Как защитить КЭП от мошенников

• процедура подготовки и доставки документов становится дешевле
• бумажного документооборота – меньше
• риск подделки подписи – ниже

1. Кража носителя и пароля
   Популярный в силу технической простоты способ. Риски возникают из-за:

   • Безответственности – токен остается вставленным в компьютер, когда человек отлучился
   • Ненадежного пароля – пользователи пренебрегают требованиями к пин-коду: оставляют исходный простой (например, «12345678») или записывают на стикере у компьютера
2. Социальная инженерия
   Мошенники получают доступ с помощью обмана и манипуляций.

   • Фишинговые рассылки – письмо, отправителем которого значится налоговая, банк или оператор ЭДО. В нем, как правило, требуют обновить сертификат или подписать документ. Переход по ссылке запустит скачивание программы для удаленного управления чужим устройством (вирус-удалёнка)
   • Удаленный доступ – под предлогом настройки подписи мошенники убеждают установить программу удаленного доступа (AnyDesk, RustDesk). Если токен вставлен, любой документ можно подписать прямо на глазах у его владельца
3. Обман по телефону
   Злоумышленники сначала взламывают аккаунт на «Госуслугах» (через код из СМС) и загружают фиктивную доверенность. Затем поступает звонок из «полиции» или «ФСБ», мошенники сообщают об угрозе деньгам и убеждают срочно подписать присланный документ, после чего перечислить деньги на «безопасный счет». Помните, что подделать электронную подпись технически невозможно
4. Передача токена
   Предприниматели иногда передают токен со своей КЭП сотруднику на аутсорсе, например бухгалтеру. Судебная практика фиксирует случаи, когда такие действия приводили к финансовым потерям и спорам, которые компания проигрывала

• Токен пропал – явный признак кражи, особенно если на нем установлен стандартный PIN-код
• Подозрительные операции – платежи, которые вы не подписывали, уведомления о подаче документов в госорганы
• Действия в личных кабинетах – смена пароля, телефона или адреса электронной почты на портале «Госуслуги», в ФНС или банке

Пошаговый алгоритм действий при компрометации КЭП

1. Отозвать сертификат в удостоверяющем центре (УЦ)
   Обратитесь в УЦ, выдавший подпись. Подайте заявление на отзыв. После отзыва все документы, подписанные этим ключом, теряют юридическую силу с момента, указанного в заявлении. Если подпись оформили в ВТБ, то вы можете обратиться в один из офисов для оформления заявления или оформить отзыв в УЦ ФНС
2. Заморозить счета
   Сообщите о компрометации подписи в банк. Запросите выписку по операциям за последние дни. Временно приостановите дистанционное банковское обслуживание (ДБО)
3. Сменить пароли везде, где использовалась КЭП
   Установите новые пароли на «Госуслугах», в личном кабинете ФНС, в корпоративных сервисах. Завершите активные сессии на других устройствах. Включите двухфакторную аутентификацию (СМС-подтверждение). Проверьте, не изменили ли мошенники контактные данные в ваших профилях
4. Написать заявление в налоговую службу (при необходимости)
   Если есть риск, что злоумышленники могли зарегистрировать на ваше имя компанию, лично посетите отделение ФНС, опишите ситуацию и подайте заявление
5. Сообщить в полицию
   Составьте заявление о мошенничестве или неправомерном доступе к компьютерной информации (ст. 159 или 272 УК РФ). Обязательно получите талон-уведомление (КУСП). Он понадобится, если на вас оформят кредиты – с ним проще доказывать непричастность в суде
6. Проверить компьютер на вирусы
   Запустите полное сканирование антивирусом. Особое внимание уделите программам удаленного доступа, а лучше перестраховаться и переустановить операционную систему

Чек-лист по безопасности

• Не используйте один носитель для электронных подписей разных сотрудников
• Никому не передавайте электронную подпись
• Не оставляйте токен без присмотра
• Не записывайте пароль от КЭП на стикере и не храните на рабочем столе или другом месте поблизости
• Храните токен в сейфе или другом защищенном месте