Как обезопасить себя если скан копии моих документов есть у третьих лиц

Содержание
  1. Как обезопасить себя если скан копии моих документов есть у третьих лиц
  2. Поиск
  3. Популярное:
  4. Консультация юриста
  5. Как защитить данные паспорта?
  6. Мошенничество в онлайн-играх
  7. Бесплатная консультация юриста
  8. Мошенничество с паспортными данными
  9. Как обезопасить себя если скан копии моих документов есть у третьих лиц образец
  10. Как обезопасить себя
  11. Имеет ли скан договора юридическую силу и как правильно заключить его в электронной форме?
  12. Общие требования к форме сделки
  13. Как правильно обмениваться скан-копиями и электронными документами?
  14. Тонкости использования электронной почты
  15. Если условия об электронном взаимодействии нет…
  16. Как защитить электронную подпись от мошенников | Правила безопасности работы с ЭЦП
  17. Что такое ЭП, КЭП и для чего они нужны
  18. Как происходит мошенничество с электронной подписью
  19. Продажа квартиры, подача декларации в ФНС и другие риски использования сертификата ЭП
  20. Как обеспечить безопасность электронной подписи

Как обезопасить себя если скан копии моих документов есть у третьих лиц

Как обезопасить себя если скан копии моих документов есть у третьих лиц

РФ.

Для оформления займа в такой фирме достаточно копии документа или информации, содержащейся в нем.

Существует и ряд других неправомерных действий, для которых используются паспортные данные гражданина.

Получив сведения с ксерокопии или оригинала паспорта, мошенник сможет осуществить следующие манипуляции:

  • выполнять махинации в режиме онлайн,
  • получить доступ к кредитной или телефонной карте,
  • сделать дубликаты документации для выполнения различных сделок,
  • зарегистрировать компанию,
  • заполучить права на жилье,
  • получать кредиты в МФО,
  • получить деньги в долг у частных лиц,
  • осуществить другие противозаконные манипуляции.

Большинство действий выполнить трудно. Однако все они являются возможными.

Здравствуйте!

Хочу уточнить один момент: в повседневной жизни очень часто сталкиваюсь с тем, что меня просят показать паспорт, а потом при мне же делают с него копию.

Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.

Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?

Владимир А.

Здравствуйте, Владимир!

Вы совершенно правы. В паспорте содержатся ваши персональные данные. Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки.

Оказывается, фотокопии или ксерокопии паспортов имеют стоимость и хождение среди интернет-мошенников. Зачем, если такие копии не имеют юридической силы? Да затем, что в некоторых банках можно получить кредит по ксерокопии паспорта. Правда, при условии, что в сговоре с мошенником состоит кто-то из сотрудников банка, даже мелкий сотрудник.

В любом случае, мошенничество с личными данными гражданина направлено на отсутствие бдительности человека, халатное обращение с паспортом, доверие и невнимательность.

Можно ли по ксерокопии паспорта взять кредит? Получение кредита по чужому паспорту или ксерокопии – это один из самых распространенных видов мошенничества, который можно провернуть, если на руках есть ксерокопия.

Поиск

По этой причине гражданин, передающий информацию о паспорте третьим лицам, должен понимать все возможные последствия подобного действия.

Если человек стал жертвой мошенников, обычно он обнаруживает взятый на себя кредит или зарегистрированную фирму.

Обратите внимание! Обычно компания создается для выполнения мошеннических манипуляций. С помощью паспортных данных происходит назначение человека на руководящую должность. В этой ситуации лицо, от чьего имени выполнялись манипуляции, может быть привлечено к ответственности за все действия, выполненные компанией.

Кредиты тоже возвращать придется.

В сложившейся ситуации человек может подать заявку в суд. Однако разбирательство нередко длится несколько лет. Решение суда зависит от индивидуальных нюансов произошедшего.

Рекомендуем видео: Мошенники взяли кредит на утерянный паспорт.

Популярное:

Важно

Например, если в интернет-магазине или подобном меня просят предоставить скан паспорта, я отказываю. Очень популярная мошенническая схема, когда под видом «сотрудника» банка, который готов предоставить Вам кредит на более выгодных условиях, аферист просит прислать цветные копии паспорта и других документов.

Разумеется, «выгодный» кредит это лишь повод для получения Ваших документов. Подобные схемы часто можно встретить, например, на форумах, в социальных сетях и т.д. Сообщения могут выглядеть так: «Выдаём займ до 2 000 000 рублей от 10 до 15% годовых».

Не отправляйте сканы всех заполненных страниц.

Нередко в компаниях указывают, что необходимо отправить копии всех заполненных страниц паспорта. Я на это не обращаю внимания и вначале отправляю страницу, где указаны: серия и номер паспорта, ФИО, дата и место рождения, фото.

Консультация юриста

Как сделать водяной знак, видео На видео показывается, как с помощью Photoshop (Фотошоп) или бесплатного редактора GIMP (Гимп) можно сделать водяной знак и разместить (наложить) поверх изображения.

Подобные водяные знаки можно размещать не только на скан-копиях документов, но и на обычных изображениях, фото. Как сделать скан паспорта? Понятие «скан паспорта» (отсканированная копия, скан-копия) на данный момент носит условный характер, т.к.

с развитием технологий нередко сканер заменяется обычным цифровым фотоаппаратом или камерой современного телефона. Зачастую для идентификаций на разных сайтах достаточно лишь сфотографировать нужный документ.

Как защитить данные паспорта?

Бывает, что кредит удается оформить даже по ксерокопии документа.

Теперь для открытия своей фирмы можно даже не приходить на прием к чиновникам.

Все регистрационные действия проводятся через специальные сервисы или с помощью нотариусов.

Поэтому, располагая чужими персональными данными, можно без особого труда подделать документы на регистрацию ИП или ООО.

Такие фирмы обычно используются для отмывания средств, и когда правоохранительные органы начнут разматывать всю цепочку, то придут сначала к тому, на кого зарегистрирован бизнес.

Мошенничество в онлайн-играх

Вот еще один из вариантов, когда можно воспользоваться паспортными данными без паспорта. Подобное мошенничество может как нанести вам финансовый вред, так и отразиться исключительно на репутации.

Бесплатная консультация юриста

Обманутый человек узнаёт о махинации лишь тогда, когда ему позвонят из МФО или полиции и потребуют вернуть долг.

Список организаций, готовых выдать займ онлайн, доступен в интернете по запросу «взять кредит без паспорта». Первая же компания предлагает дистанционно перевести необходимую сумму на вашу карту, Qiwi-кошелёк или отдать наличными. В инструкции по оформлению кредита отмечено, что для получения денег нужно загрузить фото вашего паспорта.

Опасность вторая.
Отныне вы босс компании

Помимо заёмщика или поручителя по кредиту, вы рискуете стать владельцем фирмы. Чтобы провернуть такую аферу, злоумышленникам понадобится подельник в Федеральной налоговой службе или иной влиятельный помощник.

Самый простой и эффективный из них – проявление бдительности.

Если человек вынужден передать ИНН или паспорт сотруднику государственного органа, разрешается наблюдать за всеми действиями специалистов. Подобное право присутствует в следующих ситуациях:

  • оформления банковского займа,
  • осуществления операций по обмену,
  • сканирования или выполнения копирования,
  • проставления штампов в паспорте,
  • иных манипуляций, выполняемых с данными основного документа гражданина РФ.

Права каждого человека защищает закон. Если паспортные данные гражданина были похищены, мошенников можно привлечь к уголовной ответственности.

Важно! Как только человек начинает подозревать, что его личные данные были похищены, он должен незамедлительно обратиться в правоохранительные органы.

Нельзя позволять фотографировать бумаги. Сведений, которые содержатся в них, достаточно для совершения неправомерного действия.

Важно! Главный вопрос, который волнует граждан, допустивших попадания данных к третьим лицам, — могут ли мошенники взять кредит по данным паспорта без самого паспорта? Специалисты утверждают, что такая махинация возможна.

Сегодня существует много компаний, функционирующих в режиме онлайн и предоставляющих кредиты по сведениям, содержащимся в основном документе гражданина РФ.

Для оформления займа в такой фирме достаточно копии документа или информации, содержащейся в нем.

Источник: http://golden-mark.ru/roskomnadzor-o-kserakopii-pasporta-v-chuzhih-rukah-kak-predotvarit-dejstviya-moshenniko/

Мошенничество с паспортными данными

Паспорт – основной документ гражданина РФ.

Как обезопасить себя если скан копии моих документов есть у третьих лиц образец

Конечно, такой кредит можно оспорить в суде, но вы потратите время и нервы.

На мой паспорт взяли 4 кредита

Вы можете стать учредителем фирмы-однодневки. Паспортных данных достаточно, чтобы зарегистрировать на ваше имя ООО или открыть ИП. Фирмы-однодневки используются для отмывания денег и организации преднамеренного или фиктивного банкротства, ответственность за которые несет в том числе учредитель.

Ваши данные могут использовать для незаконных финансовых операций. Чтобы снять ограничения в некоторых платежных системах, достаточно предъявить фото паспорта. В этом случае вы рискуете стать участником дел о незаконной торговле или финансировании терроризма.

Как обезопасить себя

Во-первых, предоставляйте паспортные данные только проверенным людям и компаниям, когда паспорт действительно необходим.

Источник: https://tulakontakt.ru/kak-obezopasit-sebya-esli-skan-kopii-moih-dokumentov-est-u-tretih-lits

Имеет ли скан договора юридическую силу и как правильно заключить его в электронной форме?

Как обезопасить себя если скан копии моих документов есть у третьих лиц

Для работы с компанией или ИП нужно заключить договор. Иногда контрагент предлагает обменяться подписанными сканами договоров по электронной почте. Имеет ли этот скан договора юридическую силу, если оригиналами вы так и не обменялись? Вдруг в дальнейшем у вас возникнут разногласия и контрагент заявит, что платить не будет, договор не подписывал, а этот ваш скан — «филькина грамота».

Практика обмена сторонами сканами договора и связанных с ним документов в электронной форме набирает популярность. Это помогает значительно ускорить процесс работы, особенно если контрагенты находятся в разных городах и регионах, либо по иным причинам не могут или не хотят подписывать «живой» документ.

1. Общие требования к форме сделки
2. Как правильно обмениваться скан-копиями и электронными документами?
3. Тонкости использования электронной почты
4. Если условия об электронном взаимодействии нет…

Давайте разбираться, когда можно работать по скан-копиям и как себя обезопасить от признания такого соглашения незаключенным или недействительным.

Общие требования к форме сделки

По ГК РФ сделку можно заключить письменно, устно, конклюдентными действиями и молчанием. Письменная форма может быть простой и нотариальной. Большинство сделок в обороте заключается в простой письменной форме. Для этого нужно составить договор и подписать его.

Времена, когда подписью считалась только собственноручно начертанная чернилами закорючка на бумаге, прошли. Сейчас в качестве подписи может выступать любой символ, текст, графический образ, лично добавленный человеком к тексту документа. (например, факсимиле).

ГК РФ устанавливает ряд случаев, когда договор должен обязательно быть составлен на бумаге:

  • для этой сделки закон предусматривает нотариальную форму;
  • договор нуждается в государственной регистрации (в основном это сделки с недвижимостью).

Что касается простой письменной формы, то закон не запрещает обмениваться договорами в электронной форме, пересылать их по почте, факсом или телеграммой. Можно подписать договор, отсканировать его и послать pdf-документ по электронной почте. Статья 434 ГК РФ устанавливает два условия применения такого способа:

  1. должна быть возможность достоверно установить, что документы отправили друг другу стороны сделки (если вы отправляет скан-копию по электронной почте, то в случае спора нужно будет доказать, что адрес почты принадлежит вам);
  2. документ в электронном виде должен где-то храниться с помощью электронных, магнитных, оптических и аналогичных средств, включая обмен информацией в электронной форме и электронную почту.

Чтобы не было проблем с признанием юридической силы сканированного договора, нужно обязательно следовать определенным правилам, которые выработаны практикой.

Как правильно обмениваться скан-копиями и электронными документами?

Обычно вопрос юридической силы сканов договора встает при возникновении разногласий и претензий.

Например, клиент заявляет, что передумал сотрудничать, отказывается платить за выполненную работу, скан юридической силы не имеет и поэтому все отношения регулируются нормами о неосновательном обогащении. Там правила уже другие.

Чтобы не попасть в такую неприятную ситуацию, нужно заранее обезопасить себя на этапе заключения договора. Есть три варианта действий, которые позволят избежать признания договора незаключенным:

  1. подписать договор квалифицированной электронной подписью (КЭП);
  2. прописать в договоре, что стороны в подтверждение сотрудничества направляют друг другу подписанные скан-копии с последующим обменом бумажными оригиналами;
  3. указать в договоре, что электронные копии документов, направленные по электронной почте, считаются подписанными простой электронной подписью и по юридической силе равны бумажным документам.

Первый способ предельно ясен. Для его применения у вас и вашего контрагента должна быть в наличии действующая КЭП (по старому — ЭЦП). Подписываете ею договор и ни у кого не будет вопросов. Согласно ч. 3 ст.

6 Федерального закона от 06.04.

2011 № 63-ФЗ «Об электронной подписи» электронный документ, подписанный КЭП, признается равнозначным бумажному документу, подписанному собственноручной подписью и заверенному печатью.

Распечатывать, подписывать бумажный экземпляр и сканировать его не нужно. Подписать договор с помощью КЭП можно прямо в текстовом или pdf-редакторе.

При втором и третьем способе скан-копия считается подписанной простой электронной подписью (ПЭП), идентификатором которой выступает адрес электронной почты (о видах электронной подписи и их применении читайте здесь).

В соответствии с ч. 2 ст. 6 Закона об электронной подписи электронный документ, подписанный ПЭП, признается равнозначным бумажному, подписанному собственноручной подписью только в случае прямого указания закона или соглашения сторон. Поэтому в самом договоре нужно обязательно указать, что электронный образ документа равен бумажному.

Второй способ предполагает последующий обмен бумажными оригиналами, поэтому формулировка может быть примерно такой:

«Договор заключается в следующем порядке:

1. Сторона 1 направляет Стороне 2 по электронной почте проект договора в виде электронного документа, что является офертой к заключению договора.

2. Акцептом Стороны 2 признается совокупность следующих действий:

2.1 направление подписанной с его стороны скан-копии договора в формате jpeg или pdf на адрес электронной почты Стороны 1;

2.2. последующее направление подписанного подлинника договора в адрес Стороны 1 посредством почтовой связи.

3. Сторона 2 обязана направить Стороне 1 подписанный экземпляр договора в течение 3 (трех) рабочих дней с момента получения подлинника договора, подписанного Стороной 1.

4. При неисполнении Стороной 2 обязанности, предусмотренной пунктом 2.2 настоящего Договора, он считается подписанным по истечении 10 (десяти) календарных дней с момента получения Стороной 2 подлинника документа, подписанного со стороны Стороны 1».

Этот вариант предполагает направление бумажного подлинника хотя бы одной из сторон и страхует ее на случай, если другая сторона не направит в ответ свой экземпляр.

Можно обойтись и без обмена бумажными экземплярами. Для этого в договоре укажите, что электронные скан-копии равнозначны бумажному договору, подписанному собственноручной подписью.

Формулировка может быть такой:

«Договор заключается путем обмена Сторонами его скан-копиями по электронной почте в формате jpeg или pdf. Направленные таким образом документы считаются подписанными простой электронной подписью и признаются сторонами равнозначными бумажным, подписанным собственноручной подписью сторон».

Помимо условия об электронном взаимодействии в договоре нужно обязательно прописать адреса электронной почты каждой из сторон. Это важно. Значение имеет даже то, какой именно электронной почтой вы пользуетесь при переписке.

Тонкости использования электронной почты

При заключении договора путем обмена сканами основной риск состоит в доказывании того, что электронное письмо было отправлено именно контрагентом.

Обмениваться сканами лучше всего с доменной почты. Это электронная почта, которая привязана к доменному имени сайта. Ее адрес имеет вид «логин@имя_сайта.ru».

Приобретение доменного имени — процедура официальная. Часто оно совпадает или сходно с фирменным наименованием компании, товарным знаком, коммерческим обозначением и т. д. Когда вы видите в строке отправителя доменную почту, у вас больше уверенности в том, что написал и отправил его именно сотрудник компании, которой принадлежит домен.

Случается, что в договоре прописан один адрес электронной почты, однако скан договора был отправлен с другого адреса того же домена. Даже в этом случае суд может признать договор заключенным.

В 2015 году АС Поволжского округа рассматривал дело о взыскании пени за просрочку оплаты по договору поставки. Покупатель подал встречный иск о признании договора незаключенным.

Стороны обменивались договорами по электронной почты. Покупатель переписку не отрицал, но указал, что в договоре указаны иные адреса электронной почты. Поставщик должен был отправлять письма с адреса ivanov[@]himstalcon.ru. Но скан подписанного договора он отправил с другого адреса —  kosova[@]himstalkon.ru.

Суд установил, что оба адреса закреплены за сотрудниками поставщика и являются персональными адресами на домене компании.

«То обстоятельство, что часть такой переписки исходила с электронного адреса ivanov[@]himstalcon.ru, а часть с kosova[@]himstalkon.

ru, не может служить основанием для признания договора незаключенным, как не соответствующим условиям договора, поскольку указанные адреса созданы на домене «@himstalkon.

ru», принадлежащем истцу» (Постановление АС Поволжского округа от 27.10.2015 по делу № А57-15703/2014).

Если переписку ведет сотрудник компании с адреса, не указанного в договоре, у него должны быть полномочия на заключение договора. Поэтому попросите приложить еще и скан-копию доверенности. Иначе договор могут признать незаключенным, как в деле № А40-118301/2015.

Покупатель предъявил иск к поставщику о взыскании неустойки за то, что тот не поставил товар. Стороны обменивались документами по электронной почте. Договор предусматривал последующий обмен оригиналами, но этого сделано не было.

У сотрудника, который вел переписку от имени истца, не было полномочий на заключение договоров. Вдобавок между сторонами отсутствовало соглашение об электронном взаимодействии.

Из этого следует еще одна рекомендация: в договоре должно быть условие не только о его заключении по электронной почте, но и положение о допустимости обмена таким способом иными документами (счетами, актами, доп. соглашениями и т. д.)

Свой собственный сайт есть не у всех компаний и ИП. Поэтому переписку они ведут с адресов, зарегистрированных в общедоступных почтовых системах: Яндекс, Mail.ru, Gmail.com и т. д.

Установить, кто вам пишет с этой почты, сложнее, но тоже возможно. Для этого может потребоваться компьютерно-техническая экспертиза или нотариально заверенный протокол осмотра доказательств.

Итак, правила использования электронной почты следующие:

  • рекомендуется вести переписку с доменной почты;
  • писать только с тех адресов и на те адреса, которые указаны в договоре;
  • у сотрудника, который ведет переписку по поводу заключения договора, должна быть доверенность на это.

Еще одна рекомендация — включить в текст договора в порядке ст. 431.2 ГК РФ заверения о том, что указанные адреса электронной почты действительно принадлежат каждой из сторон и они обязуются обеспечить конфиденциальность доступов к ним.

Тогда в случае спора суд скорее всего признает договор заключенным. Разумеется, если у него нет иных пороков, которые являются самостоятельным основанием для признания договора незаключенным (например, не согласованы все существенные условия).

Если условия об электронном взаимодействии нет…

Порой стороны обмениваются сканами договоров, хотя в нем нет ни единого слова об этом. Даже в такой ситуации иногда договор могут признать заключенным — если стороны приступили к его исполнению.

На помощь здесь приходит принцип «эстоппель» — запрет на противоречивое поведение сторон сделки. В ГК РФ он встречается в нескольких нормах, одна из них — п. 3 ст. 432.

Сторона не вправе требовать признания договора незаключенным, если ранее каким-либо образом подтвердила его действие, например, приняла от другой стороны полное или частичное исполнение, либо сама начала исполнять свои обязательства.

Так, уплатив аванс и приняв работу исполнителя на условиях, указанных в скан-копии договора, заказчик не вправе отказаться от уплаты оставшейся части, ссылаясь на его незаключенность. С его стороны это будет недобросовестным поведением.

О заключении договора может свидетельствовать также переписка по электронной почте по поводу сделки, подписание актов, протоколов, дополнительных соглашений. Иными словами стороны вели работу по исполнению договора и это подтверждают документы и письма.

Также суд скорее всего признает юридическую силу скана договора, если его стороны ранее заключали другие сделки таким же способом и исполняли их. При таких обстоятельствах обмен документами по электронной почте является привычным способом для сторон.

Если дело дойдет до суда, то не забывайте также про ч. 3 ст. 75 АПК РФ и ч. 1 ст. 71 ГПК РФ: они признают документы, полученные посредством сети Интернет письменными доказательствами.

Работать по сканам можно, нужно лишь делать это правильно. Если вы учтете в работе все нюансы, в которых мы сейчас разобрались, то можно не бояться признания договора незаключенным.

Источник: https://lawyerlife.ru/bezopasnost-biznesa/yuridicheskaya-sila-skana-dogovora.html

Как защитить электронную подпись от мошенников | Правила безопасности работы с ЭЦП

Как обезопасить себя если скан копии моих документов есть у третьих лиц

Электронная подпись — надежный инструмент для работы. Но при неосторожном обращении она открывает возможности для злоумышленников. Какие правила нужно соблюдать при работе с электронной подписью, чтобы уберечься от мошенничества.

Что такое ЭП, КЭП и для чего они нужны

Электронная подпись (ЭП или ЭЦП) — это электронные данные в документе, которые заменяют собственноручную подпись. Больше всего возможностей у квалифицированной электронной подписи (КЭП). Предприниматели используют ее, чтобы отправлять отчетность в налоговую, участвовать в электронных торгах, получать госуслуги и вести электронный документооборот.

Получить электронную подпись

КЭП подтверждает, что документ подписан конкретным человеком и придает ему юридическую силу. Она также гарантирует, что в документ никто не вносил изменения после подписания.

Квалифицированная подпись состоит из закрытого ключа, открытого ключа и сертификата. С помощью закрытого ключа пользователь подписывает документы, а открытый ключ и сертификат позволяют убедиться, что подпись поставил конкретный человек.

Закрытый ключ доступен только владельцу и его нужно держать в тайне, а открытый и сертификат видят все пользователи, получившие подписанный документ.

Именно эти три файла получает владелец электронной подписи при ее покупке — файлы записываются на токен (устройство, похожее на флешку) или в память компьютера.

КЭП выдают только удостоверяющие центры (УЦ), которые имеют аккредитацию Минкомсвязи. Например, ее можно получить в Удостоверяющем центре Контура или в Центре выдачи электронных подписей в Москве.

При выдаче электронной подписи аккредитованные удостоверяющие центры соблюдают правила безопасности — этого от них требует закон и госорганы, — а в случае нарушений УЦ несут материальную ответственность.

Сотрудники УЦ удостоверяют личность будущего владельца ЭП, проверяют его документы через государственные базы.

Но мошенники, которые раньше подделывали бумажные документы, теперь пытаются проникнуть в цифровое пространство.

У Артема было несколько продуктовых магазинов. Он не нарушал закон и вовремя закрывал кредиты. Однажды бизнесмену позвонили из банка, а потом звонок продублировали коллекторы. Они утверждали, что у компании миллионный долг. Артем не поверил и пошел проверять кредитные истории: свою и компании. Выяснилось, что долг существует.

Два месяца назад бывший бухгалтер Артема оформил на компанию микрозайм на 1,2 миллиона рублей, перевел деньги себе и уволился. Оформить займ бухгалтер смог с помощью электронной подписи директора — Артем сам отдал ЭП, чтобы избавиться от рутинного подписания бумаг.

Как происходит мошенничество с электронной подписью

Злоумышленники могут завладеть ЭП по-разному. Первый вариант — умышленно получить подпись другого лица. Мошенники могут украсть закрытый ключ, который хранится на токене. Или владелец может оставить подпись в общественном месте или потерять.

Бывает и так, что компания забывает отозвать ЭП у уволенного сотрудника: он покупает товар от имени фирмы и скрывается, оставив долг. Нужно знать, как отозвать подпись и делать это сразу после увольнения, даже если работник пользовался полным доверием.

Есть и другой вариант. Владелец может сам отдать подпись постороннему лицу, чтобы снять с себя часть нагрузки. Так было с Артемом из нашего примера: он не знал, как обезопасить себя от мошенничества, поэтому передал ЭП бухгалтеру, а потом получил миллионный долг.

Продажа квартиры, подача декларации в ФНС и другие риски использования сертификата ЭП

Использование чужой ЭЦП по значимости сравнимо с использованием чужого паспорта. Она подтверждает личность человека и дает право совершать юридически значимые действия. Если ЭП попадет в руки злоумышленников, они смогут выдать себя за другое лицо и заключить сделку. Например:

  • оформить кредит на компанию;
  • вывести деньги из фирмы, а потом ликвидировать ее;
  • подать в налоговую поддельные декларации с баснословными суммами, чтобы получить возмещение НДС в размере нескольких миллионов;
  • продать чужую квартиру или офис. Предварительно придется получить согласие собственника на сделки с недвижимостью с использованием ЭП.

Как обеспечить безопасность электронной подписи

Подделать саму ЭП нельзя. В ее основе лежат криптографические технологии, которые не поддаются взлому. Переживать о том, как защитить свою подпись от подделки, не нужно, потому что мошенники действуют примитивнее — они подделывают документы, чтобы незаконно получить ЭП, или крадут подпись.

Рекомендуем соблюдать правила безопасности, которые помогут избежать мошенничества с цифровой подписью:

  1. Нельзя передавать ЭП другим людям. Бухгалтер, заместитель и другие сотрудники не должны иметь доступа к закрытому ключу подписи, потому что могут подписать документ самовольно. Тогда доказать, что подпись поставил не владелец, а постороннее лицо, будет почти невозможно.

  2. Если увольняется сотрудник, у которого есть ЭП, сертификат подписи надо сразу отозвать. Иначе уволенный работник может списать деньги со счета компании или вообще ликвидировать организацию, если раньше у него были такие полномочия. Отлично, если кадровая служба ведет учет сертификатов сотрудников — так проще следить, кому и когда выдана ЭП.

  3. Токен с подписью и компьютер, где она используется, должны быть защищены паролем. Иначе злоумышленник сможет воспользоваться чужой ЭП, если украдет токен или получит доступ к компьютеру.

  4. Если ЭП хранится на компьютере, он должен быть защищен от вирусов. Подозрительный файл, который пришел на почту, лучше не открывать: он может оказаться шпионской программой, которая скопирует все файлы, в том числе электронную подпись.

  5. Если нужно отойти от компьютера, его лучше блокировать. Это гарантирует, что никто не воспользуется подписью в отсутствие владельца.

  6. Нельзя передавать сканы и реквизиты паспорта ненадежным фирмам или оставлять их на подозрительных сайтах. Если сканы попадут в руки мошенников, они могут получить по ним электронную подпись от чужого имени. Скорее всего, сотрудники удостоверяющего центра увидят подделку и сертификат не выдадут, но лучше не рисковать.

Если паспорт пропадет, об этом нужно сразу сообщить в полицию — заявление станет аргументом, если потребуется доказать, что ЭП на документ поставили мошенники.

Электронная подпись не гарантирует защиту компании от мошенников и воров. Но она создает для них серьезное препятствие — завладеть чужой ЭП намного сложнее, чем подделать подпись и печать на бумаге. Кроме того, с электронной подписью шансы остановить преступников и вычислить их намного выше:

  1. Если злоумышленник украл подпись, то ее можно и нужно сразу же отозвать — тогда он не сможет ей воспользоваться.

  2. Если мошенник украл или подделал паспорт, обманул сотрудников УЦ и получил подпись на чужое имя, то найти его будет проще, чем того, кто подделывает рукописные подписи.

    Ведь из сертификата электронной подписи можно узнать, кто, когда и в каком УЦ его получил.

    Также все удостоверяющие центры хранят копии документов, по которым выдавалась подпись, а некоторые — при выдаче сертификата делают фото будущего владельца ЭП с паспортом. Благодаря таким зацепкам, правоохранителям будет проще поймать мошенников.

Получите подпись в УЦ Контура — это надежно и безопасно. Мы работаем на рынке больше 17 лет и выдаем сертификаты подписей, соблюдая все меры безопасности, имеем аккредитацию Минкомсвязи и необходимые лицензии ФСБ России.

Получить электронную подпись

К списку статей 5 «нельзя» для участников госзакупок Узнайте, как их избежать
в методичке от наших экспертов Получить методичку
5 «нельзя» для участников госзакупок

Оставьте электронную почту, чтобы получить методичку

Источник: https://ca.kontur.ru/articles/kak-zashcitit-electronnuyu-podpis-ot-moshennikov

Обо всем легальном
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: