✍️Сказки от РБК

Когда журналистам всё равно на качество контента, то получается вот такое:

«Самая распространенная схема выглядит почти буднично. Мошенники получают доступ к аккаунту человека через поддельное письмо, фейковый банк или продажу слитых данных. Дальше на его имя оформляется усиленная электронная подпись, этой подписью запускают онлайн-ипотеку в банке, где не требуется личного визита», — рассказал управляющий партнер AVG Legal.

Банк видит корректный паспорт, корректный СНИЛС, корректную УКЭП — и считает, что перед ним живой клиент. Деньги уходят не на покупку квартиры, а на подставного «продавца», и человек узнает об ипотеке только тогда, когда ему звонит служба взыскания. Банк формально прав: цифровая подпись приравнена к личной и отказаться от сделки задним числом почти невозможно, добавил адвокат.

Так у них всё просто и буднично - получили доступ к аккаунту Госуслуг, "оформили УКЭП".
Если с Госуслугами мошенники ещё справляются через обман и получение кода из смс, то получение квалифицированного сертификата на подставное лицо без нарушений со стороны УЦ невозможно. Какой УЦ будет рисковать потерей аккредитации?
Много таких практических случаев данные журналисты и приглашенные эксперты гости могут привести?

Один клик - и ты должник»: куда утекают деньги хабаровчан

Подделка электронной подписи, долгие ответы техподдержки и изощренные фишинговые атаки — лишь часть проблем портала «Госуслуги». А между тем, тысячи хабаровчан ежедневно хранят там свои приватные данные. О том, как украденная электронная подпись привела к оформленному кредиту и как восстановить справедливость разбираемся вместе с юристом на сайте DVHAB.

👉 Прочитать статью полностью

🙂 Подписаться на DVHAB

✍️ Написать в DVHAB

Открыта регистрация на главную аналитическую конференцию Код ИБ ИТОГИ в Москве

🗓 4 декабря | Начало в 9:30
📍 Palmira Business Club

Более 50 экспертов по ИБ разберут ключевые события года, представят свежую аналитику и озвучат прогнозы на будущее.

В программе:

📌 3 дискуссии
— CISO говорят
— БОССЫ кибербеза говорят
— Стартапы говорят

📌 6 тематических сессий
— Защита инфраструктуры
— Культура кибербезопасности
— Анализ защищенности
— Защита данных
— Безопасная разработка
— Процессы

А также:
— Зона со стендами ИБ-компаний
— Новогодние угощения
— Розыгрыши подарков
— Дружественная атмосфера

Опытом поделятся практики из ведущих компаний: Яндекс, СберТех, Билайн, Райффайзенбанк, СОГАЗ, ГК Элемент и др.

Успейте забронировать место — участие бесплатное по предварительной регистрации.

➡️ Стать участником

✍️Телеграм-канал "Об ЭП и УЦ" выступает медиа партнёром конференции

✍️Банк России против простой ЭП

Указанием Банка России 7186-У простая электронная подпись исключена из видов подписей, которыми можно подписывать документы для формирования кредитных историй:

1.14.2. Документ, содержащий кредитную информацию, должен быть подписан в соответствии с договором об оказании информационных услуг между источником и бюро простой электронной подписью, или усиленной неквалифицированной электронной подписью, или усиленной квалифицированной электронной подписью источника или уполномоченного должностного лица источника.

а метка доверенного времени добавлена:

Документ, содержащий кредитную информацию, должен содержать созданную не ранее чем за 12 часов до момента его направления в бюро метку доверенного времени, предусмотренную пунктом 19 статьи 2 Федерального закона от 6 апреля 2011 года № 63-ФЗ “Об электронной подписи”, порядок создания и проверки которой утвержден приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 6 ноября 2020 года № 580 (далее соответственно — приказ Минцифры России № 580, метка доверенного времени).

Изменения вступают в силу с 1 июля 2026 года.

✅Решение обоснованное. Простая электронная подпись не для таких операций. Где вы видели чтобы с ПЭП применялась метка доверенного времени? Кто будет поставщиком сертификатов для служб TSA вопрос отдельный, надеюсь ЦБ об этом подумал.

📣Госкан в Госуслугах: как юрлицам проверять документы, а гражданам их предъявлять

В мобильном приложении Госуслуг есть инструмент под названием "Госкан", который позволяет сканировать и проверять QR-коды.
Минцифры на этот счёт размещены две инструкции:
🔹Инструкция использования Госкана в мобильном приложении «Госуслуги» для считывания QR-кодов физическими лицами и ИП
🔹Инструкция использования Госкана в мобильном приложении «Госуслуги» для проверки QR-кодов граждан России юридическими лицами

Посмотрим, как это работает для двух сторон: кто проверяет и кто предъявляет.

🔍 Для юридических лиц и их сотрудников:
Если организация должна проверять документы (например, удостоверения многодетной семьи для предоставления льгот), то нужно:
1. Выдать сотруднику машиночитаемую доверенность (МЧД) в Личном кабинете юрлица на портале Госуслуг. Очередное применение МЧД не по назначению.
2. Иметь подтвержденную учетную запись Госуслуг и установленное приложение.
3. В приложении зайти в Госкан, выбрать свою организацию из списка (если доверенностей несколько) и отсканировать QR-код.

✅ При успешной проверке отобразятся актуальные данные из государственной системы (например, из банка данных многодетных семей).

❌ Если что-то пошло не так: нет доверенности, она просрочена или документ не найден — приложение покажет соответствующую ошибку.

📱 Для граждан и индивидуальных предпринимателей:
Чтобы предъявлять QR-коды своих документов нужно:
1. Подтвердить учетную запись в ЕСИА.
2. Установить приложение Госуслуг, а также приложение одного мессенджера.
3. Создать цифровой ID в этом мессенджере. Функционала только приложения Госуслуг недостаточно. Отличный сервис от государства. Аналог паспорта отдан в частные руки.

Создание цифрового ID возможно следующими способами:
🔹По существующей биометрии.
🔹По загранпаспорту нового образца.
🔹По водительским правам.

В зависимости от способа создания ID можно предъявлять QR-код паспорта, прав или подтверждать возраст.