Как владельцу электронной подписи не стать жертвой мошенников?
Материал подготовил юрист ЮФ «Логос» Кубасов Виталий
В современном мире технологии совершенствуются ежедневно, а вместе с технологиями совершенствуются и методы и способы мошенничества. Зачастую законодатель не успевает за прогрессом – законы, регулирующие новые высокотехнологичные правоотношения принимаются долго и неторопливо, а после принятия содержат в себе много «дыр» и пробелов. От подобной неторопливости зачастую страдают граждане, которые просто хотят пользоваться технологическими новшествами, чтобы упростить себе жизнь, или вынуждены пользоваться ими в силу специфики своей деятельности. В настоящей статье речь пойдёт об электронных цифровых подписях, о схемах мошенничества, применяемых при их использовании, а также о методах защиты от действий мошенников.
Что такое электронная цифровая подпись? Какими бывают электронные цифровые подписи? Зачем пользоваться ЭЦП, в чем её плюсы?
ЭЦП – это по сути электронный аналог «живой» рукописной подписи. Это электронный реквизит документа, который подтверждает, что документ подписан владельцем подписи и что в этот документ после подписания никто не вносил никаких изменений. ЭЦП бывают трёх видов:
Квалифицированная электронная цифровая подпись – аналог подписи «от руки», который обладает полной юридической силой.
Неквалифицированная ЭЦП – может применяться только в случае наличия между сторонами отдельного соглашения о её применении и признании, в случае наличия такого соглашения, неквалифицированная подпись будет подтверждать авторство подписанта и неизменность документа после его подписания.
Простая ЭЦП – может быть применена в случае наличия дополнительного соглашения между подписантами, соблюдения специальных условий, установленных в законе. При этом такая подпись подтверждает только авторство подписанта, но не гарантирует, что в документ не вносились правки после его подписания.
Основным и ключевым плюсом использования ЭЦП является сокращение бумажного документооборота, упрощение связанных с документами процедур. Отсутствует необходимость распечатывать, перевозить и хранить тонны бумаг, когда большая их часть хранится в электронном виде, при этом их электронные версии, подписанные ЭЦП, равносильны бумажным аналогам.
В чем риск использования ЭЦП?
Ключевая проблема с использованием ЭЦП состоит в проверке личности человека, на имя которого она выдается. В нашей стране действует пять сотен удостоверяющих центров, и, к сожалению, не каждый из этих специализированных центров подходит к процедуре проверки с необходимой тщательностью. Некоторые центры даже специально создаются, либо «подкармливаются» мошенниками для того чтобы совершать преступления экономического характера.
Закон четко не регламентирует порядок проверки личности получающего ЭЦП гражданина, поэтому некоторые центры выдают ЭЦП без личного присутствия. В интернете можно отыскать несколько журналистских расследований, в рамках которых сотрудники интернет-газет получали ЭЦП удаленно по «отфотошопленным» паспортам, либо при личном присутствии, но за третьих лиц («у нашего директора нет времени этим заниматься, но вот все документы»).
Какие мошенничества совершаются с цифровыми подписями?
Распространенными являются следующие виды мошенничества с ЭЦП:
- документы по микрозайму подписываются ЭЦП, которая выдана злоумышленнику на ваше имя;
- злоумышленник, заполучивший ЭЦП на ваше имя, продаёт или дарит ваше имущество;
- вашу компанию без вашего согласия продают третьим лицам с использованием ЭЦП, выданного мошенникам на ваше имя;
- вас без вашего согласия делают генеральным директором фирмы-однодневки;
- ЭЦП, используемую организацией-участником государственных закупок похищают, чтобы устранить её как конкурента в рамках определенных закупочных процедур.
Чего стоит опасаться и что стоит знать тем, кто использует (и не использует!) электронную цифровую подпись?
Говоря об электронных цифровых подписях следует иметь в виду, что сотрудники некоторых удостоверяющих центров крайне неаккуратны и невнимательны, кроме того существуют центры, специально созданные злоумышленниками. Таким образом, все, у кого ЭЦП нет, всё равно находятся в зоне риска.
Существуют и более простые схемы, когда у человека/организации имеется ЭЦП, которой пользуется злоумышленник. Например, главный бухгалтер через банк-клиент без проблем может перевести денежные средства на счета подконтрольных ему организаций и незамедлительно скрыться, выведя все деньги преступными методами.
Ещё одной опасностью, на которую стоит обратить внимание, является вредоносное программное обеспечение. Пользователь ЭЦП заходит на сомнительный сайт или открывает электронное письмо от злоумышленников и на его компьютер скачивается вирус, который будет вносить изменения в документы, перед подписанием их ЭЦП.
Какие действия необходимо предпринять, для того чтобы снизить риск мошенничества с ЭЦП в вашем отношении?
- не посещайте сомнительные сайты и не открывайте сомнительные письма, особенно с устройств, на которых не стоит антивирусная защита;
- внимательно следите за своими персональными данными – паспорт и страховое свидетельство СНИЛС не стоит показывать посторонним людям и размещать сканы в интернете;
- в ФНС можно обратиться с заявлением о запрете регистрировать юридические лица на ваше имя без личного присутствия;
- ограничьте суммы электронных платежей через банковские приложения и подключите СМС-информирование;
- периодически проверяйте реестры в части принадлежащего вам имущества и юридических лиц;
- обращайтесь только в крупные и проверенные удостоверяющие центры;
- после получения ЭЦП в удостоверяющем центре измените пароль на свой собственный;
- не используйте банковские программы и приложения на чужих компьютерах;
- потеряв документы, незамедлительно обратитесь в полицию.
В заключение хочется отметить, что если вы стали жертвой мошенников, использовавших в мошеннической схеме электронную цифровую подпись, вам незамедлительно следует обратиться к квалифицированным юристам. Грамотная и своевременная юридическая помощь поможет нивелировать и обратить негативные последствия мошеннических действий, вернуть деньги и имущество.
Зарегистрированное СМИ — сетевое издание «Интернет-сайт Юридической фирмы "Логос"» Зарегистрировавший орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 70892 Учредители: ООО "Юридическая фирма "Логос", Осман Андрей Ильич Главный редактор: Осман Андрей Ильич Телефон редакции: +7 (812) 579-77-66 e-mail редации: law@logosinfo.ru