Несколько месяцев назад на всю страну прогремела история о продаже квартиры в Москве без ведома ее владельца с помощью поддельной электронной цифровой подписи (ЭЦП). Возможно, о новых таких случаях мы в ближайшее время не услышим, поскольку на проблему быстро отреагировали законодатели . Однако мошенники не дремлют. Используя чужие ЭЦП, они не только оформляют кредиты в микрофинансовых организациях, но и фирмы-однодневки в ИФНС.
Коротко: что такое ЭЦП
Электронная цифровая подпись является аналогом собственноручной подписи ее владельца. Сегодня в нормативных актах используется термин электронная подпись. Однако аббревиатура ЭЦП уже довольно прочно вошла в нашу жизнь, поэтому сокращения ЭП и ЭЦП мы будем считать равнозначными.
ЭЦП прикрепляется к электронному документу и служит для установления лица, его подписавшего (ст.2 Закона от 06.04.2011 N 63-ФЗ, далее – Закона N 63-ФЗ). ЭЦП бывает трех видов: простая, усиленная неквалифицированная и усиленная квалифицированная.
Сразу оговоримся, что для осуществления сделок с недвижимостью и регистрации фирм человеку нужна именно усиленная квалифицированная электронная подпись (УКЭП). Она подтверждает не только тот факт, что электронная подпись на документе принадлежит определенному лицу, но и то, что в документ не вносились никакие изменения после подписания этим лицом.
УКЭП можно получить только в удостоверяющем центре (УЦ). Как правило, это коммерческая организация, аккредитованная Минкомсвязи. Хотя теоретически таким центром может также стать ИП, госорган или орган местного самоуправления.
Законом предусмотрено, что прежде чем выдать гражданину сертификат ключа проверки УКЭП, удостоверяющий центр должен установить личность обратившегося за подписью человека, а если это представитель юридического лица, то проверить его полномочия (п.1 ч.1 ст.13 Закона N 63-ФЗ). Но проблема в том, что Закон не устанавливает, каким образом это нужно сделать.
Как ЭЦП оказывается в руках мошенников
Судя по отзывам, получить ЭЦП за другого человека не так уж сложно. Обязательно нужно знать его паспортные данные и СНИЛС. Да, по-хорошему гражданин должен обратиться за получением ЭЦП лично. Но ведь люди бывают очень заняты, и даже такое важное дело, как оформление ЭЦП, могут поручить секретарю или личному помощнику. Приблизительно такая аргументация порой приводит к тому, что сотрудники УЦ идут навстречу просителям и выдают ЭЦП человека, который вообще об этом ничего не знает.
Возможность получения электронной подписи за другое лицо, конечно, развязывает руки мошенникам. Именно с помощью чужой ЭЦП злоумышленники подарили квартиру в Москве жителю Уфы, естественно, без ведома реального собственника квартиры. Теперь он вынужден оспаривать договор дарения в судебном порядке.
Действовать по такой схеме и дальше мошенники вряд ли смогут. Т.к. после внесения поправок в Закон проводить сделки с недвижимостью с использованием ЭЦП можно, только если соответствующее распоряжение от собственника жилья ранее поступило в орган Росреестра. А вот в сфере выдачи микрозаймов и регистрации компаний порядка еще нет.
Как с помощью ЭЦП регистрируют компании
Налоговики давно боролись за то, чтобы, подав электронные документы (т.е. без личного присутствия в налоговом органе), каждый мог зарегистрировать юридическое лицо. Сегодня это уже реальность. Безусловно, такая «онлайн-регистрация» – это удобно. Но, как выяснилось, таит в себе и определенные риски.
Так, при наличии чужой УКЭП злоумышленники могут записать вас в директоры одной или даже нескольких организаций. Некоторые граждане уже с этим столкнулись и обратились в правоохранительные органы. Однако в возбуждении уголовного дела им отказали, поскольку состава преступления на данный момент нет. Пока долги фирмы с подставных директоров еще никто не пытался взыскать.
Что касается неправомерности действий сотрудников УЦ, то по действующему законодательству к ним может быть применена только административная ответственность за нарушение порядка выдачи ЭЦП. То есть формально такому УЦ максимум грозит штраф на сумму от 10 000 руб. до 30 000 руб. (ч.1 ст.13.33 КоАП РФ). Кстати, Минкомсвязи уже высказывал идею о введении уголовной ответственности для сотрудников УЦ в определенных случаях.
Письма же в ИФНС по поводу неверных записей о компаниях приводят к тому, что налоговики вносят в ЕГРЮЛ отметку о недостоверности сведений в отношении неизвестно кем созданной фирмы. И больше ничем помочь не могут, ведь формально процедура регистрации организации была полностью соблюдена. А значит, отказать в регистрации ей было нельзя и она в течение какого-то времени еще сможет спокойно вести свою деятельность.
Есть ли способ защититься от внезапной регистрации на вас фирмы? Да. Для этого нужно подать в налоговую заявление по форме Р38001, обозначив тем самым свое возражение на внесение каких-либо сведений о заявителе (т.е. о вас) в ЕГРЮЛ. Тогда даже если кто-то попытается указать вас, допустим, в качестве учредителя организации, в регистрации такой фирмы откажут (пп. «л» п.1 ст.23 Закона от 08.08.2001 N 129-ФЗ, Письмо ФНС от 14.03.2017 N ГД-3-14/1731).
Как с помощью ЭЦП берут кредиты
О том, что на человеке висит кредит (который он не брал), сам он узнает, когда с требованиями погасить долг на него выходит служба безопасности микрофинансовой организации (МФО), коллекторы или судебные приставы. У многих пострадавших истории схожи: заем был оформлен по их паспортным данным без личного присутствия, а договор займа был подписан простой ЭЦП. Это значит, что мошеннику могли просто отправить код в СМС, а тот ввел его на сайте при оформлении займа онлайн. Естественно, телефон при этом он указывал свой, а не того человека, чьи паспортные данные предоставил.
Вот тут и кроется проблема. Поскольку код в СМС был отправлен на номер, не идентифицирующий заемщика, то, по сути, простой электронной подписью он уже считаться не может. В итоге некоторым пострадавшим приходится доказывать свою непричастность к таким займам в суде, предоставляя справки от сотовых операторов, что номер, на который был отправлен тот злосчастный код, им вовсе не принадлежал. А потом еще писать письма в бюро кредитных историй. Другим везет больше, и МФО после жалоб от псевдозаемщика и внутренних проверок выдает бумагу об отсутствии к нему претензий.
Общая рекомендация, которую дают эксперты, – никому и ни при каких обстоятельствах без необходимости не предоставлять свои персональные данные, в том числе не пересылать сканы и фото паспорта по электронной почте и через мессенджеры. А если на вас все же пытаются повесить микрозаем, то ни в коем случае ничего не платите по чужим долгам. Пишите заявление в полицию, жалобы в саму МФО, в СРО, где состоит микрофинансовая организация, а также в Банк России, который должен регулировать деятельность МФО.
