سرقت هویت با شناسه مالیاتی اوکراین (ІПН): چگونه از حساس‌ترین شماره خود محافظت کنید

ІПН (Індивідуальний податковий номер) شما یک عدد ۱۰ رقمی است که تقریباً به هر جنبه‌ای از زندگی مالی و حقوقی شما در اوکراین متصل است. برخلاف شماره تلفن یا آدرس ایمیل، ІПН شما قابل تغییر نیست. وقتی به خطر بیفتد، آسیب آن می‌تواند سال‌ها شما را تعقیب کند. با این حال اکثر اوکراینی‌ها ІПН خود را آزادانه به اشتراک می‌گذارند — آن را در فرم‌های استخدام می‌نویسند، از طریق Viber ارسال می‌کنند و در هر اداره دولتی کپی می‌کنند. این بی‌احتیاطی سرقت هویت مبتنی بر ІПН را به یکی از سریع‌ترین جرایم در حال رشد در اوکراین تبدیل کرده است.

در اینجا توضیح می‌دهیم که چرا ІПН شما بیشتر از آنچه فکر می‌کنید اهمیت دارد، مجرمان چگونه از آن استفاده می‌کنند و چه اقداماتی برای محافظت از خود انجام دهید.

چرا ІПН برای مجرمان ارزشمند است

ІПН شما به موارد زیر مرتبط است:

• حساب‌های بانکی — برای افتتاح هر حسابی در PrivatBank، Monobank یا هر بانک اوکراینی الزامی است
• سوابق مالیاتی — کل تاریخچه درآمد و پرداخت مالیات شما
• سابقه اشتغال — هر کارفرمایی که تا‌به‌حال برای آن کار کرده‌اید
• مزایای دولتی — پرداخت‌های اجتماعی، بازنشستگی و کمک‌های بشردوستانه
• ثبت کسب‌وکار — برای ثبت به‌عنوان ФОП (کارآفرین فردی) استفاده می‌شود
• سابقه اعتباری — تمام وام‌ها و درخواست‌های اعتباری
• سوابق مالکیت — مالکیت املاک و ثبت خودرو

با ІПН شما و چند قطعه دیگر از اطلاعات شخصی (نام کامل، تاریخ تولد)، یک مجرم می‌تواند برای کلاهبرداری مالی جعل هویت شما را انجام دهد.

مجرمان چگونه از شماره‌های ІПН دزدیده‌شده سوءاستفاده می‌کنند

۱. درخواست‌های وام جعلی

مجرمان از شماره‌های ІПН دزدیده‌شده برای درخواست وام‌های خرد از طریق پلتفرم‌های وام‌دهی آنلاین استفاده می‌کنند. بسیاری از این پلتفرم‌ها احراز هویت حداقلی دارند — یک ІПН، یک شماره تلفن و اطلاعات شخصی پایه کافی است. وام‌ها تأیید می‌شوند، پول به دست مجرم می‌رسد و بدهی و تماس‌های وصول مطالبات به سمت شما می‌آید.

۲. ثبت جعلی ФОП

ІПН شما می‌تواند برای ثبت یک ФОП (شرکت انفرادی) جعلی به نام شما استفاده شود. این کسب‌وکار جعلی سپس برای پولشویی، فرار مالیاتی یا صدور فاکتور جعلی استفاده می‌شود. ممکن است تا زمانی که اداره مالیات برای مالیات‌های پرداخت‌نشده درآمدی که هرگز کسب نکرده‌اید به سراغ شما بیاید، متوجه نشوید.

۳. کلاهبرداری مزایای دولتی

کلاهبرداران از شماره‌های ІПН دزدیده‌شده برای مطالبه مزایای دولتی، کمک‌های بشردوستانه یا پرداخت‌های اجتماعی مختص شما استفاده می‌کنند. این امر به‌ویژه در مورد برنامه‌های کمک‌رسانی زمان جنگ که از طریق Diia و PrivatBank توزیع می‌شوند شایع است.

۴. افتتاح حساب بانکی

با داشتن اطلاعات شخصی کافی حول ІПН شما، مجرمان می‌توانند حساب‌های بانکی به نام شما افتتاح کنند. این حساب‌ها سپس برای پولشویی، دریافت عواید کلاهبرداری یا کلاهبرداری‌های ارز دیجیتال استفاده می‌شوند. وقتی نیروی انتظامی تحقیق می‌کند، ردپا به شما ختم می‌شود.

۵. ثبت سیم‌کارت

از آنجا که اوکراین برای سیم‌کارت‌ها احراز هویت نیاز دارد، داده‌های ІПН دزدیده‌شده در ترکیب با مدارک جعلی می‌توانند برای ثبت شماره تلفن به نام شما استفاده شوند. این شماره‌ها سپس برای کلاهبرداری، تماس‌های کلاهبرداری یا به‌عنوان تلفن‌های یک‌بار مصرف برای فعالیت مجرمانه استفاده می‌شوند.

کجا ІПН شما افشا می‌شود

اکثر سرقت‌های ІПН از طریق هک پیچیده رخ نمی‌دهند. از طریق بی‌احتیاطی روزمره اتفاق می‌افتند:

• پیام‌های رمزگذاری‌نشده: ارسال ІПН از طریق Viber، Telegram یا پیامک به کارفرمایان، حسابداران یا ادارات دولتی
• فتوکپی‌ها: باقی‌گذاشتن نسخه‌هایی از کارت ІПН در دفاتر، بخش‌های منابع انسانی و مراکز خدمات
• نشت داده‌ها: پایگاه‌های داده کارفرمایان، سرویس‌های آنلاین و سیستم‌های دولتی که ІПН شما را بدون رمزگذاری مناسب ذخیره می‌کنند
• مهندسی اجتماعی: کلاهبردارانی که تماس می‌گیرند و وانمود می‌کنند از اداره مالیات، Diia یا بانک شما هستند
• ثبت‌نام‌های عمومی: برخی پایگاه‌های داده عمومی اوکراین به‌طور ناخواسته اطلاعات ІПН را افشا می‌کنند
• آوارگی زمان جنگ: مدارک گم‌شده یا دزدیده‌شده در حین تخلیه

نحوه محافظت از ІПН

کاهش افشا

1. هرگز ІПН خود را از طریق اپلیکیشن‌های پیام‌رسان معمولی ارسال نکنید — Viber، Telegram و پیامک امن نیستند
2. به نسخه‌های دیجیتال واترمارک اضافه کنید با ذکر «فقط برای [هدف مشخص] — [تاریخ]» تا نسخه‌ها نتوانند مجدداً استفاده شوند
3. قبل از اشتراک‌گذاری بپرسید چرا — بسیاری از موقعیت‌هایی که کسی ІПН شما را درخواست می‌کند واقعاً به آن نیاز ندارند
4. پیگیری کنید چه کسی ІПН شما را دارد — لیستی از هر نهادی که با آن به اشتراک گذاشته‌اید نگه دارید

پایش سوءاستفاده

1. سابقه اعتباری خود را مرتباً بررسی کنید از طریق دفتر اعتبار اوکراین (Українське бюро кредитних історій)
2. سوابق مالیاتی خود را پایش کنید از طریق پورتال اداره مالیات برای گزارش‌های درآمدی ناآشنا
3. حساب Diia خود را بررسی کنید برای مزایای دولتی یا ثبت‌نام‌هایی که شما آغاز نکرده‌اید
4. هشدارهای Google تنظیم کنید برای شماره ІПН خود تا هرگونه افشای آنلاین را شناسایی کنید

ایمن‌سازی نسخه‌های دیجیتال

1. نسخه‌های دیجیتال را در فضای ذخیره‌سازی رمزگذاری‌شده ذخیره کنید — نه در گالری عکس‌های معمولی تلفن
2. عکس‌های ІПН را از اپلیکیشن‌های پیام‌رسان حذف کنید پس از اینکه هدفشان برآورده شد
3. از مدیر رمز عبور استفاده کنید تا اگر نیاز به دسترسی سریع دارید شماره را ذخیره کنید
4. نسخه‌های فیزیکی را خرد کنید وقتی دیگر مورد نیاز نیستند

اگر ІПН شما به خطر افتاد چه کنید

1. فوراً سابقه اعتباری خود را بررسی کنید برای درخواست‌های وام غیرمجاز
2. به اداره مالیات محلی مراجعه کنید تا تأیید کنید هیچ ФОП جعلی به نام شما ثبت نشده باشد
3. به پلیس سایبری گزارش دهید در cyberpolice.gov.ua
4. به بانک خود اطلاع دهید و اقدامات امنیتی تقویت‌شده برای حساب‌هایتان درخواست کنید
5. حساب Diia خود را پایش کنید برای دسترسی غیرمجاز به اسناد
6. شکایتی تنظیم کنید نزد کمیسر حفاظت از داده‌های شخصی

متأسفانه نمی‌توانید ІПН خود را تغییر دهید. این امر پیشگیری را بسیار مهم‌تر از درمان می‌سازد.

اشتراک‌گذاری امن ІПН در صورت لزوم

موقعیت‌های مشروعی وجود دارد که باید ІПН خود را به اشتراک بگذارید — با کارفرمای جدید، حسابدار، بانک یا نهاد دولتی. وقتی این کار را می‌کنید، ارسال از طریق Viber یا Telegram را متوقف کنید. از LOCK.PUB استفاده کنید تا یک لینک محافظت‌شده با رمز عبور حاوی ІПН و اسناد پشتیبان ایجاد کنید. آن را طوری تنظیم کنید که پس از دسترسی گیرنده منقضی شود. به این ترتیب، شناسه مالیاتی شما به‌طور دائم در تاریخچه چت هیچ‌کس باقی نمی‌ماند و سوابقی از اینکه با چه کسی و چه زمانی به اشتراک گذاشته‌اید خواهید داشت.

قانون حفاظت از داده‌های اوکراین

قانون حفاظت از داده‌های شخصی اوکراین (Закон України «Про захист персональних даних») به شما حقوقی بر نحوه پردازش ІПН و سایر داده‌های شخصی‌تان می‌دهد. شما حق دارید:

• بدانید چه کسی داده‌های شخصی شما را نگهداری می‌کند و چرا
• اصلاح داده‌های نادرست را درخواست کنید
• حذف داده‌هایی که دیگر ضروری نیستند را مطالبه کنید
• نسبت به پردازش داده‌های خود برای اهداف خاص اعتراض کنید
• نزد کمیسر حفاظت از داده‌های شخصی شکایت کنید

این حقوق را اعمال کنید، به‌ویژه زمانی که سازمان‌ها بدون توجیه مشخص ІПН شما را درخواست می‌کنند.

نتیجه‌گیری

ІПН شما یک شناسه دائمی و غیرقابل تغییر است که به کل هویت مالی و حقوقی شما در اوکراین مرتبط است. رفتار بی‌مبالاتانه با آن — ارسال از طریق پیام‌های رمزگذاری‌نشده، رها کردن فتوکپی‌ها همه‌جا، اشتراک‌گذاری بدون پرسیدن چرا — شما را در معرض خطر جدی سرقت هویت قرار می‌دهد که حل آن ممکن است سال‌ها طول بکشد.

درباره زمان و نحوه اشتراک‌گذاری این شماره عمدی رفتار کنید. وقتی اشتراک‌گذاری ضروری است، از کانال‌های رمزگذاری‌شده و خودتخریب‌گر مانند LOCK.PUB استفاده کنید به جای اینکه حساس‌ترین شناسه خود را در اپلیکیشن‌های پیام‌رسان افشا بگذارید. ІПН شما شایسته همان محافظتی است که پاسپورت شما دارد — زیرا از بسیاری جهات، برای مجرمان حتی ارزشمندتر است.