Pendaftaran SIM Hanya dengan Pasport Dedahkan Kelemahan dalam Pengesahan Identiti Mudah Alih Korea

Mengapa pengesahan warga asing menjadi perhatian

Sesetengah warga asing boleh mendapatkan perkhidmatan telefon mudah alih di Korea Selatan sebelum tiba, hanya dengan menggunakan salinan pasport untuk memulakan proses. Kemudahan ini jelas bermanfaat kepada pekerja dan pelajar yang merancang untuk berpindah, namun amalan itu memintas proses pengesahan lebih ketat yang dikenakan terhadap warga tempatan. Program yang dipasarkan oleh sebuah syarikat telekomunikasi utama membolehkan pemohon di luar negara dengan visa tertentu mendaftar lebih awal dan mengaktifkan perkhidmatan sebaik sahaja tiba. Ahli parlimen dan penyiasat berkata jurang itu memang wujud dan semakin melebar, manakala penjenayah pantas mengambil kesempatan.

Ahli parlimen Parti Kuasa Rakyat, Choi Hyung-du, membangkitkan perkara itu selepas meneliti data yang diperoleh daripada Suruhanjaya Komunikasi Korea. Pejabatnya berkata amalan itu menyerahkan pemeriksaan identiti asas warga asing kepada budi bicara syarikat. Kebimbangan itu bukan sekadar teori. Polis berkata kes penggunaan telefon pakai buang yang didaftarkan atas nama warga asing meningkat daripada 474 kes pada 2019 kepada lebih 71,000 pada 2024. Penipuan pancingan suara telah menyebabkan kerugian kira-kira 800 bilion won setakat Julai tahun ini, dan pihak berkuasa menjangkakan kerugian melebihi 1.37 trilion won menjelang akhir tahun. Pengesahan yang lemah ketika pendaftaran telefon mudah alih memudahkan jenayah ini dilakukan dan menyukarkan usaha mengesan pelakunya.

Perbezaan sistem untuk warga tempatan dan warga asing

Korea Selatan mewajibkan pengesahan identiti bagi setiap langganan telefon mudah alih baharu. Bagi warga tempatan dan penduduk jangka panjang, peruncit mengimbas kad pengenalan kerajaan dan menjalankan pemeriksaan automatik bagi mengesan pemalsuan. Sistem itu membandingkan ciri keselamatan dan medan data untuk mengesan pengubahan. Ia menyediakan asas yang boleh dipercayai bagi perkhidmatan mudah alih, aplikasi perbankan yang dipautkan kepada nombor telefon dan persekitaran komunikasi beridentiti sebenar negara itu.

Warga asing melalui proses yang berbeza. Peraturan yang perlu dipatuhi syarikat telekomunikasi kurang khusus, dan amalan berbeza mengikut syarikat serta kedai. Banyak premis menerima imej pasport, kemudian membuat padanan secara visual dengan pelanggan tanpa pengesahan ketulenan secara digital. Sesetengah kedai meminta dokumen tambahan, manakala yang lain tidak. Kesannya, tahap pengesahan boleh bergantung pada penjual, bukannya sistem nasional yang seragam. Inilah ruang lompong yang mahu ditutup oleh ahli parlimen.

Program pendaftaran luar negara KT dan titik buta kawal selia

KT, salah sebuah pengendali utama, memasarkan pelan pascabayar 5G kepada pemegang visa di luar Korea. Tawaran itu membolehkan pemohon di negara seperti Vietnam dan Nepal mendaftar sebelum berangkat dengan menyerahkan salinan pasport. Bagi kategori visa tertentu, termasuk E7 dan E9 untuk pekerja serta D2 dan D4 untuk pelajar, syarikat itu menerima satu salinan pasport sahaja, mengenakan bayaran bulanan sebanyak 36,575 won dan menjanjikan perkhidmatan serta-merta selepas pelanggan tiba di Korea. Ejen mempromosikan pilihan itu dan mengumpulkan imej pasport daripada mereka yang bersiap untuk berpindah.

KT berkata pelanggan asing akan menjalani pengesahan semula selepas memperoleh Kad Kediaman, dan perkhidmatan SIM luar negara itu diluluskan secara rasmi oleh Kementerian Sains dan ICT. Pegawai syarikat itu turut berkata mereka menyemak silang dokumen lain seperti kontrak pekerjaan atau surat kemasukan universiti bagi mengesahkan identiti. Namun, langkah tambahan itu tidak dinyatakan dalam syarat perkhidmatan KT yang diterbitkan kepada umum, sekali gus mencetuskan perdebatan tentang cara proses itu dilaksanakan.

Pembantu perundangan Choi, Park Jae-sung, berpendapat perlindungan asas tidak seharusnya bergantung pada dasar sukarela.

Park Jae-sung, pembantu perundangan kepada Ahli Parlimen Choi Hyung-du: "Ruang lompong ini tidak sepatutnya diserahkan kepada dasar syarikat, sebaliknya mesti ditangani melalui undang-undang."

Persoalan bagi pengawal selia ialah cara menyelaraskan kemudahan perniagaan dengan pemeriksaan seragam yang sukar dipintas, termasuk apabila pendaftaran dilakukan dari luar negara.

Keperluan pesaing

Pesaing mengambil pendekatan yang lebih berhati-hati. SK Telecom mewajibkan warga asing yang mahukan talian pascabayar mengemukakan Kad Kediaman. Syarikat itu menetapkan prosedur berasingan bagi diplomat, anggota tentera Amerika Syarikat dan warga Korea di luar negara, iaitu kumpulan yang menggunakan dokumen pengenalan diri berbeza.

LG Uplus menerima pasport pelanggan asing, namun turut mewajibkan dokumen tambahan dan pengesahan identiti secara bersemuka. Dokumen yang lazim diminta termasuk kontrak pekerjaan standard bagi pemegang visa E7 dan E9 atau surat kemasukan bagi pemegang visa D2 dan D4. Pelanggan perlu hadir sendiri supaya kakitangan boleh mengesahkan individu tersebut berdasarkan dokumen berkenaan. Langkah ini meningkatkan tahap pengesahan dan mengurangkan kemungkinan identiti palsu terlepas daripada dikesan.

Berbanding pendekatan itu, penerimaan satu salinan pasport sahaja oleh KT bagi pemegang visa tertentu serta pemprosesan sebelum ketibaan mewujudkan titik kelemahan. Pendekatan itu memudahkan penjenayah, atau ejen yang menggunakan dokumen curi, mendapatkan nombor aktif yang kelihatan sah sejak hari pertama.

Daripada ruang lompong kepada saluran jenayah

Siasatan polis baru-baru ini menunjukkan betapa pantas kelemahan dalam pemeriksaan kad pengenalan boleh menjadi saluran jenayah. Penyiasat mengenal pasti 71 orang yang dikaitkan dengan skim menggunakan lebih 11,000 kad SIM hantu yang didaftarkan menggunakan salinan pasport warga asing yang menetap di Korea. Sekurang-kurangnya sembilan suspek ditahan, termasuk pemilik beberapa kedai telefon di tengah Seoul. Menurut polis, kad SIM itu digunakan untuk penipuan pancingan suara, urus niaga dadah dan pinjaman haram. Skim itu memberikan penjenayah nombor telefon tanpa nama, iaitu alat utama untuk menyembunyikan asal panggilan dan mesej.

Penyiasat berkata kumpulan itu mendapatkan imbasan pasport menerusi aplikasi pesanan terenkripsi Telegram, kemudian menggunakannya untuk mengaktifkan kad SIM di 18 kedai runcit di seluruh negara. Tujuh pekerja di dua pengendali rangkaian mudah alih maya (MVNO) didakwa terlibat, dengan meluluskan pengaktifan berdasarkan salinan fotostat dan borang permohonan palsu. Setiap kad SIM dijual pada harga antara 200,000 hingga 800,000 won, dengan keuntungan dianggarkan kira-kira 1.6 bilion won. Ketua kumpulan yang disyaki menerima komisen sekitar 30,000 won bagi setiap kad SIM.

Polis merampas lebih 3,400 dokumen permohonan palsu dan lebih 400 kad SIM, membekukan 730 juta won yang disyaki hasil jenayah, serta memohon pembatalan 7,395 talian telefon. Pihak berkuasa mengaitkan sekurang-kurangnya 1,400 kad SIM hantu itu dengan kes penipuan pancingan suara atau penipuan besar. Angka Agensi Polis Negara menunjukkan skala kerugian tersebut. Purata kerugian setiap mangsa mencecah 41 juta won pada 2024, manakala kerugian di seluruh negara mencapai rekod 854.5 bilion won. Peningkatan mendadak penggunaan telefon pakai buang atas nama warga asing, daripada ratusan kepada puluhan ribu dalam beberapa tahun sahaja, ialah tanda amaran bahawa perlindungan sedia ada tidak berfungsi seperti yang sepatutnya.

Tindakan pengawal selia dan polis

Kerajaan memperkenalkan langkah nasional untuk memperketat pendaftaran kad SIM. Peraturan baharu yang dilaksanakan pada Ogos mewajibkan pemeriksaan biometrik bagi pendaftaran kad SIM. Kini, syarikat telekomunikasi mengehadkan pemegang pasport asing kepada satu talian, dan pihak berkuasa merancang untuk mempertanggungjawabkan syarikat telekomunikasi atas pengaktifan haram berulang yang berlaku di bawah pengawasan mereka. Langkah ini mengubah insentif: pemeriksaan identiti yang kukuh menjadi keperluan pematuhan, bukan sekadar amalan terbaik.

Ahli Parlimen Choi turut menggesa pembaharuan yang lebih menyeluruh. Beliau mahu syarat pengenalan diri yang seragam untuk semua pelanggan warga asing, hubungan langsung antara sistem pengesahan syarikat telekomunikasi dengan pangkalan data imigresen, teknologi yang lebih baik untuk mengesan dokumen palsu serta pengawasan lebih ketat terhadap premis jualan yang mendaftarkan ramai pelanggan asing. Matlamatnya ialah menggantikan dasar syarikat yang bercapah dengan satu piawaian yang disokong undang-undang dan alat automatik.

KT menegaskan program pengaktifan luar negaranya mendapat kelulusan kementerian dan pelanggan akan menjalani pengesahan semula selepas menerima Kad Kediaman. Syarikat itu berkata dokumen pekerjaan atau pendaftaran pengajian sering disemak silang. Persoalannya ialah sama ada pemeriksaan itu dilaksanakan secara konsisten dan cukup awal untuk menghalang penyalahgunaan sebelum nombor diaktifkan.

Penyelesaian teknikal yang boleh membantu

Pengesahan biometrik dan pemeriksaan kehadiran sebenar boleh meningkatkan tahap keselamatan pendaftaran jarak jauh. Gambar pasport biasa mudah disalin atau diubah suai. Imbasan wajah secara langsung yang dipadankan dengan imej kad pengenalan berkualiti tinggi, bersama pengesanan kehadiran sebenar yang menghalang penggunaan foto, video atau topeng, menjadikan penyamaran jauh lebih sukar. Inilah kaedah yang digunakan banyak bank untuk mengesahkan pelanggan baharu melalui telefon pintar.

Pengesahan dokumen tidak seharusnya terhad kepada pemeriksaan visual halaman foto pasport. Pasport moden mempunyai zon bacaan mesin dan cip tanpa sentuh. Membaca cip dan mengesahkan tandatangan digitalnya melalui infrastruktur kunci awam mengesahkan dokumen itu dikeluarkan oleh pihak berkuasa sebenar dan tidak diubah suai. Jika syarikat telekomunikasi menerima pasport, ia sepatutnya mewajibkan pembacaan cip jika tersedia serta menandakan secara automatik dokumen yang gagal pemeriksaan integriti.

Integrasi sistem belakang juga sama penting. Sambungan masa nyata kepada data imigresen membolehkan syarikat telekomunikasi mengesahkan jenis visa, tarikh sah dan rekod kemasukan. Bagi pendaftaran sebelum ketibaan, model yang lebih selamat ialah menerima permohonan dan menempah nombor telefon, kemudian mengaktifkan perkhidmatan hanya selepas sistem mengesan individu itu telah melepasi pemeriksaan imigresen. Ketidakpadanan, visa tamat tempoh atau beberapa permohonan yang dikaitkan dengan satu pasport akan mencetuskan semakan manual sebelum sebarang talian diaktifkan.

Pematuhan MVNO memerlukan perhatian khusus. Sindiket penipuan sering menyasarkan pengendali dan premis jualan yang lebih kecil dengan kawalan lebih lemah. Mewajibkan semua MVNO menggunakan proses pengesahan bersama yang diperakui, menjalani audit bebas dan menyimpan rekod data secara konsisten akan meningkatkan piawaian asas. Syarikat telekomunikasi juga boleh menggunakan pemarkahan risiko dinamik bagi pendaftaran baharu. Faktor seperti jumlah luar biasa dari satu premis, penggunaan alamat yang sama berulang kali atau kelompok permohonan yang dikaitkan dengan ejen sama boleh mencetuskan pemeriksaan tambahan atau penangguhan sementara.

Mengimbangi akses pendatang baharu dengan pencegahan penipuan

Pendatang baharu memerlukan telefon yang berfungsi untuk menyesuaikan diri. Majikan mengharapkan mereka boleh dihubungi melalui telefon mudah alih. Universiti menggunakan nombor telefon untuk menyampaikan makluman kampus dan peringatan pembayaran. Menyekat warga asing daripada perkhidmatan mudah alih sehingga mereka memperoleh Kad Kediaman boleh menyukarkan urusan, terutama apabila pengeluaran kad mengambil masa selepas ketibaan. Cabaran dasar ialah menyediakan laluan selamat untuk pengguna yang sah sambil menutup ruang jelas yang boleh dimanfaatkan penjenayah.

Beberapa langkah praktikal boleh membantu. Syarikat telekomunikasi boleh menawarkan pelan praketibaan terhad dengan had perbelanjaan, tanpa pemindahan antarabangsa serta had panggilan dan data yang lebih ketat. Perkhidmatan penuh hanya akan diaktifkan selepas pemeriksaan bersemuka atau pengesahan Kad Kediaman melalui antara muka pengaturcaraan aplikasi (API) rasmi. Peraturan satu nombor bagi setiap pasport perlu berkuat kuasa sejak hari pertama, dengan sekatan automatik apabila terdapat beberapa percubaan. Jika surat majikan atau universiti digunakan, sistem perlu mengesahkan dokumen itu terus daripada sumbernya, contohnya dengan menyemak kod selamat melalui sistem institusi berkenaan.

Pendidikan pengguna juga penting. Penduduk asing perlu tahu bahawa perkongsian imej pasport boleh menyebabkan akaun dibuka tanpa kebenaran, dan mereka boleh menyemak sama ada talian telefon didaftarkan atas nama mereka. Arahan yang jelas dalam pelbagai bahasa tentang cara melaporkan kemungkinan penyalahgunaan boleh mengurangkan tempoh penjenayah mengeksploitasi kelayakan yang dicuri.

Langkah negara lain

Thailand baru-baru ini memperketat pendaftaran kad SIM selepas berlakunya gelombang penipuan telekomunikasi. Pengawal selia memperkenalkan pengesanan kehadiran sebenar untuk semua pelanggan baharu, prabayar dan pascabayar, serta penggantian kad SIM yang mengekalkan nombor sedia ada. Pengguna perlu mengemukakan dokumen asal, manakala warga asing menyerahkan pasport dan akaun korporat memberikan sijil syarikat serta bukti kuasa menandatangani. Teknologi itu mengesahkan wajah secara langsung dengan kad pengenalan dalam masa nyata, sekali gus menyekat penggunaan foto statik dan cubaan deepfake yang sebelum ini memperdaya kakitangan. Pengendali juga perlu mematuhi peraturan perlindungan data yang mengawal penyimpanan dan penggunaan maklumat identiti.

Korea boleh mengambil iktibar jelas daripada contoh serantau ini. Teknologi yang memadankan individu sebenar dengan kelayakan sah ketika pendaftaran, disokong pemeriksaan automatik terhadap rekod rasmi, lebih kukuh daripada semakan manual di kaunter jualan. Jika digabungkan dengan had bilangan talian, pemantauan lebih ketat terhadap premis berjumlah pendaftaran tinggi dan penalti bagi pelanggaran berulang, pendekatan itu mengurangkan ruang penipuan tanpa menyekat mereka yang memerlukan nombor telefon untuk menjalani kehidupan dan bekerja.

Perkara yang perlu diketahui

• Program KT membolehkan pemegang visa tertentu mendaftar dari luar negara hanya dengan salinan pasport, kemudian mengaktifkan perkhidmatan sebaik tiba di Korea dengan bayaran bulanan sebanyak 36,575 won.
• SK Telecom mewajibkan warga asing yang mahukan talian pascabayar mengemukakan Kad Kediaman, manakala LG Uplus meminta dokumen tambahan serta pengesahan bersemuka.
• Menurut data polis, kes penggunaan telefon pakai buang atas nama warga asing meningkat daripada 474 pada 2019 kepada lebih 71,000 pada 2024.
• Polis membongkar sindiket penipuan yang menggunakan lebih 11,000 kad SIM hantu yang didaftarkan menggunakan salinan pasport warga asing. Kad SIM itu dikaitkan dengan penipuan pancingan suara, kegiatan dadah dan pinjaman haram.
• Langkah nasional baharu termasuk pemeriksaan biometrik bagi pendaftaran kad SIM, had satu talian bagi setiap pasport asing dan pertanggungjawaban syarikat telekomunikasi yang membolehkan pengaktifan haram berulang.
• Ahli Parlimen Choi Hyung-du mahu pengesahan syarikat telekomunikasi dipautkan kepada pangkalan data imigresen dan pengawasan lebih ketat terhadap premis dengan jumlah pendaftaran tinggi.
• Langkah teknikal, termasuk pengesanan kehadiran sebenar, pengesahan cip ePasport dan pemeriksaan masa nyata terhadap rekod rasmi, boleh mengurangkan penipuan identiti dengan ketara.
• Dasar boleh melindungi akses pendatang baharu melalui pelan praketibaan terhad yang hanya dinaik taraf kepada perkhidmatan penuh selepas pemeriksaan bersemuka atau pengesahan Kad Kediaman.