📣Реальная история с нереальной доверенностью

🔹Началась история с QR-кода на подъезде для "замены ключей домофона" и звонка из "управляющей компании" для подтверждения очереди через направленный код... это был код подтверждения входа на Госуслуги

🔹Далее, как по сценарию - через 10 минут звонит "Роскомнадзор" и сообщает о взломе учетной записи Госуслуг и выпуске нотариальной доверенности на третье лицо о пользовании и распоряжении всеми без исключения счетами, открытыми в любом банке.

🔹Звонок из "банка" о зафиксированных попытках перевода денежных средств для финансирования терроризма. Чтобы деньги сохранить - их нужно перевести на "безопасный счет".

Наш знакомый как услышал про финансирование терроризма, сразу деньги перевел на счет родственника, за это звонящий мошенник начал орать на него в трубку.

⁉️Сама "доверенность", загруженная в личный кабинет Госуслуг, подготовлена мошенниками очень оперативно, имеет реальные паспортные данные нашего знакомого и для убедительности нарисованную отметку об электронной подписи с реквизитами подписанта, а также "нотариальное удостоверение".

❗️Цель мошенников, как всегда, сбить с толка, запугать, довести до состояния паники, в котором пострадавший выполнит все их требования.
Мошенники постоянно придумывают новые схемы, но все они будут раскрыты, их главное оружие — ваша доверчивость и эмоции.
Не дайте себя обмануть!

🚀Об ЭП и УЦ

✍️Исторический пост - письмо Минцифры 2021 года

Ответом Минцифры от 10.08.2021 № ОП-П15-085-33604 по вопросу применения после 01.01.2022 квалифицированных сертификатов, выданных коммерческими удостоверяющими центрами, а также о порядке применения квалифицированной электронной подписи для создания автоматической подписи на электронных документах, поделилась ФНС России.

Первые три пункта данного письма сейчас неактуальны, но хочу обратить внимание на четвертый пункт, где говорится про автоподпись. Вопросы про неё периодически появляются поднимаются в чате канала.

Из письма Минцифры можно сделать несколько выводов, которые актуальны и на сегодняшний день
🔹 Юрлица могут использовать "обезличенную" квалифицированную электронную подпись (КЭП) не только для госуслуг, но и для автоматического взаимодействия в информационных системах (без участия человека). 
🔹"Обезличенная" (автоматическая, техническая, технологическая, серверная) подпись: 
- создаётся и проверяется автоматически; 
- взаимодействие идёт между юрлицами через информационные системы. 
🔹 Необходимо издать приказ об ответственном за создание такой подписи и за содержание подписываемой информации (иначе отвечает руководитель). 

🚫В случае, когда правоотношения требуют участия должностного лица, то использование «обезличенной» подписи юридического лица не допускается.

📱 Об ЭП и УЦ

📣Федеральный закон от 21.04.2025 № 94-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи" официально опубликован.

Закон вступает в силу 1 сентября 2025 года.

📱 Об ЭП и УЦ

Сертификат КЭП по биометрии. Статистика

Сегодня вышло интервью заместителя генерального директора Центра биометрических технологий Евгения Семенова, в котором он сообщил:

Более 500 тысяч человек воспользовались биометрией для оформления электронной подписи.

Полмиллиона заявителей воспользовались удалённой идентификацией через ЕБС за три последних года. Всего подтвержденная биометрия у 3 млн.чел.

Основной объем выдачи приходится на последние полтора года: активно используются сервисы коммерческих УЦ, так и Госключ, сервис УЦ ФНС России. Анализ цифр по выдаче сертификатов КЭП показывает долю биометрии - около 1,5 %, есть куда расти.

📱 Об ЭП и УЦ

📣Минцифры напоминает ИТ-компаниям о необходимости подтверждения аккредитации, сделать это нужно до 1 июня, форма на Госуслугах откроется 7 мая.

А наш канал напоминает, что это ещё один повод руководителям таких компаний вспомнить, где находится их ключ электронной подписи и забрать токен у бухгалтера, либо подписать Заявление о прохождении плановой процедуры подтверждения КЭП или НЭП Госключа.

Заявление о прохождении плановой процедуры подтверждения должно быть подписано руководителем организации или уполномоченным лицом на едином портале усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью