكبيرة قرضا يعتمد فقط على صورة شخصية لبطاقة الهوية، لكن المؤسسات الأقل مساءلة التي تقدم القروض الصغيرة إلى أي شخص عمليًا – فهذا شيء مؤكد. وإذا وجدت فجأة عشرات من هذه القروض باسمك، فهذه أخبار سيئة. ناهيك عن حقيقة أن شركة أخرى غير موثوق بها لديها الآن صورة شخصية لبطاقتك الشخصية.

تعد الصور الشخصية لبطاقة الهوية أداة عالمية في أيدي المجرمين. بالإضافة إلى السيناريوهات المذكورة أعلاه، يمكن للمحتالين فتح شركة وهمية باسمك أو تسجيل بطاقة SIM باستخدام هويتك لخرق القانون بطرق مختلفة. وكلما زاد عدد الخدمات التي تدعم التسجيل عن بُعد عبر الإنترنت، زادت مخاطر التقاط صور شخصية (سيلفي) مع بطاقات الهوية.

ظل المجرمون منذ فترة طويلة يبيعون مجموعات من الصور ومقاطع الفيديو لأشخاص يحملون أوراقًا بيضاء بحجم المستندات القياسية على مواقع ويب سرية لتزوير الصور وتجاوز إجراءات اعرف عميلك (KYC) القياسية. وإذا حصلوا على صورة شخصية حقيقية مع جواز سفر – فهذا منجم ذهب…

كيفية الحد من المخاطر

للأسف، على الرغم من المخاطر الكبيرة، قد نضطر في بعض الأحيان إلى التقاط هذه الصور. لذا فإن أفضل ما يمكننا فعله هو التعامل مع العملية بأقصى قدر من العناية. كيف تحمي نفسك؟

• دراسة سياسة الخصوصية الخاصة بالشركة. قبل إرسال صور شخصية للمستند، تعرف على كل ما يمكنك معرفته عن الشركة. وتحقق أين ستتم معالجة بياناتك ومن سيعالجها، ومدة تخزينها، وما إذا كان بإمكان الشركة تمرير معلومات العميل إلى جهات إنفاذ القانون، أو أطراف خارجية، أو حتى إلى بلدان أخرى.
• تحقق في تاريخ الشركة في تسرب البيانات. اعرف ما إذا كان هناك أي تسرب لبيانات العملاء. وإذا كان هناك تسرب، فهل حدث أكثر من مرة؟ أي نوع من المعلومات تم تسريبه؟ كيف ردت الشركة على الخرق؟ يمكنك معرفة ذلك باستخدام استعلامات البحث مثل تسرب بيانات اسم_الشركة أو اختراق بيانات اسم_الشركة.
• أضف علامات مائية إلى صورتك الشخصية. إذا قررت أن الأمر يستحق المخاطرة، فأضف علامات مائية إلى الصورة الشخصية مع اسم الخدمة التي ترسلها إليها. ويمكن فعل ذلك بسهولة على هاتفك الذكي باستخدام محرر الصور المدمج لتراكب نص شبه شفاف، أو باستخدام التطبيقات المجانية – هناك الكثير منها في أي متجر تطبيقات. وبهذه الطريقة، حتى إذا تسربت الصورة، فسيكون من الصعب جدًا على المجرمين استخدامها للتسجيل في خدمة أخرى.
• أرسل الصورة عبر التطبيق الرسمي أو موقع الويب الرسمي للخدمة. لا تستخدم برامج المراسلة أو البريد الإلكتروني لإرسال صور شخصية للمستندات.
• احذف الصورة الشخصية فور إرسالها إذا كان جهازك يفتقر إلى حماية موثوقة. ولا تنس إزالة الصورة الشخصية من رسائلك (إن أمكن) ومن مجلد “المحذوف مؤخرًا” على هاتفك الذكي أو سلة المحذوفات على جهاز الكمبيوتر الخاص بك.
• تحقق بانتظام من تاريخك الائتماني. تحقق مع البنك الذي تتعامل معه لمعرفة كيفية إعلامك على الفور بالتغييرات التي تطرأ على سجلك الائتماني.
• استخدم أقصى حماية لجميع أجهزتك لتنبيهك إلى سرقة الهوية وتسريب البيانات.
• استخدم Kaspersky Password Manager محفظة حماية الهوية لتخزين ومشاركة المستندات والصور الحساسة المشفرة عبر جميع أجهزتك.
• قارن بين قيمة الخدمة المقدمة وقيمة الصورة الشخصية لبطاقة هويتك. ولا تعطِ مطلقًا بياناتك الشخصية مقابل الحصول على مكافآت مالية.