Электронная подпись (ЭП) — практически универсальный механизм, который по закону придает электронным документам юридическую силу. Интернет-отчетность и взаимодействие с госорганами, электронный документооборот (ЭДО) и торги, онлайн-сервисы для бизнеса — во всех сферах, где нужен защищенный обмен документами, не обойтись без электронной подписи. По нашим расчетам, основанным на данных ЕГРЮЛ и Федеральной налоговой службы (ФНС), в России 4,4 млн действующих юридических лиц, из них 92% используют электронную подпись.
Данных о том, как часто встречается мошенничество с ЭП в России, нет — МВД не ведет такую статистику. Но, по нашей оценке, такие случаи единичны.
Попытки получить ЭП по поддельным документам встречаются чаще. Наши сотрудники ежегодно отказывают в выдаче примерно тысячи сертификатов ЭП, если подозревают, что документы, по которым пришли получать сертификат, поддельные.
Что мошенники могут сделать с электронной подписью
1. Если мошенники завладели электронной подписью физлица, то могут подписать от его имени любые документы.
Самый понятный для злоумышленников сценарий — это операции с недвижимостью: к примеру, с помощью электронной подписи можно получить права на чужую квартиру, перепродать ее, забрать деньги. Разбираться с последствиями придется бывшему и нынешнему владельцам жилья.
Насколько нам известно, мошенникам еще ни разу не удавалось нажиться на таких схемах: полиция ловила их еще до перепродажи недвижимости.
2. Если мошенники завладели подписью юридического лица, они могут:
- возместить НДС организации,
- получить микрозаем,
- ликвидировать компанию или вывести из нее средства.
Однажды мы столкнулись с ситуацией, когда бывший сотрудник подписал товарную накладную от имени организации и возник имущественный спор. Оказалось, что компания уволила работника, но забыла отозвать у него ЭП.
Другой распространенный сценарий мошенничества связан с незаконным возмещением НДС. Завладев электронной подписью юрлица, мошенники подают уточненные декларации с огромными суммами и получают возмещение НДС на сотни миллионов рублей. В этих случаях правоохранители довольно быстро находят злоумышленников, используя данные в ЭП.
Еще одна распространенная схема — оформление микрозайма на компанию. Обычно она возникает, потому что гендиректор чрезмерно доверяет бухгалтеру и передает свой ключ электронной подписи. Ведь так намного удобнее: гендиректора не дергают для подписания кучи бумаг. А потом оказывается, что бухгалтер оформил на компанию микрозаем на пару миллионов, втайне вывел эти деньги, ушел в отпуск и не вернулся.
Как защититься от махинаций с ЭП
Чтобы предотвратить случаи мошенничества с электронной подписью, придерживайтесь пяти правил: