АСТАНА, 10 фев — Sputnik. Испорченная репутация и использование личных данных – о проблемах, связанных с приложением GetContact, предупреждает основатель проекта Okauto.kz (проверка штрафов за нарушение ПДД онлайн) Алибек Наримбай, который в январе вычислил, что сайт онлайн-сервиса для отправки электронных обращений в органы прокуратуры РК (115.kz) занимается майнингом.
"Народ нашел для себя новое развлечение! Что может быть лучше, как покопаться в чужом белье. Проверю-ка я себя, ну-ка, ну-ка… Ничего нет пошлого? А давай я теперь сделаю пост и напишу что-нибудь типа "Я тоже в теме" или "Какое прикольное приложение". Поигрались и хватит! Мы с нашей командой изучали это явление целый день и задались одним вопросом: ЧЕМ ЖЕ ЭТО ВСЕ ЧРЕВАТО!!!!????" — написал Алибек Наримбай на своей странице в Facebook.
Команда IT-специалистов выявила следующие риски:
1. Персональная информация доступна по номеру телефона
"Открываем OLX. Находим любое объявление. Забиваем этот номер в GetContact и видим, как зовут продавца, фамилия его, как правило, хобби − увлекается футболом или нет, если есть взрослые дети, то тоже выявляется, и нередко адрес, где он живет, или офис, где работает. В общем, я узнаю очень много о первом встречном человеке, который просто подал объявление", — поясняет Наримбай.
2. Как испортить репутацию
"Я смогу подставить абсолютно любого человека. Схема: беру известную личность или просто какую-нибудь важную персону. Берешь 3-4 телефона на андройде, заводишь его контакт и называешь его "Секс ураган", "Милый щедрый клиент", "Папик" и т.д. Затем скачиваешь на нее приложуху и даешь разрешение. Репутация человека испорчена, и в лучшем случае его ждет неприятный разговор с женой, а может и развод", — пишет специалист.
3. В коммерческих целях
"Умные компании, в том числе банки и другие (у кого есть коллекторские отделы), "спарсили" (парсинг – автоматизированный процесс копирования информации — прим.) все ваши данные у того же GetContact и имеют о вас такие данные, что даже наше КНБ не обладает ими. Правда, времени было маловато, поэтому вряд ли они успели все "спарсить", — предполагает он.
Однако ради развлечения пользователи GetContact буквально "продали в рабство" всех своих знакомых, друзей, близких, родственников и родителей.
А теперь все эти ваши данные, дорогие мои, стоят миллионы! Любая компания (коллекторская и наподобие их) готова платить тысячи долларов, чтобы получить ту информацию по номеру телефона, которую вы им предоставили", — подчеркивает он.
До того, как приложение было заблокировано, жертвы "любопытства" своих друзей могли удалить свои данные по ссылке getcontact.com/en/unlist, однако теперь она также недоступна.
"Я всегда задумывался, как же быстро завоюют нашу страну, если захотят. Именно технически. Как выяснилось, для этого достаточно двух суток. Всем спасибо за внимание, друзья! 9 февраля примерно с 16:00 к GetContact ограничили доступ. Но данные все они получили и теперь не спеша, думаю, займутся обработкой!" – заключил специалист.
