การขโมยตัวตนผ่านเลขประจำตัวผู้เสียภาษียูเครน (ІПН): วิธีปกป้องหมายเลขที่อ่อนไหวที่สุดของคุณ

ІПН (Індивідуальний податковий номер) ของคุณคือหมายเลข 10 หลักที่เชื่อมโยงกับแทบทุกด้านของชีวิตทางการเงินและกฎหมายในยูเครน ต่างจากเบอร์โทรศัพท์หรืออีเมล ІПН เปลี่ยนไม่ได้ เมื่อหลุดไปแล้ว ความเสียหายอาจตามคุณไปอีกหลายปี ถึงอย่างนั้นชาวยูเครนส่วนใหญ่ก็ยังให้ ІПН กันอย่างไม่ระวัง ทั้งเขียนลงใบสมัครงาน ส่งผ่าน Viber และถ่ายสำเนาให้ทุกหน่วยงานราชการ ความประมาทนี้เองทำให้การขโมยตัวตนผ่าน ІПН กลายเป็นอาชญากรรมที่เติบโตเร็วที่สุดประเภทหนึ่งในยูเครน

บทความนี้จะอธิบายว่าทำไม ІПН จึงสำคัญกว่าที่คุณคิด อาชญากรใช้มันอย่างไร และคุณปกป้องตัวเองได้อย่างไร

ทำไม ІПН จึงมีค่าในสายตาอาชญากร

ІПН ของคุณผูกอยู่กับ:

• บัญชีธนาคาร — ต้องใช้เปิดบัญชีทุกประเภทที่ PrivatBank, Monobank หรือธนาคารใดก็ตามในยูเครน
• ข้อมูลภาษี — ประวัติรายได้และการชำระภาษีทั้งหมดของคุณ
• ประวัติการทำงาน — นายจ้างทุกรายที่คุณเคยทำงานด้วย
• สวัสดิการจากรัฐ — เงินช่วยเหลือทางสังคม เงินบำนาญ และความช่วยเหลือด้านมนุษยธรรม
• การจดทะเบียนธุรกิจ — ใช้จดทะเบียนเป็น ФОП (ผู้ประกอบการรายบุคคล)
• ประวัติเครดิต — เงินกู้และการยื่นขอสินเชื่อทั้งหมด
• ทะเบียนทรัพย์สิน — กรรมสิทธิ์อสังหาริมทรัพย์และทะเบียนยานพาหนะ

เมื่อมี ІПН ของคุณพร้อมข้อมูลส่วนตัวอีกเล็กน้อย (ชื่อเต็ม วันเกิด) อาชญากรก็สามารถสวมรอยเป็นคุณเพื่อฉ้อโกงทางการเงินได้

อาชญากรใช้ ІПН ที่ขโมยมาอย่างไร

1. ยื่นขอสินเชื่อโดยทุจริต

อาชญากรใช้ ІПН ที่ขโมยมายื่นขอสินเชื่อรายย่อยผ่านแพลตฟอร์มปล่อยกู้ออนไลน์ หลายแพลตฟอร์มตรวจสอบตัวตนเพียงผิวเผิน แค่มี ІПН เบอร์โทรศัพท์ และข้อมูลส่วนตัวพื้นฐานก็เพียงพอ สินเชื่อได้รับอนุมัติ เงินเข้ากระเป๋าอาชญากร ส่วนหนี้และสายทวงหนี้ตกมาที่คุณ

2. จดทะเบียน ФОП ปลอม

ІПН ของคุณอาจถูกใช้จดทะเบียน ФОП (กิจการเจ้าของคนเดียว) ปลอมในชื่อของคุณ ธุรกิจปลอมนี้อาจถูกใช้ฟอกเงิน หลีกเลี่ยงภาษี หรือออกใบแจ้งหนี้ปลอม คุณอาจไม่รู้ตัวเลยจนกระทั่งสำนักงานภาษีแห่งรัฐมาทวงภาษีค้างชำระจากรายได้ที่คุณไม่เคยได้รับ

3. ฉ้อโกงสวัสดิการจากรัฐ

มิจฉาชีพใช้ ІПН ที่ขโมยมาเพื่อเบิกสวัสดิการจากรัฐ ความช่วยเหลือด้านมนุษยธรรม หรือเงินช่วยเหลือทางสังคมที่เป็นของคุณ กรณีนี้พบบ่อยเป็นพิเศษกับโครงการช่วยเหลือในช่วงสงครามที่แจกจ่ายผ่าน Diia และ PrivatBank

4. เปิดบัญชีธนาคาร

หากรวบรวมข้อมูลส่วนตัวรอบ ๆ ІПН ของคุณได้มากพอ อาชญากรก็เปิดบัญชีธนาคารในชื่อคุณได้ บัญชีเหล่านี้จะถูกใช้ฟอกเงิน รับเงินจากการฉ้อโกง หรือหลอกลวงเกี่ยวกับคริปโต เมื่อเจ้าหน้าที่สืบสวน ร่องรอยทั้งหมดจะชี้มาที่คุณ

5. ลงทะเบียนซิมการ์ด

เนื่องจากยูเครนกำหนดให้ยืนยันตัวตนเมื่อลงทะเบียนซิมการ์ด ข้อมูล ІПН ที่ถูกขโมยประกอบกับเอกสารปลอมจึงใช้ลงทะเบียนเบอร์โทรศัพท์ในชื่อคุณได้ เบอร์เหล่านี้จะถูกนำไปใช้ฉ้อโกง โทรหลอกลวง หรือเป็นเบอร์ใช้แล้วทิ้งสำหรับก่ออาชญากรรม

ІПН ของคุณรั่วไหลจากที่ไหน

การขโมย ІПН ส่วนใหญ่ไม่ได้เกิดจากการแฮ็กที่ซับซ้อน แต่เกิดจากความประมาทในชีวิตประจำวัน:

• ข้อความที่ไม่เข้ารหัส: ส่ง ІПН ผ่าน Viber, Telegram หรือ SMS ให้นายจ้าง นักบัญชี หรือหน่วยงานราชการ
• สำเนาเอกสาร: ทิ้งสำเนาบัตร ІПН ไว้ที่สำนักงาน ฝ่ายบุคคล และศูนย์บริการต่าง ๆ
• ข้อมูลรั่วไหล: ฐานข้อมูลของนายจ้าง บริการออนไลน์ และระบบของรัฐที่เก็บ ІПН ของคุณโดยไม่เข้ารหัสอย่างเหมาะสม
• วิศวกรรมสังคม: มิจฉาชีพโทรมาแอบอ้างเป็นเจ้าหน้าที่สรรพากร Diia หรือธนาคารของคุณ
• ฐานข้อมูลสาธารณะ: ฐานข้อมูลสาธารณะบางแห่งของยูเครนเปิดเผยข้อมูล ІПН โดยไม่ตั้งใจ
• การพลัดถิ่นจากสงคราม: เอกสารสูญหายหรือถูกขโมยระหว่างการอพยพ

วิธีปกป้อง ІПН ของคุณ

ลดการเปิดเผยให้น้อยที่สุด

1. อย่าส่ง ІПН ผ่านแอปแชททั่วไป — ข้อความทาง Viber, Telegram และ SMS ไม่ปลอดภัย
2. ใส่ลายน้ำบนสำเนาดิจิทัล ระบุว่า "ใช้เพื่อ [วัตถุประสงค์เฉพาะ] เท่านั้น — [วันที่]" เพื่อไม่ให้นำสำเนาไปใช้ซ้ำได้
3. ถามเหตุผลก่อนให้ข้อมูล — หลายครั้งที่มีคนขอ ІПН ของคุณ จริง ๆ แล้วไม่จำเป็นต้องใช้
4. จดไว้ว่าใครมี ІПН ของคุณบ้าง — ทำรายชื่อทุกหน่วยงานที่คุณเคยให้หมายเลขนี้ไป

เฝ้าระวังการนำไปใช้ในทางที่ผิด

1. ตรวจสอบประวัติเครดิตเป็นประจำ ผ่านสำนักข้อมูลเครดิตยูเครน (Українське бюро кредитних історій)
2. ตรวจสอบข้อมูลภาษี ผ่านพอร์ทัลของสำนักงานภาษีแห่งรัฐ ว่ามีรายงานรายได้ที่คุณไม่รู้จักหรือไม่
3. ตรวจดูบัญชี Diia ว่ามีสวัสดิการจากรัฐหรือการจดทะเบียนที่คุณไม่ได้ทำเองหรือไม่
4. ตั้ง Google Alerts สำหรับหมายเลข ІПН ของคุณ เพื่อจับได้ทันทีหากหมายเลขปรากฏทางออนไลน์

เก็บสำเนาดิจิทัลให้ปลอดภัย

1. เก็บสำเนาดิจิทัลไว้ในที่เก็บข้อมูลที่เข้ารหัส — ไม่ใช่ในแกลเลอรีรูปภาพปกติของโทรศัพท์
2. ลบรูปถ่าย ІПН ออกจากแอปแชทเมื่อใช้งานเสร็จแล้ว
3. ใช้ตัวจัดการรหัสผ่าน เก็บหมายเลขนี้หากต้องเรียกดูบ่อย
4. ทำลายสำเนากระดาษด้วยเครื่องทำลายเอกสาร เมื่อไม่ต้องใช้แล้ว

ต้องทำอย่างไรหาก ІПН ของคุณรั่วไหล

1. ตรวจสอบประวัติเครดิตทันที ว่ามีการยื่นขอสินเชื่อที่คุณไม่ได้อนุญาตหรือไม่
2. ไปที่สำนักงานภาษีในพื้นที่ เพื่อยืนยันว่าไม่มี ФОП ปลอมจดทะเบียนในชื่อคุณ
3. แจ้งตำรวจไซเบอร์ ที่ cyberpolice.gov.ua
4. แจ้งธนาคารของคุณ และขอให้เพิ่มมาตรการความปลอดภัยของบัญชี
5. เฝ้าดูบัญชี Diia ว่ามีการเข้าถึงเอกสารโดยไม่ได้รับอนุญาตหรือไม่
6. ยื่นเรื่องร้องเรียน ต่อกรรมาธิการด้านการคุ้มครองข้อมูลส่วนบุคคล

น่าเสียดายที่คุณเปลี่ยน ІПН ไม่ได้ การป้องกันจึงสำคัญกว่าการแก้ไขภายหลังมาก

ส่ง ІПН อย่างปลอดภัยเมื่อจำเป็น

มีบางสถานการณ์ที่คุณต้องให้ ІПН จริง ๆ เช่น กับนายจ้างใหม่ นักบัญชี ธนาคาร หรือหน่วยงานราชการ เมื่อถึงเวลานั้น เลิกส่งผ่าน Viber หรือ Telegram แล้วใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่านซึ่งมี ІПН และเอกสารประกอบของคุณอยู่ข้างใน หากใช้ Pro ก็ตั้งวันหมดอายุให้ลิงก์เปิดไม่ได้อีกหลังผ่านไปหนึ่งหรือสองวัน หรือจะส่งเฉพาะหมายเลขในบันทึกที่เปิดได้ครั้งเดียวก็ได้ วิธีนี้ทำให้เลขประจำตัวผู้เสียภาษีของคุณไม่ค้างอยู่ในประวัติแชทของใครตลอดไป และคุณยังมีบันทึกว่าส่งให้ใครและเมื่อไร

กฎหมายคุ้มครองข้อมูลของยูเครน

กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของยูเครน (Закон України «Про захист персональних даних») ให้สิทธิ์คุณในการกำหนดว่า ІПН และข้อมูลส่วนบุคคลอื่น ๆ ของคุณจะถูกประมวลผลอย่างไร คุณมีสิทธิ์:

• รู้ว่าใครถือข้อมูลส่วนบุคคลของคุณและเพื่ออะไร
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• เรียกร้องให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป
• คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง
• ยื่นเรื่องร้องเรียนต่อกรรมาธิการด้านการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิ์เหล่านี้ โดยเฉพาะเมื่อองค์กรเรียกขอ ІПН ของคุณโดยไม่มีเหตุผลที่ชัดเจน

สรุป

ІПН คือหมายเลขประจำตัวถาวรที่เปลี่ยนไม่ได้ และผูกอยู่กับตัวตนทางการเงินและกฎหมายทั้งหมดของคุณในยูเครน การปฏิบัติต่อมันอย่างไม่ระวัง ไม่ว่าจะส่งผ่านข้อความที่ไม่เข้ารหัส ทิ้งสำเนาไว้ทุกที่ หรือให้ไปโดยไม่ถามเหตุผล ทำให้คุณเสี่ยงอย่างมากต่อการถูกขโมยตัวตน ซึ่งอาจต้องใช้เวลาหลายปีกว่าจะแก้ไขได้

คิดให้รอบคอบว่าจะให้หมายเลขนี้เมื่อไรและอย่างไร เมื่อจำเป็นต้องส่ง ให้ใช้ลิงก์ที่เข้ารหัสและเปิดได้ครั้งเดียวอย่าง LOCK.PUB แทนการปล่อยให้ข้อมูลระบุตัวตนที่อ่อนไหวที่สุดของคุณค้างอยู่ในแอปแชท ІПН ของคุณควรได้รับการปกป้องเท่ากับหนังสือเดินทาง เพราะในหลายแง่มุม มันมีค่าในสายตาอาชญากรยิ่งกว่าเสียอีก