Как проверить, не использовали ли мошенники мою электронную подпись?
С 1 июля 2021 года в налоговых органах юрлицам, ИП и нотариусам можно бесплатно получить квалифицированную электронную подпись (ЭЦП).
Обычные пользователи тоже могут оформить ЭЦП, но пока ещё платно.
Что такое ЭЦП?
Электронно-цифровая подпись — это, согласно закону, информация в электронной форме, которая присоединена к другой, подписываемой, информации в электронной форме. Простыми словами, это аналог собственноручной подписи для удостоверения электронных документов. Применяется для определения лица, подписывающего документ.
Где применяется ЭЦП? Для чего она нужна?
С ЭЦП можно совершать действия на сайтах Госуслуг, Росреестра, ИФНС: дарить недвижимость, подавать налоговые декларации, заявление для восстановления паспорта и т.д.
ЭЦП призвана облегчить жизнь всем пользователям в целом и предпринимателям в частности. Так, она помогает экономить на документообороте, не посещать инстанции, получать государственные услуги дистанционно, обмениваться документами онлайн.
ЭЦП надёжна?
В том, для чего она предназначена, — да. Это защита авторства, целостность и неотказуемость (заверения действия, факт выполнения которого потом нельзя отрицать).
Однако для ЭЦП существуют другие риски, как-то:
– получение доступа к компьютеру владельца ЭЦП (чаще всего удалённо с помощью установки ПО);
– получение ЭЦП человеком, не имеющим на это права (попадание документов владельца ЭЦП к мошенникам, по которым они могут получить дубликат ЭЦП);
– человеческий фактор работников удостоверяющего центра.
Как обезопасить себя при использовании ЭЦП?
Для этого нужно делать следующее:
– тщательно выбирать удостоверяющий центр для получения ЭЦП;
– никому не передавать свою ЭЦП;
– обязательно заменить заводской пароль ЭЦП на надёжный;
– не оставлять компьютер разблокированным;
– защитить компьютер от взлома;
– не открывать подозрительные электронные письма;
– если ЭЦП утеряна, то её следует незамедлительно отозвать; кроме того, обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники;
– никому не передавать копии паспорта, СНИЛС, не оставлять их на сайтах, не пересылать.
Почему в списке рисков находится утечка копий документов?
Используя копии ваших документов, мошенники могут сделать ЭЦП от вашего имени и дальнейшем — зарегистрировать юрлицо, получить кредит и т.д.
Такие случаи уже бывали?
В апреле этого года полиция Москвы возбудила уголовное дело о незаконной регистрации юрлиц с использованием электронных цифровых подписей (ЭЦП), оформленных по персональным данным подставных лиц. В таких ситуациях граждане узнают , что являются «руководителями» множества фирм только после возбуждения уголовных дел.
Если раньше мошенники, как правило, использовали данные лиц без определенного места жительства, то теперь — купленные в разных организациях копии паспортов обычных граждан. Для получения ЭЦП они просто отправляют по электронной почте в удостоверяющие центры копии паспортов граждан.
Как проверить, не оформили ли на меня кредитов?
▪️ В «Личном кабинете налогоплательщика» можно узнать информацию о ваших счетах, зарегистрированы ли на вас фирмы и являетесь ли вы директором в них.
Если на ваше имя незаконно зарегистрирована фирма, нужно обратиться в ИФНС по месту учета юрлица с заявлением в произвольной форме, указав реквизиты фирмы.
▪️ В личном кабинете Госуслуг есть возможность узнать какие ЭЦП и в каких удостоверяющих центрах были выданы.
Если обнаружили незаконно выпущенную ЭЦП, обратитесь в удостоверяющий центр с заявлением об отзыве и с запросом копий документов, на основании которых была оформлена ЭЦП.
▪️ На сайте Госуслуг есть возможность проверить вашу кредитную историю, с помощью которой можно обнаружить незаконно оформленные кредиты.
Проверьте, какие электронные подписи выданы на ваше имя
На Госуслугах появился раздел, в котором каждый пользователь портала может отследить электронные подписи, оформленные на его имя.
Электронные подписи (ЭП или ЭЦП) с вашим именем, а точнее их сертификаты, теперь отображаются в личном кабинете на Госуслугах. Портал показывает информацию о действующих и недействующих сертификатах ЭП: серийный номер, срок действия и удостоверяющий центр, выдавший сертификат.
Также Госуслуги присылают оповещения о действиях с сертификатом ЭП на ваше имя, если сертификат выпущен, использовался для входа на портал или у него скоро закончится срок действия. Оповещения приходят в виде смс или писем на электронную почту — по телефону или e-mail, которые указаны в вашем профиле на портале.
Зачем нужна проверка электронной подписи на сайте Госуслуг
Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.
На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.
«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.
Инструкция по проверке ЭЦП на Госуслугах
Проверить сертификаты ЭП можно, если у вас есть подтвержденная учетная запись на портале. Зайдите в личный кабинет на gosuslugi.ru, нажмите на свое имя — откроется меню учетной записи, выберите в нем строку «Настройки и безопасность». На открывшейся странице выберите раздел «Электронная подпись». В нем отобразятся все сертификаты на ваше имя. Раздел можно найти только на портале, в мобильном приложении Госуслуг он недоступен.
Если в разделе отображаются сертификаты, которые вы не получали, то это повод забеспокоиться. Сперва уточните у руководителя, бухгалтера или сотрудника, ответственного за обращение с электронными подписями, не оформляла ли ваша организация эту электронную подпись на вас. Если нет, то, возможно, кто-то незаконно получил сертификат на ваше имя. В этом случае сертификат электронной подписи нужно отозвать — подпись перестанет действовать, и никто не сможет ей воспользоваться.
Чтобы отозвать сертификат, обратитесь в УЦ, который его выпустил. Скорее всего, вам понадобится прийти в офис УЦ с паспортом и написать заявление на отзыв. В течение 12 часов сертификат отзовут — проверить это можно на сайте удостоверяющего центра, там ежедневно публикуется перечень отозванных сертификатов.
Редко в сервисе проверки могут возникать ошибки, например, не отобразится сертификат, который у вас есть. Сообщите об этом в техподдержку портала, она поможет устранить недочеты.
Если у вас еще нет электронной подписи, вы можете ее оформить у нас. Получите подпись для ведения бизнеса, участия в торгах, сдачи отчетности или подписания договоров в электронном виде.
Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.
Ответы на вопросы о картах и активациях СКЗИ
Уважаемые клиенты, в последнее время в связи с нововведениями при оформлении карт тахографов и активации блока СКЗИ, возникает много вопросов, связанных с оформлением КСЭП на карту и в блоке СКЗИ.
Начнем с того, что принимать заявления, выдавать карты и проводить активации блоков СКЗИ имеет право только Доверенное Лицо Удостоверяющего центра и только при личном присутствии Заявителя (Требование ФЗ №63 от 06.04.2011г. «Об электронной подписи»). Обращаясь в ООО «Торговый проект сервис» за оформлением карты тахографа или активацией блока СКЗИ, вы можете быть уверены в том, что обращаетесь к Доверенному Лицу Удостоверяющего центра (ООО «Модум»)
В соответствии с Приказом Министерства транспорта Российской Федерации от 28.10.2020 № 440 «Об утверждении требований к тахографам, устанавливаемым на транспортные средства, категорий и видов транспортных средств, оснащаемых тахографами, правил использования, обслуживания и контроля работы тахографов, установленных на транспортные средства», в карту тахографа и блок СКЗИ (НКМ) должен быть записан квалифицированный сертификат ключа проверки электронной подписи.
При приёме заявлений на карту тахографа либо активацию блока СКЗИ Заявитель подписывает Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи, который записывается на карту тахографа хранится и используется только там. После получения карты, Заявитель подписывает Расписку в получении ключей электронной подписи и квалифицированного сертификата ключа проверки электронной подписи. На основании двух этих документов Удостоверяющий центр ООО «Модум» регистрирует данный сертификат в ЕСИА, о чем приходит уведомление в личном кабинете на сайте www.gosuslugi.ru(Требование ФЗ №63 от 06.04.2011г. «Об электронной подписи»).
Ниже постараемся дать развернутые ответы на часто возникающие вопросы:
1. Может ли карта (блок СКЗИ) подписать документы вне системы «Тахографии»?
Нет не может. Карта и блок СКЗИ тахографа являются средствами, обеспечивающими некорректируемость информации применением электронной подписи. Они устроены так (и это подтверждено сертификатом ФСБ России), что электронной подписью может быть подписана информация, находящаяся в защищенной памяти карты и информация, формируемая в защищенной среде блока СКЗИ тахографа. Подписать электронной подписью карты или блока СКЗИ тахографа внешний документ невозможно. Карта или блок СКЗИ тахографа, даже подключенные к внешнему компьютеру, не сформируют электронную подпись для подписания внешнего документа!
2. На моё имя пришло уведомление от портала Госуслуги о том, что на меня была выпущена электронная подпись УЦ ООО «Модум», но я её не заказывал.
При заказе карт тахографа и при активации блока СКЗИ в обязательном порядке создается квалифицированный сертификат ключа проверки электронной подписи, который записывается на носитель электронной подписи (карта и блок СКЗИ тахографа). Именно это уведомление Вы получаете от портала Госуслуги.
3. В ваш удостоверяющий центр заявление не подавал, а обращался в организацию занимающеюся активацией блоков СКЗИ/организацию занимающиеся картами тахографа.
Вы обращались к Доверенному лицу удостоверяющего центра ООО «Модум». Удостоверяющий центр в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», статьей 13, частью 4, вправе наделить доверенных лиц полномочиями по приему заявлений на выдачу сертификатов ключей проверки электронной подписи, а также вручению сертификатов ключей проверки электронных подписей от имени этого удостоверяющего центра, которая записывается в соответствии с пунктом 2. Данное заявление Вы лично подписывали.
4. Могу ли я быть уверен, что сертификат не будет использован кем либо, без моего ведома для различных махинаций?
Сертификат — это документ, в том числе на бумажном носителе, подтверждающий, что средство формирования электронной подписи и ключ проверки электронной подписи принадлежит конкретному владельцу, чьи данные указаны в сертификате. Созданный сертификат ничего не подписывает. Загрузка сертификата в карту тахографа либо блок СКЗИ удостоверяет, что это средство и создаваемые им квалифицированные подписи принадлежат лицу, которому выдан квалифицированный сертификат.
Уведомление о загрузке сертификата в ЕСИА (Госуслуги), выпущенного на Ваше имя
С портала Госуслуг начали приходить письма с темой «Уведомление о загрузке сертификата в ЕСИА, выпущенного на Ваше имя» следующего содержания:
Организация XXXXXXXXXXXXXX ОГРН: XXXXXXXXXXXXX выпустила электронную подпись с вашими персональными данными.
Номер сертификата: № XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Действителен до: XX.XX.XXXX
Почему это происходит?
Согласно новым требованиям ФЗ №63 «Об электронной подписи» при выдаче сертификата электронной подписи удостоверяющий центр обязан направить в ЕСИА (Госуслуги) сведения о выданной подписи.
В свою очередь портал Госуслуг уведомляет пользователей зарегистрированных на Госуслугах о том, что на их имя выпущен сертификат электронной подписи
Делается это для того, чтобы пользователь, на которого была выпущена электронная подпись в результате мошеннических действий, мог своевременно заблокировать сертификат.
Как проверить свой сертификат электронной подписи
Чтобы убедится что на госуслугах загружен сертификат электронной подписи выпущенный именно вами, а не кем-то ещё, нужно сравнить номер сертификата из письма-уведомления с номером вашего сертификата.
Посмотреть номер можно одним из нескольких способов:
Открыть сертификат из контейнера
Контейнер может находится на USB-токене, флешке, реестре windows или директории
Открыть программу КриптоПро CSP.
На вкладке «Сервис» нажать кнопку «Посмотреть сертификаты в контейнере«
Через «Обзор» выберите контейнер
Вы увидите основную информацию о сертификате включая номер сертификата.
При желании можно нажать «Свойства» и увидеть подробную информацию о содержимом сертификата.
Проверить бланк сертификата
Бланк сертификата вы получили в точке выдачи ЭЦП или по электронной почте после генерации ключей электронной подписи и выдачи сертификата электронной подписи удостоверяющим центром
Общий вид бланка сертификата нашего удостоверяющего центра
Номер сертификата на бланке
Что делать если вы не заказывали сертификат электронной подписи
Первое что необходимо сделать это обратиться в организацию (удостоверяющий центр), которая выпустила сертификат и узнать на каком основании выпущен сертификат. Возможно сертификат был выпущен партнёром удостоверяющего центра для определённой операций (регистрация недвижимости, открытие бизнеса или другой сделки оформленной электронно).
Если вы никуда не обращались и сертификат выпущен без вашего ведома нужно как можно скорее отозвать сертификат. Процедура отзыва простая, достаточно написать заявление на отзыв сертификата в удостоверяющий центр.