Чем опасна электронная подпись для физлица

Что успевают сделать чужой подписью

Недвижимость. Дарение или купля-продажа квартиры, поданные в Росреестр электронно. Схема самая громкая, и именно под неё в 2019 году поставили барьер — о нём ниже.

Компания на ваше имя. Регистрация ООО, где вы значитесь учредителем или директором, а дальше идут долги, блокировки счетов и вопросы налоговой. Незаконное образование юрлица через подставных лиц наказуемо по статьям 173.1 и 173.2 УК РФ, но разбираться со своей ролью в этой истории придётся вам.

Займы и заявления. Микрозаймы, договоры услуг, обращения в госорганы — всё, где принимают УКЭП физического лица без дополнительной проверки.

Ключ не взламывают — его получают

С токена с неизвлекаемым ключом закрытый ключ снять нельзя: он не покидает защищённый носитель, а ключ в приложении вроде «Госключа» привязан к конкретному устройству. Ключ, выгруженный в файл или на обычную флешку, копируется как любой другой файл — достаточно доступа к компьютеру. Взлома шифра нет ни в одном варианте. Чаще срабатывают два канала.

Отдали сами. Токен вместе с PIN-кодом передан бухгалтеру, кадровику или «помощнику по регистрации бизнеса». Подписали в этом случае юридически всё равно вы.

Сертификат получен на чужие документы. Закон разрешает удостоверяющему центру установить личность заявителя четырьмя способами: при личном присутствии, по действующей УКЭП, по загранпаспорту с электронным носителем и по сведениям из ЕСИА вместе с данными единой биометрической системы (пункт 1 части 1 статьи 18 ФЗ-63). Три способа из четырёх — без явки, поэтому мошеннические схемы строятся вокруг чужого доступа к Госуслугам и биометрии, а не вокруг взлома шифра.

Самозапрета на выпуск подписи не существует

По кредитам самозапрет работает, по электронной подписи — нет. Минцифры прямо разъясняет: заявление о запрете на создание, выдачу и использование ключей электронной подписи Федеральным законом № 63-ФЗ не предусмотрено. Сайты, обещающие «поставить самозапрет на ЭЦП через Госуслуги», выдают желаемое за действительное. Защищают другие механизмы.

• Запись в ЕГРН. Заявление собственника о невозможности регистрации перехода, прекращения, ограничения права без его личного участия — часть 1 статьи 36 ФЗ-218. Запись вносят в срок не более пяти рабочих дней. Регистрацию по вступившему в силу решению суда и по требованию судебного пристава она не остановит — часть 3 той же статьи.
• Согласие на электронную регистрацию. По статье 36.2 ФЗ-218 при отчуждении вашей недвижимости в реестре нужна отдельная запись о том, что вы допускаете подачу документов с УКЭП; заявление на неё принимают только на бумаге при личном обращении. Пока записи нет, такие документы Росреестр возвращает без рассмотрения. Барьер не сплошной: часть 6 выводит из-под него сделки через нотариуса, органы власти и кредитные организации, подписи ППК «Роскадастр», уступку по договору долевого участия через застройщика и сделки, где стороны прошли идентификацию через ЕСИА с биометрией.
• Самозапрет на кредиты — самостоятельный механизм в кредитной истории, к электронной подписи отношения не имеющий; порядок разобран в статье о самозапрете на кредиты и займы.

Посмотреть, что выпущено на ваше имя, можно в личном кабинете Госуслуг — в настройках профиля есть раздел с электронными подписями: там видны сертификаты, сведения о которых аккредитованные удостоверяющие центры передают в ЕСИА.

Что делать, если подпись выпустили без вас

1. Обратитесь в удостоверяющий центр, выдавший сертификат, в день, когда узнали о нём. Срок «не более одного рабочего дня» из пункта 2 части 1 статьи 10 ФЗ-63 установлен для владельца скомпрометированного ключа, на чужой сертификат он прямо не распространяется — но каждый день промедления это документы, подписанные от вашего имени.
2. Подайте туда же заявление о прекращении действия сертификата — это самостоятельное основание по пункту 2 части 6 статьи 14 ФЗ-63.
3. Направьте заявление о мошенничестве в полицию, приложив сведения о сертификате.
4. Если на вас записали компанию, подайте в налоговую заявление по форме Р34001 (КНД 1112513, утв. приказом ФНС России от 28.12.2022 № ЕД-7-14/1268@) — лично в инспекцию или через сервис «Государственная онлайн-регистрация бизнеса». Запись о недостоверности сведений вносят в ЕГРЮЛ до пяти рабочих дней.
5. Закажите выписку из ЕГРН и проверьте, не менялись ли записи о ваших объектах.

Смежный материал: доверенность на право подписи документов.