Электронная подпись дает возможность оформлять документы без личного присутствия, отправлять отчетность и пользоваться государственными онлайн-сервисами. Усиленная квалифицированная электронная подпись (УКЭП) по закону равнозначна собственноручной подписи. Поэтому ее утрата или попадание к посторонним может привести к серьезным последствиям: злоумышленники способны совершать действия от имени владельца.

О том, как снизить риск мошенничества, рассказал лидер направления Сбер2В ЭДО Евгений Лящук.

Злоумышленники не всегда пытаются взломать защиту напрямую. Нередко они убеждают человека самостоятельно открыть им доступ к устройству или ключу.

Например, мошенник может позвонить или отправить сообщение, представившись сотрудником организации. Под предлогом проверки данных или устранения неполадок он предлагает установить программу удаленного доступа. После этого у постороннего может появиться возможность управлять устройством и получить доступ к конфиденциальной информации.

Еще одна угроза — вредоносные приложения, установленные из непроверенных источников. Некоторые из них пытаются получить расширенные права на устройстве, в том числе на телефонах Android, и добраться до защищенных данных.

Риск повышается и в том случае, если PIN-код слишком простой. Комбинации вроде «12345», «qwerty», даты рождения или других легко угадываемых сведений не обеспечивают надежной защиты.

Важно помнить: нельзя сообщать PIN-код от электронной подписи по телефону, передавать токен незнакомым людям или устанавливать программы удаленного доступа по их просьбе. При подозрительном звонке лучше завершить разговор и самостоятельно обратиться в организацию через официальные каналы связи.

Защита начинается с PIN-кода. Заводскую комбинацию следует заменить на собственную, которую сложно угадать. Не используйте очевидные последовательности символов, личные данные и распространенные пароли. Код стоит периодически обновлять.

Также рекомендуется отключить автоматическое сохранение пароля в программе для работы с электронной подписью. Это уменьшит вероятность того, что посторонний получит доступ к данным при использовании компьютера.

Отдельное внимание нужно уделить хранению токена — устройства, на котором находится ключ электронной подписи. Его нельзя оставлять без присмотра, держать постоянно подключенным к компьютеру, если вы отошли от рабочего места, или передавать другим людям. PIN-код не следует записывать на самом носителе или хранить рядом с ним.

При организации электронного документооборота важно разграничивать доступ и полномочия. Сотрудникам следует оформлять персональные сертификаты электронной подписи, а для передачи права подписывать документы использовать машиночитаемые доверенности в случаях, предусмотренных правилами документооборота.

Ключевой носитель должен находиться в надежном месте, недоступном для посторонних. По уровню ответственности его хранение можно сравнить с хранением ключей от квартиры или сейфа.

Если носитель украли или вы не можете его найти, нужно как можно скорее связаться с удостоверяющим центром и подать заявление на прекращение действия сертификата. Чем быстрее владелец сообщит о проблеме, тем меньше времени останется у посторонних для возможного использования подписи.

Защитить УКЭП помогают несколько простых правил: надежный PIN-код, осторожность при установке программ, отказ от подозрительных просьб и контроль над физическим носителем. Если возникли подозрения, что ключ мог попасть к посторонним, не откладывайте обращение в удостоверяющий центр.

Напомним, ранее «МК в Туле» сообщал о штрафе для оператора связи после хищения более 5 млн рублей у 50-летней жительницы Тулы. С апреля по май 2026 года женщине звонили киберпреступники и под предлогом смены банковских реквизитов выманили у неё деньги.