В Нур-Султане мошенники собирали данные под видом оформления в детский сад

В соцсетях появились страницы, которые предоставляют платные услуги по прикреплению детей в детские сады. Благодаря им ведется незаконный сбор персональных данных казахстанцев, сообщает Служба реагирования на компьютерные инциденты «KZ-CERT».

В Службу «KZ-CERT» поступило обращение от Управления образования Нур-Султана о том, что в соцсетях и на сервисах объявлений можно наткнуться на сайты, где за деньги предлагаются услуги по постановке ребенка в очередь в детсад. Служба выявила страницы в сети Instagram и объявления в онлайн-магазине «OLX» со следующей информацией:

«Наша страница занимается круглосуточной услугой мониторинга мест, в детские сады. Работаем через сайт электронного акимата e.astana.kz. Это общедоступный сайт, для любого жителя РК, чьи дети стоят в общей очереди в ДДУ (Детское Дошкольное Учреждение) и.т.д. Сайт выполняет вход с помощью электронного ключа ЭЦП (Электронно-цифровая подпись). От вас лишь требуется выбрать подходящий вам сад,и предоставить ключ ЭЦП. НАПОМНЮ, все выполняется в рамках закона. Оплата осуществляется только после получения направления, затем все ваши персональные данные благополучно удаляются» (стилистика и орфография сохранены).

В данном случае сбор персональных данных осуществлялся методом убеждения.

Как пояснила руководитель отдела стратегии, анализа и цифровых технологий столичного управления образования Жазира Асанова, постановка ребенка в очередь, просмотр номера очереди, получение направления в детский сад осуществляется самим родителем совершенно бесплатно на портале e.astana.kz.

«Более того, для получения данных услуг не требуется ЭЦП. Для авторизации и дальнейшего получения услуг достаточно ввести ИИН, мобильный номер телефона родителя и проверочный одноразовый SMS-пароль. Поэтому удаленное заполнение этих форм посторонним человеком считается нарушением законодательства РК. Нет гарантии, что переданные вами данные и ЭЦП-ключи не будут использоваться для иных действий», – подчеркнула она.

Служба реагирования на компьютерные инциденты напоминает, что посредством подписания ЭЦП мошенникам предоставляется возможность в получении государственных услуг и персональных данных гражданина на портале «Электронное правительство». Казахстанцев призывают не поддаваться на подобные рода заявления и получать услугу самостоятельно у официального владельца системы e.astana.kz, а также сообщать о подобных ресурсах и страницах в соцсетях в «KZ-CERT».