Не доверяйте даже близким: россиянам рассказали, как защитить электронную подпись

Руководитель юридического департамента сервиса электронного документооборота Sign.Me Вадим Дерюжинский рассказал россиянам, как защитить свою электронную подпись (ЭП) от мошенников. По мнению эксперта, которое он озвучил «Известиям», самые распространенные случаи мошенничества с ЭП происходят из-за нарушения пользователями базовых правил цифровой гигиены.

Источник изображения сгенерировано нейросетью DALL•Е 3

Самый редкий вид мошенничества с подписью сейчас, по статистике Sign.Me — высокотехнологичная подделка бумажного паспорта жертвы, определить которую можно только при проведении криминалистической экспертизы. С таким поддельным паспортом мошенник может ходить в МФЦ, совершать сделки купли-продажи и другие действия. Более часто встречаются другие проблемы, связанные с утечкой цифровой подписи:

передача своего токена с электронной подписью какому-либо третьему лицу. Например, когда генеральный директор передает свой токен главному бухгалтеру для сдачи отчётности в госорганы, а бухгалтер использует ЭП в личных целях;
передача доступа к мобильному приложению с ЭП. Мошеннические действия с использованием мобильного телефона могут совершать даже близкие родственники владельца электронной подписи;
потеря логина и пароля от учётной системы при использовании простой электронной подписи (ПЭП), которая более проста для похищения. Данные ПЭП могут украсть методом брутфорс, который включает в себя подбор знаков и символов до обнаружения совпадений. В случае с усиленными видами электронной подписи такой подбор невозможен, данные ЭП нельзя взломать или подделать.

Юрист дал несколько простых советов для соблюдения цифровой гигиены, которые помогут защитить свою электронную подпись. Необходимо:

выпустить машиночитаемую доверенность, которая поможет избежать передачи вашего токена третьим лицам для выполнения обязательств, связанных с вашим местом работы. Она наделит сотрудников полномочиями для взаимодействия с госорганами или контрагентами, и позволит им легитимно подписывать документы в качестве представителя компании;
хранить свой паспорт и другие документы в надёжном месте, публично их не демонстрировать и не передавать кому-либо в залог;
придумать сложные пароли для предотвращения взлома учётных записей. Следует использовать в разных системах различные комбинации знаков, цифр и символов, отличающихся друг от друга;
помнить, что никому и никогда нельзя сообщать код из СМС от «Госуслуг», так как там хранится большой массив персональных данных.

Если вы используете мобильное решение, то передача телефона даже близким родственникам станет компрометацией ключей и сертификата электронной подписи. Не передавайте никому доступ к вашему смартфону, в котором подписываете документы, а для его защиты используйте сложные ПИН-коды и пароли и делайте их разными для всех учётных записей или приложений.

Вадим Дерюжинский, руководитель юридического департамента сервиса электронного документооборота Sign.Me

Также юрист рекомендует указать на «Госуслугах», что ваши сделки с недвижимым имуществом могут совершаться только при вашем личном присутствии.