Усиленная квалифицированная электронная подпись (УКЭП) – это цифровой аналог собственноручной подписи. Используя её, подписывают договоры, сдают отчётность, подают заявления на госпорталах. По закону имеет ту же юридическую силу, что и обычная.
Поэтому, если она попадёт в чужие руки, злоумышленник сможет совершать любые действия от имени владельца. Как не допустить этого, пояснил эксперт Сбер2В ЭДО Евгений Лящук.
Как мошенники получают доступ к электронной подписи?
По словам специалиста, для этого не обязательно взламывать сложные системы защиты. Чаще всего преступник обманывает самого человека. Среди типичных сценариев такие, как фишинг – подозрительные письма и звонки, вредоносные программы из ненадёжных источников. Также сюда входит подбор пароля – особый риск, когда он простой, например, «12345», «qwerty» или дата рождения.
«Важно помнить, что банки и удостоверяющие центры никогда не просят ввести PIN-код от подписи, не настаивают на установке программ для удалённой техподдержки и не требуют передать токен. Если вас просят о таком – это мошенники. При любых сомнениях нужно прекратить разговор и обратиться в службу поддержки», – комментирует Евгений Лящук.
Главные правила безопасности
Меры защиты делятся на технические и организационные. Среди технических эффективными будут: замена заводского PIN-кода носителя на уникальный, периодическая смена и отказ от очевидных цифровых наборов, отключение опции «запомнить пароль» в настройках программы.
Не менее важно соблюдать и организационные правила безопасности. Не передавать ключевой носитель третьим лицам, записывать код на бумаге или на токене, сохранять в памяти компьютера, оставлять носитель без присмотра.
Для защиты УКЭП лучше хранить флешку в недоступном для посторонних месте. Если в документообороте участвуют сотрудники, нужно каждому выдавать персональный сертификат и оформлять машиночитаемую доверенность.
«Защитить электронную подпись несложно. Выберите надёжный носитель, придумайте сложный пароль, не поддавайтесь на фишинговые уловки и обращайтесь с токеном так же, как с ключами от сейфа. А если что-то пошло не так – действуйте быстро: обратитесь в удостоверяющий центр с заявлением о прекращении работы сертификата», – подытожил эксперт.
Ранее Эпиграф.инфо рассказывал, что в Новосибирске мошенники требуют по электронной почте оплатить налоги.
Изображение от rawpixel на freepik
