Сергей Казаков

Инструкция: как защитить электронную подпись от мошенников

Право Инструкции СКБ Контур

Завладев электронной подписью, мошенники смогут, к примеру, оформить возврат НДС на организацию. Их наверняка поймают, но разбираться с последствиями придется вам. Поэтому важно соблюдать цифровую гигиену

Электронная подпись (ЭП) — практически универсальный механизм, который по закону придает электронным документам юридическую силу. Интернет-отчетность и взаимодействие с госорганами, электронный документооборот (ЭДО) и торги, онлайн-сервисы для бизнеса — во всех сферах, где нужен защищенный обмен документами, не обойтись без электронной подписи. По нашим расчетам, основанным на данных ЕГРЮЛ и Федеральной налоговой службы (ФНС), в России 4,4 млн действующих юридических лиц, из них 92% используют электронную подпись.

Данных о том, как часто встречается мошенничество с ЭП в России, нет — МВД не ведет такую статистику. Но, по нашей оценке, такие случаи единичны.

Попытки получить ЭП по поддельным документам встречаются чаще. Наши сотрудники ежегодно отказывают в выдаче примерно тысячи сертификатов ЭП, если подозревают, что документы, по которым пришли получать сертификат, поддельные.

Что мошенники могут сделать с электронной подписью

1. Если мошенники завладели электронной подписью физлица, то могут подписать от его имени любые документы.

Самый понятный для злоумышленников сценарий — это операции с недвижимостью: к примеру, с помощью электронной подписи можно получить права на чужую квартиру, перепродать ее, забрать деньги. Разбираться с последствиями придется бывшему и нынешнему владельцам жилья.

Насколько нам известно, мошенникам еще ни разу не удавалось нажиться на таких схемах: полиция ловила их еще до перепродажи недвижимости.

2. Если мошенники завладели подписью юридического лица, они могут:

возместить НДС организации,
получить микрозаем,
ликвидировать компанию или вывести из нее средства.

Однажды мы столкнулись с ситуацией, когда бывший сотрудник подписал товарную накладную от имени организации и возник имущественный спор. Оказалось, что компания уволила работника, но забыла отозвать у него ЭП.

Другой распространенный сценарий мошенничества связан с незаконным возмещением НДС. Завладев электронной подписью юрлица, мошенники подают уточненные декларации с огромными суммами и получают возмещение НДС на сотни миллионов рублей. В этих случаях правоохранители довольно быстро находят злоумышленников, используя данные в ЭП.

Еще одна распространенная схема — оформление микрозайма на компанию. Обычно она возникает, потому что гендиректор чрезмерно доверяет бухгалтеру и передает свой ключ электронной подписи. Ведь так намного удобнее: гендиректора не дергают для подписания кучи бумаг. А потом оказывается, что бухгалтер оформил на компанию микрозаем на пару миллионов, втайне вывел эти деньги, ушел в отпуск и не вернулся.

Как защититься от махинаций с ЭП

Чтобы предотвратить случаи мошенничества с электронной подписью, придерживайтесь пяти правил: