在新加坡,三名男子涉嫌参与通过移民与关卡局(ICA)网站非法更改住址的案件,于1月17日被控上法庭。被告分别是26岁的 Koh Hong Yan、30岁的 Ng Wei Chang,以及38岁的 Yuen Mun Fei,他们每人都被控滥用电脑系统罪。
案件细节
据指控,2024年10月1日左右,Ng Wei Chang 涉嫌协助披露一个六位数的个人识别码(PIN),以访问ICA电子服务系统中的数据,非法更改他人的身份证注册住址。
2024年11月,Yuen Mun Fei 据称将 Koh Hong Yan 与国家数字身份服务相关的用户ID和一次性密码传递给他人。
根据法庭文件,Koh Hong Yan 在2024年12月16日未经授权向Yuen Mun Fei 披露了Singpass 账户的一次性密码等信息,导致不明身份者利用这些信息访问ICA的电子服务系统,并更改了多个受害者的身份证注册住址。
调查与后续措施
据《海峡时报》早前报道,有69人的住址在未获同意的情况下被非法更改。这些诈骗分子通过获取受害者的身份证号码和 Singpass 账户信息,绕过了ICA地址更改系统的多项安全措施。
警方在1月14日表示,已有7人因涉嫌非法使用ICA电子服务更改他人注册住址被捕。这7人年龄介于19至32岁之间,被指至少涉及30起未授权尝试的案件。为防止进一步滥用,ICA暂时关闭了网站的地址更改功能,并在实施额外的安全措施后,于1月14日重新开放了仅限本人使用的“本人”模块,而通过代理更改住址的“其他人”模块仍然暂停。
地址更改的诈骗手法
ICA调查显示,诈骗分子通过被盗或受损的 Singpass 账户,在“其他人”模块下以代理身份更改受害者的注册住址。他们事先获得受害者的身份证号码及发放日期,并输入这些信息到电子服务系统。
随后,验证用的PIN码会被寄送到诈骗分子指定的新地址。这些信息可进一步被用来重置受害者的 Singpass 密码。
诈骗分子可以伪装成受害者,要求将新的密码寄送到他们更改后的地址,从而完全控制受害者的 Singpass 账户。 ICA表示,这些犯罪分子可能通过被盗或受损的 Singpass 账户和第三方信箱生成更多的“骡子账户”用于诈骗及其他网络犯罪。
法律后果
根据新加坡法律,所有身份证持有者在搬入新居后28天内需报告新地址。若提供虚假住址,最高可被罚款3000新元、监禁两年或两者并罚。此外,未在身份证上贴上新地址贴纸也属违法。
警方和ICA提醒公众保护个人信息,避免因信息泄露成为网络犯罪的目标。如果不擅长使用在线服务,可以指定家人或朋友作为代理申请更改住址,但需确保代理人可靠。