Объявления о детских садах в соцсетях и на сайтах назвали опасными

Служба реагирования на компьютерные инциденты «KZ-CERT» сообщила о выявлении сбора персональных данных и получении доступа к персональному досье казахстанцев, передает NUR.KZ.

По информации службы, в «KZ-CERT» обратилось столичное управление образования. В своем сообщении ведомство указывало, что в соцсетях существуют страницы, на которых за деньги готовы оказать услуги по прикреплению детей в детские сады.

В управлении высказали опасение, что таким образом производится незаконный сбор персональных данных казахстанцев.

После обращения специалисты провели мониторинг и выявили страницы в Instagram, а также объявления в популярном интернет-магазине с таким содержанием:

«Наша страница занимается круглосуточной услугой мониторинга мест в детские сады. Работаем через сайт электронного акимата e.astana.kz. Это общедоступный сайт, для любого жителя РК, чьи дети стоят в общей очереди в ДДУ (Детское Дошкольное Учреждение) и т.д.

Сайт выполняет вход с помощью электронного ключа ЭЦП (Электронно-цифровая подпись). От вас лишь требуется выбрать подходящий вам сад и предоставить ключ ЭЦП", - говорилось в тексте.

Здесь же упоминалось, что все это делается в рамках закона.

"Оплата осуществляется только после получения направления, затем все ваши персональные данные благополучно удаляются", - уверяли пользователей (пунктуация и орфография авторов-подателей объявлений сохранены - прим. ред.).

Эксперты отмечают, что в данном случае при сборе персональных данных используется метод убеждения.

Тогда как, по информации руководителя отдела стратегии, анализа и цифровых технологий управления образования Нур-Султана Жазиры Асановой, постановка ребенка в очередь, просмотр номера очереди, получение направления в детский сад осуществляется самим родителем совершенно бесплатно на портале e.astana.kz.

"Более того, для получения данных услуг не требуется ЭЦП. Для авторизации и дальнейшего получения услуг, достаточно ввести ИИН, мобильный номер телефона родителя и проверочный одноразовый SMS-пароль. Поэтому удаленное заполнение этих форм посторонним человеком считается нарушением законодательства РК. Нет гарантии, что переданные вами данные и ЭЦП-ключи не будут использоваться для иных действий", - отметила она.

В"KZ-CERT" напомнили, что в случае наличия ЭЦП, мошенники могут получать за вас услуги на сайте EGov.

Служба совместно с управлением образования призвала родителей не поддаваться на подобные уловки и самостоятельно пользоваться услугами e.astana.kz.

Если вдруг вы увидели подобное объявление, то звоните по номерам: 1400 (моб.), 8 (717) 255-99-97 или пишите в группу Telegram @kzcert, а также на электронную почту: info@kz-cert.kz, incident@kz-cert.kz.