Получил ответ на запрос о моих утёкших данных из CSDD: личный опыт

Вот что пишут:

Персональные данные, затронутые нарушением, потенциально могут быть использованы для различных мошеннических действий, например:

• для попыток мошеннических контактов с использованием имени, фамилии или иной затронутой

Нарушением информации, чтобы создать ложное впечатление о подлинности сообщения;

• для инициирования запросов на аутентификацию с использованием персонального кода и средств электронной идентификации, например Smart-ID, eParaksts mobile;

• для попыток выдать себя за другое лицо в общении с поставщиками услуг или иными лицами;

• для реализации персонализированных мошеннических схем с использованием полученной в результате

Нарушения информации о транспортном средстве или произведённых платежах.

Вместе с тем CSDD призывает соблюдать следующие меры предосторожности:

• критически оценивать полученные электронные письма, SMS-сообщения и телефонные звонки, в которых просят предоставить персональные данные, данные средств аутентификации или произвести платежи, а также в которых содержится призыв подписать документы или совершить иные действия, для которых требуется предварительная аутентификация;

• обращать особое внимание на неожиданные запросы аутентификации в Smart-ID, eParaksts mobile или иных средствах электронной идентификации и не подтверждать их, если соответствующее действие не было инициировано вами лично;

• если это ещё не сделано, пересмотреть настройки приложений Smart-ID, eParaksts mobile и иных средств электронной идентификации и отключить получение уведомлений о запросах аутентификации, тем самым снижая риск неосознанно подтвердить аутентификацию, инициированную третьим лицом;

• в настройках приложения Smart-ID активировать функцию дополнительного подтверждения, которая после ввода PIN-кода требует дополнительно подтвердить действие аутентификации нажатием кнопки «OK»;

• использовать для Smart-ID, eParaksts mobile и иных средств электронной идентификации или аутентификации PIN-коды, отличающиеся от других используемых пользователем кодов доступа и паролей, тем самым снижая риск несанкционированного доступа;

• учитывать, что государственные учреждения, в том числе CSDD, осуществляют коммуникацию преимущественно через официальные каналы связи, и что существенные уведомления, адресованные от имени CSDD, в том числе об административных штрафах, государственном техническом осмотре транспортных средств, страховании OCTA или сроках действия документов, доступны также на портале электронных услуг CSDD e.csdd.lv.

В отдельных случаях такие уведомления могут направляться также на официальный электронный адрес лица (e-adrese). Подлинность уведомлений, направленных CSDD по электронной почте, можно проверить, пройдя аутентификацию на портале электронных услуг CSDD e.csdd.lv и ознакомившись с информацией, доступной в профиле;

• не совершать действий и не открывать ссылки, полученные в подозрительных электронных письмах или SMS-сообщениях, пока нет уверенности в происхождении и подлинности сообщения;