Мошенники охотятся за электронной подписью россиян, и эксперт рассказал, как её уберечь

Квалифицированная электронная подпись позволяет подписывать документы в цифровом формате и имеет ту же юридическую силу, что и подпись от руки, поэтому злоумышленники, получив доступ к ней, смогут действовать от имени владельца. Как защитить цифровой инструмент от чужих рук и не попасться на уловки аферистов, рассказал «Газете.Ru» лидер направления электронного документооборота Евгений Лящук.

Преступникам не обязательно устраивать сложную атаку на защищённые системы, потому что нередко достаточно убедить самого пользователя раскрыть секретные данные или поставить сомнительную программу. Для этого применяют фишинг — поддельные письма и звонки под видом официальных уведомлений, распространяют вредоносное ПО через сомнительные источники, например приложения для Android, и пытаются подобрать слишком простые пароли.

Признаками обмана Евгений Лящук назвал просьбы, когда собеседник:

• требует назвать PIN-код электронной подписи;
• заставляет ставить программы удалённого управления компьютером;
• требует отдать носитель подписи.

Банки и удостоверяющие центры так не поступают, и если собеседник настаивает на таких действиях, разговор нужно сразу прекратить. Защита начинается с настроек устройства, и эксперт порекомендовал заменить заводской PIN-код на комбинацию, которую сложно угадать, отказаться от очевидных последовательностей, использовать буквы разного регистра и специальные символы, периодически обновлять код доступа и убрать автоматическое сохранение пароля, чтобы посторонний не воспользовался им при доступе к компьютеру.

Даже сильная комбинация не спасёт, если сам носитель окажется в чужих руках, поэтому организационные меры не менее серьёзны, чем технические. Евгений Лящук посоветовал не передавать носитель подписи другим людям, даже коллегам или родственникам, не записывать PIN-код на бумаге и тем более не прикреплять его к устройству. Не стоит забывать токен в общественных местах или держать его вставленным в компьютер без присмотра, а после работы носитель лучше извлечь и убрать туда, куда посторонние не доберутся.

Если с подписью работают несколько сотрудников, каждому нужен собственный сертификат УКЭП, а полномочия при электронном документообороте эксперт посоветовал оформлять машиночитаемыми доверенностями, ведь такой порядок разграничивает доступ и не превращает одну подпись в общий инструмент всего коллектива. Если носитель потерян или украден, медлить нельзя, и нужно как можно быстрее обратиться в удостоверяющий центр и запустить прекращение действия сертификата, потому что чем раньше владелец сообщит о происшествии, тем меньше времени у посторонних на возможное использование подписи.

Евгений Лящук сравнил обращение с токеном с хранением доступа к квартире или сейфу. Электронная подпись открывает доступ к юридически значимым операциям, поэтому относиться к ней как к обычной флешке точно не стоит, а несколько простых правил хранения и осторожность с незнакомцами способны уберечь владельца от серьёзных проблем.

Ранее сообщалось, что юрист Дмитрий Кваша рассказал, как вернуть деньги, украденные через вредоносные мобильные приложения. Он посоветовал сразу связаться с банком, подать заявление в полицию и напомнил, что добровольная установка программы не снимает ответственности с мошенников.