News Cẩn thận với chiêu trò chữ ký số trên mạng

Thảo luận trong 'Tin công nghệ' bắt đầu bởi dinhgiapit, 10/10/14.

  1. dinhgiapit PageRank 1 Member

    Tham gia ngày:
    26/7/13
    Nơi ở:
    Hà Nội
    Hiện, chữ ký số là công nghệ được sử dụng rộng rãi trên toàn quốc trong nhiều hoạt động, như giao dịch điện tử, kê khai thuế điện tử, hải quan điện tử, ngân hàng… Được hiểu như con dấu điện tử của cá nhân, doanh nghiệp, tổ chức, và có giá trị pháp lý tương đương chữ ký tay, chữ ký số là thông tin được mã hóa bằng khóa riêng của người gửi, được đính kèm theo văn bản nhằm đảm bảo cho người nhận định danh và xác thực đúng nguồn gốc, tính toàn vẹn của dữ liệu nhận được.

    Người sử dụng “ký số” trên các tài liệu trực tuyến bằng cách tạo ra một khóa riêng với thiết bị sinh khóa gọi là “token key” do nhà cung cấp phát hành. Thời gian đăng ký sử dụng chữ ký số tùy thuộc vào người dùng, thường từ 1 đến 3 năm. Hết thời gian này, người dùng cần thực hiện gia hạn nếu muốn tiếp tục sử dụng. Nắm bắt được việc này, các đại lý, tổ chức bán chữ ký số đã tận dụng nhiều ‘kỹ xảo’ khiến người dùng phải chuyển đổi nhà cung cấp, mua chữ ký số do họ phát hành.

    Hình thức thường thấy là khách hàng sẽ bị nhận những cuộc gọi thông báo hết hạn chữ ký số và cần gia hạn mới. Hoặc khách hàng sẽ được thông báo là token đang dùng không còn hiệu lực sử dụng, cần phải đổi mới hoặc đăng ký lại. Người bán sẽ đến tận nơi đổi, “thu hồi” token chữ ký số và thay bằng token họ cung cấp.

    Không chỉ bằng điện thoại, email cũng được những người bán tận dụng để “phẫu thuật” thành thông báo của cơ quan nhà nước giả với nội dung gia hạn chữ ký số, kèm thông tin liên lạc. Những thông báo giả này đương nhiên không được gửi từ các cơ quan nhà nước, như Tổng cục Thuế, Cục Hải quan...



    [​IMG]
    Thông báo từ Tổng Cục Thuế (ví dụ mẫu)
    [​IMG]

    Tinh vi hơn, ở những phần mềm khai báo cần thông tin xác nhận chữ ký số như phần mềm đầu cuối khai báo thuế điện tử, hải quan điện tử, bảo hiểm xã hội điện tử, khách hàng khi sử dụng chữ ký số không đúng với chữ ký số do nhà cung cấp phần mềm này chỉ định sẽ nhận được thông báo lỗi chữ ký số hoặc chữ ký số không tương thích.

    Trong những trường hợp này, người dùng cần tỉnh táo để liên lạc ngay với nhà cung cấp chữ ký số đang sử dụng và nhận tư vấn về thời gian hết hạn, cách khắc phục để sử dụng chữ ký số thành công. Đồng thời, người dùng phải kiểm tra thông tin trên token key về thời gian phát hạn, hết hạn và những thông tin liên quan, kết hợp kiểm tra lại chính xác địa chỉ email, số điện thoại của nhà cung cấp. Trong trường hợp trực tiếp gặp người bán chữ ký số, người dùng cần kiểm tra thông tin và con dấu trên giấy giới thiệu làm việc.
     
    #1

Chia sẻ trang này