Đăng ký SIM chỉ bằng hộ chiếu phơi bày lỗ hổng trong khâu xác minh danh tính di động tại Hàn Quốc

Vì sao việc xác minh người nước ngoài đang bị soi xét

Một số công dân nước ngoài có thể đăng ký dịch vụ điện thoại di động tại Hàn Quốc trước cả khi đặt chân đến nước này, chỉ cần dùng bản sao hộ chiếu để bắt đầu quy trình. Sự tiện lợi này rõ ràng có ích cho người lao động và du học sinh dự định chuyển đến Hàn Quốc, nhưng cách làm đó bỏ qua khâu xác minh chặt chẽ hơn mà công dân Hàn Quốc phải trải qua. Một chương trình do nhà mạng lớn quảng bá cho phép người ở nước ngoài có một số loại visa đăng ký trước và kích hoạt dịch vụ ngay khi vừa đến nơi. Các nghị sĩ và điều tra viên cho rằng lỗ hổng này là có thật và ngày càng nghiêm trọng, còn tội phạm nhanh chóng lợi dụng nó.

Nghị sĩ Choi Hyung-du của Đảng Quyền lực Nhân dân cảnh báo sau khi xem xét dữ liệu do Ủy ban Truyền thông Hàn Quốc cung cấp. Văn phòng của ông cho biết cách làm này khiến việc kiểm tra những thông tin nhận dạng cốt lõi của công dân nước ngoài phụ thuộc vào quyết định của doanh nghiệp. Mối lo ngại không phải chuyện lý thuyết. Cảnh sát cho biết số vụ phát hiện điện thoại dùng một lần đăng ký dưới tên người nước ngoài tăng vọt, từ 474 vụ năm 2019 lên hơn 71.000 vụ năm 2024. Các vụ lừa đảo giả danh qua điện thoại đã gây thiệt hại khoảng 800 tỷ won tính đến tháng 7 năm nay, và giới chức dự kiến con số này sẽ vượt 1,37 nghìn tỷ won vào cuối năm. Khâu xác minh lỏng lẻo khi đăng ký thuê bao di động khiến tội phạm dễ dàn dựng hơn và khó truy tìm hơn.

Quy trình với người trong nước khác gì với công dân nước ngoài

Hàn Quốc yêu cầu xác minh danh tính khi đăng ký mọi thuê bao di động mới. Với công dân và người cư trú dài hạn, cửa hàng quét giấy tờ tùy thân do chính phủ cấp rồi chạy quy trình tự động phát hiện giả mạo. Hệ thống đối chiếu các đặc điểm bảo an và trường dữ liệu để phát hiện giấy tờ bị can thiệp. Quy trình này tạo ra nền tảng đáng tin cậy cho dịch vụ di động, ứng dụng ngân hàng liên kết với số điện thoại và môi trường liên lạc sử dụng tên thật của Hàn Quốc.

Công dân nước ngoài phải theo một quy trình khác. Quy định dành cho các nhà mạng kém cụ thể hơn, còn cách thực hiện khác nhau tùy doanh nghiệp và từng cửa hàng. Nhiều điểm bán chấp nhận ảnh hộ chiếu rồi đối chiếu trực quan với khách hàng, mà không xác nhận tính xác thực bằng phương thức số. Một số cửa hàng yêu cầu thêm giấy tờ, số khác thì không. Trên thực tế, mức độ chặt chẽ của việc xác minh có thể tùy thuộc vào người bán thay vì một hệ thống quốc gia thống nhất. Đây là lỗ hổng mà các nghị sĩ muốn bịt lại.

Chương trình đăng ký từ nước ngoài của KT và điểm mù trong quản lý

Một nhà mạng lớn, KT, quảng bá gói 5G trả sau dành cho người có visa đang ở ngoài Hàn Quốc. Ưu đãi này cho phép người đăng ký tại các nước như Việt Nam và Nepal hoàn tất thủ tục trước chuyến đi bằng cách nộp bản sao hộ chiếu. Với một số loại visa cụ thể, gồm E7 và E9 dành cho người lao động, cùng D2 và D4 dành cho du học sinh, công ty chỉ yêu cầu một bản sao hộ chiếu, thu phí hằng tháng 36.575 won và cam kết dịch vụ hoạt động ngay khi khách đến Hàn Quốc. Các môi giới quảng bá lựa chọn này và thu thập ảnh hộ chiếu của những người chuẩn bị chuyển đến Hàn Quốc.

KT cho biết khách hàng nước ngoài được xác minh lại sau khi nhận Thẻ Cư trú, đồng thời dịch vụ SIM đăng ký từ nước ngoài đã được Bộ Khoa học và Công nghệ thông tin phê duyệt chính thức. Đại diện công ty cũng nói họ đối chiếu thêm các giấy tờ khác, chẳng hạn hợp đồng lao động hoặc thư nhập học, để xác nhận danh tính. Tuy nhiên, các bước bổ sung này không xuất hiện trong điều khoản dịch vụ được KT công bố công khai, làm dấy lên tranh luận về cách quy trình thực sự được thực hiện.

Park Jae-sung, trợ lý lập pháp của nghị sĩ Choi, cho rằng các biện pháp bảo vệ cơ bản không nên phụ thuộc vào chính sách tự nguyện.

Park Jae-sung, trợ lý lập pháp của nghị sĩ Choi Hyung-du: "Không thể để lỗ hổng này phụ thuộc vào chính sách của doanh nghiệp; phải xử lý bằng luật pháp."

Câu hỏi đặt ra cho các cơ quan quản lý là làm thế nào để cân bằng sự thuận tiện trong kinh doanh với các bước kiểm tra thống nhất, khó bị né tránh, kể cả khi việc đăng ký diễn ra bên ngoài Hàn Quốc.

Yêu cầu của các đối thủ cạnh tranh

Các đối thủ cạnh tranh có cách tiếp cận thận trọng hơn. SK Telecom yêu cầu công dân nước ngoài muốn đăng ký thuê bao trả sau phải có Thẻ Cư trú. Nhà mạng áp dụng quy trình riêng cho các nhà ngoại giao, quân nhân Mỹ và người Hàn Quốc ở nước ngoài, những nhóm sử dụng giấy tờ nhận dạng khác nhau.

LG Uplus chấp nhận hộ chiếu của khách hàng nước ngoài, nhưng cũng yêu cầu giấy tờ bổ sung và xác minh danh tính trực tiếp. Các giấy tờ thường gặp gồm hợp đồng lao động tiêu chuẩn đối với người có visa E7 và E9, hoặc thư nhập học đối với người có visa D2 và D4. Khách hàng phải có mặt để nhân viên đối chiếu người đăng ký với giấy tờ. Các bước này nâng cao tiêu chuẩn xác minh và giảm khả năng giấy tờ giả lọt qua.

Ngược lại, việc KT chấp nhận một bản sao hộ chiếu duy nhất đối với người có một số loại visa nhất định, đồng thời xử lý hồ sơ trước khi khách đến Hàn Quốc, tạo ra điểm yếu. Cách làm này giúp kẻ xấu, hoặc môi giới sử dụng giấy tờ đánh cắp, dễ có được một số điện thoại đang hoạt động và trông hợp pháp ngay từ ngày đầu tiên.

Từ lỗ hổng đến đường dây tội phạm

Các cuộc điều tra gần đây của cảnh sát cho thấy một điểm yếu trong khâu kiểm tra giấy tờ tùy thân có thể nhanh chóng trở thành mắt xích trong đường dây tội phạm. Điều tra viên xác định 71 người có liên quan đến một đường dây sử dụng hơn 11.000 SIM ma đăng ký bằng bản sao hộ chiếu của công dân nước ngoài đang sống tại Hàn Quốc. Ít nhất chín nghi phạm bị bắt, trong đó có chủ một số cửa hàng điện thoại ở trung tâm Seoul. Theo cảnh sát, các SIM này được dùng để lừa đảo giả danh qua điện thoại, giao dịch ma túy và cho vay bất hợp pháp. Chúng cung cấp cho tội phạm các số điện thoại ẩn danh, công cụ then chốt để che giấu nguồn gốc cuộc gọi và tin nhắn.

Điều tra viên cho biết nhóm này thu thập bản quét hộ chiếu qua ứng dụng nhắn tin mã hóa Telegram rồi dùng chúng để kích hoạt SIM tại 18 cửa hàng trên toàn quốc. Bảy nhân viên của hai nhà mạng di động ảo bị cáo buộc có liên quan, phê duyệt kích hoạt dựa trên bản photocopy và đơn đăng ký làm giả. Mỗi SIM được bán với giá từ 200.000 đến 800.000 won, lợi nhuận ước tính khoảng 1,6 tỷ won. Nghi phạm cầm đầu nhận hoa hồng khoảng 30.000 won cho mỗi SIM.

Cảnh sát thu giữ hơn 3.400 bộ hồ sơ đăng ký giả mạo và hơn 400 SIM, phong tỏa 730 triệu won bị nghi là tiền thu lợi bất chính, đồng thời đề nghị hủy 7.395 đường dây điện thoại. Giới chức liên hệ ít nhất 1.400 SIM ma với các vụ lừa đảo giả danh qua điện thoại hoặc những vụ gian lận quy mô lớn. Số liệu của Cơ quan Cảnh sát Quốc gia cho thấy mức độ thiệt hại. Thiệt hại trung bình mỗi nạn nhân lên tới 41 triệu won trong năm 2024, còn tổng thiệt hại trên toàn quốc lập kỷ lục 854,5 tỷ won. Số điện thoại dùng một lần đăng ký dưới tên người nước ngoài tăng mạnh, từ vài trăm lên hàng chục nghìn chỉ trong vài năm, là dấu hiệu cảnh báo rằng các biện pháp bảo vệ hiện nay không hoạt động như dự kiến.

Phản ứng của cơ quan quản lý và cảnh sát

Chính phủ đã triển khai các biện pháp cấp quốc gia nhằm siết chặt việc đăng ký SIM. Quy định mới được áp dụng từ tháng 8 yêu cầu xác minh sinh trắc học khi đăng ký SIM. Các nhà mạng hiện giới hạn người mang hộ chiếu nước ngoài ở mức một thuê bao, còn giới chức dự định buộc các công ty viễn thông chịu trách nhiệm nếu nhiều lần để xảy ra kích hoạt trái phép dưới sự giám sát của họ. Những biện pháp này thay đổi động lực thực hiện: kiểm tra danh tính chặt chẽ trở thành yêu cầu tuân thủ, chứ không chỉ là thông lệ tốt.

Nghị sĩ Choi cũng kêu gọi các giải pháp mang tính hệ thống hơn. Ông muốn áp dụng yêu cầu giấy tờ tùy thân thống nhất cho mọi thuê bao là công dân nước ngoài, kết nối trực tiếp hệ thống xác minh của nhà mạng với cơ sở dữ liệu xuất nhập cảnh, cải thiện công nghệ phát hiện giấy tờ giả và tăng cường giám sát các điểm bán đăng ký số lượng lớn khách hàng nước ngoài. Mục tiêu là thay thế tập hợp chắp vá các chính sách doanh nghiệp bằng một tiêu chuẩn thống nhất, được hỗ trợ bởi luật pháp và công cụ tự động.

KT khẳng định chương trình kích hoạt từ nước ngoài đã được bộ phê duyệt và khách hàng sẽ được xác minh lại sau khi nhận Thẻ Cư trú. Công ty cho biết họ thường đối chiếu thêm giấy tờ việc làm hoặc nhập học. Vấn đề gây tranh cãi là liệu các bước kiểm tra này có được thực hiện nhất quán hay không, và liệu chúng có diễn ra đủ sớm để ngăn chặn việc lạm dụng trước khi số điện thoại được kích hoạt hay không.

Các giải pháp kỹ thuật có thể hữu ích

Xác minh sinh trắc học và kiểm tra người thật có thể nâng cao tiêu chuẩn đăng ký từ xa. Ảnh hộ chiếu thông thường rất dễ bị sao chép hoặc chỉnh sửa. Quét khuôn mặt trực tiếp, đối chiếu với ảnh giấy tờ tùy thân chất lượng cao và kết hợp công nghệ phát hiện người thật để nhận diện ảnh chụp, video hoặc mặt nạ sẽ khiến hành vi giả mạo danh tính khó thực hiện hơn nhiều. Đây là cách nhiều ngân hàng xác minh khách hàng mới qua điện thoại thông minh.

Xác thực giấy tờ cần vượt xa việc kiểm tra trực quan trang hộ chiếu có ảnh. Hộ chiếu hiện đại có vùng đọc được bằng máy và chip không tiếp xúc. Đọc chip rồi xác thực chữ ký số thông qua hạ tầng khóa công khai sẽ xác nhận giấy tờ do cơ quan có thẩm quyền thực sự cấp và chưa bị chỉnh sửa. Nếu nhà mạng chấp nhận hộ chiếu, họ nên yêu cầu đọc chip khi có thể và tự động đánh dấu các giấy tờ không vượt qua bước kiểm tra tính toàn vẹn.

Tích hợp các hệ thống hậu trường cũng quan trọng không kém. Kết nối dữ liệu xuất nhập cảnh theo thời gian thực sẽ giúp nhà mạng xác nhận loại visa, thời hạn hiệu lực và thông tin nhập cảnh. Với đăng ký trước khi khách đến Hàn Quốc, mô hình an toàn hơn là tiếp nhận hồ sơ và giữ trước số điện thoại, sau đó chỉ kích hoạt dịch vụ khi hệ thống xác nhận người đó đã hoàn tất thủ tục nhập cảnh. Các trường hợp thông tin không khớp, visa hết hạn hoặc nhiều hồ sơ gắn với cùng một hộ chiếu sẽ được chuyển sang kiểm tra thủ công trước khi kích hoạt thuê bao.

Việc tuân thủ quy định của các nhà mạng di động ảo cần được quan tâm đặc biệt. Các đường dây lừa đảo thường nhắm vào những nhà mạng nhỏ và điểm bán có biện pháp kiểm soát yếu hơn. Yêu cầu mọi nhà mạng di động ảo sử dụng quy trình xác minh chung đã được chứng nhận, bắt buộc kiểm toán độc lập và duy trì nhật ký dữ liệu nhất quán sẽ nâng mức tiêu chuẩn chung. Các nhà mạng cũng có thể áp dụng cơ chế chấm điểm rủi ro linh hoạt đối với hồ sơ đăng ký mới. Những yếu tố như một điểm bán có lượng đăng ký bất thường, địa chỉ được sử dụng lặp lại hoặc nhiều hồ sơ liên quan đến cùng một môi giới sẽ dẫn đến các bước kiểm tra bổ sung hoặc tạm giữ hồ sơ.

Cân bằng quyền tiếp cận của người mới đến với việc ngăn chặn gian lận

Người mới đến cần có điện thoại hoạt động để ổn định cuộc sống. Người sử dụng lao động cần liên lạc qua di động. Các trường đại học dùng số điện thoại để gửi thông báo trong trường và cảnh báo thanh toán. Việc không cho người nước ngoài sử dụng dịch vụ di động cho đến khi có Thẻ Cư trú có thể gây nhiều bất tiện, nhất là khi phải chờ một thời gian sau khi đến Hàn Quốc mới được cấp thẻ. Thách thức chính sách là tạo điều kiện an toàn để người dùng hợp pháp tiếp cận dịch vụ, đồng thời bịt những lỗ hổng rõ ràng mà tội phạm lợi dụng.

Một số biện pháp thiết thực có thể giúp giải quyết vấn đề. Nhà mạng có thể cung cấp gói đăng ký trước khi khách đến với hạn mức chi tiêu, không cho phép chuyển tiền quốc tế và áp dụng giới hạn chặt hơn đối với cuộc gọi và dữ liệu. Dịch vụ đầy đủ chỉ được mở sau khi xác minh trực tiếp hoặc xác thực Thẻ Cư trú qua API chính thức. Quy định mỗi hộ chiếu chỉ được đăng ký một số nên áp dụng ngay từ ngày đầu, kèm cơ chế tự động khóa khi phát hiện nhiều lần đăng ký. Nếu sử dụng thư của công ty tuyển dụng hoặc trường đại học, hệ thống cần xác minh giấy tờ từ nguồn cấp, chẳng hạn kiểm tra mã bảo mật với hệ thống của tổ chức đó.

Giáo dục người tiêu dùng cũng rất quan trọng. Người nước ngoài cư trú tại Hàn Quốc cần biết rằng chia sẻ ảnh hộ chiếu có thể dẫn đến việc mở tài khoản trái phép, cũng như cách kiểm tra xem có thuê bao nào được đăng ký dưới tên mình hay không. Hướng dẫn rõ ràng bằng nhiều ngôn ngữ về cách báo cáo hành vi lạm dụng đáng ngờ sẽ rút ngắn thời gian tội phạm có thể khai thác thông tin đăng nhập bị đánh cắp.

Các quốc gia khác đang làm gì

Thái Lan gần đây đã siết chặt việc đăng ký SIM sau một làn sóng lừa đảo viễn thông. Cơ quan quản lý yêu cầu phát hiện người thật đối với mọi thuê bao mới, cả trả trước lẫn trả sau, cũng như các trường hợp thay SIM nhưng giữ nguyên số. Người dùng phải xuất trình giấy tờ bản gốc; người nước ngoài nộp hộ chiếu, còn tài khoản doanh nghiệp cung cấp giấy chứng nhận công ty và giấy tờ chứng minh thẩm quyền ký. Công nghệ xác minh khuôn mặt trực tiếp với giấy tờ tùy thân theo thời gian thực, ngăn ảnh tĩnh và các thủ đoạn giả mạo sâu từng đánh lừa nhân viên. Các nhà mạng cũng phải tuân thủ quy định bảo vệ dữ liệu về cách lưu trữ và sử dụng thông tin nhận dạng.

Hàn Quốc có thể rút ra bài học rõ ràng từ ví dụ trong khu vực này. Công nghệ liên kết một người thật với giấy tờ hợp lệ ngay tại thời điểm đăng ký, kết hợp với các bước tự động đối chiếu hồ sơ chính thức, đáng tin cậy hơn việc kiểm tra thủ công tại quầy bán hàng. Khi đi cùng giới hạn số lượng thuê bao, giám sát chặt hơn các điểm bán có lượng đăng ký lớn và chế tài đối với vi phạm lặp lại, cách làm này sẽ thu hẹp cơ hội gian lận mà không ngăn cản những người cần số điện thoại để sinh sống và làm việc.

Điều cần biết

• Chương trình của KT cho phép người có một số loại visa đăng ký từ nước ngoài chỉ bằng bản sao hộ chiếu, rồi kích hoạt dịch vụ khi đến Hàn Quốc, với phí hằng tháng 36.575 won.
• SK Telecom yêu cầu công dân nước ngoài muốn đăng ký thuê bao trả sau phải có Thẻ Cư trú; LG Uplus yêu cầu thêm giấy tờ và xác minh trực tiếp.
• Theo số liệu của cảnh sát, số vụ phát hiện điện thoại dùng một lần đăng ký dưới tên người nước ngoài tăng từ 474 vụ năm 2019 lên hơn 71.000 vụ năm 2024.
• Cảnh sát phát hiện một đường dây lừa đảo sử dụng hơn 11.000 SIM ma đăng ký bằng bản sao hộ chiếu nước ngoài, có liên quan đến lừa đảo giả danh qua điện thoại, hoạt động ma túy và cho vay bất hợp pháp.
• Các biện pháp mới trên toàn quốc gồm xác minh sinh trắc học khi đăng ký SIM, giới hạn mỗi hộ chiếu nước ngoài chỉ được đăng ký một thuê bao và yêu cầu nhà mạng chịu trách nhiệm khi để xảy ra nhiều lần kích hoạt trái phép.
• Nghị sĩ Choi Hyung-du muốn liên kết hệ thống xác minh viễn thông với cơ sở dữ liệu xuất nhập cảnh và giám sát chặt hơn các điểm bán có lượng đăng ký lớn.
• Các giải pháp kỹ thuật như phát hiện người thật, xác thực chip hộ chiếu điện tử và đối chiếu hồ sơ chính thức theo thời gian thực có thể giảm đáng kể gian lận danh tính.
• Có thể bảo đảm người mới đến tiếp cận dịch vụ bằng các gói đăng ký trước với quyền sử dụng giới hạn, chỉ được mở đầy đủ sau khi xác minh trực tiếp hoặc xác thực Thẻ Cư trú.