Электронная цифровая подпись большинством экспертов презентуется, как более безопасный вариант, чем её аналог, поставленный на бумаге ручкой. Однако мошенники научились справляться даже с подделкой ЭЦП. Давайте разбираться, какие способы они придумали. Как говорится, осведомлен – значит вооружен.
1. Появление двойника
Business FM рассказывает о похожих случаях, произошедших в нескольких компаниях. Например, от имени гендиректора «Стройсвязьпроекта» без его ведома кто-то оформил электронную подпись в одном из удостоверяющих центров. То же самое сделали от имени учредительницы предприятия и ее супруга. А дальше некто, используя подпись, обратился в ФНС, чтобы сообщить, что в компании сменился гендиректор.
Глава компании быстро узнал о махинации. «Его» ЭЦП была оформлена на него, как физическое лицо, и «Госуслуги» прислали ему соответствующее уведомление. Однако из-за недостоверности сведений о компании в реестре банк прекратил обслуживание её счета, и деятельность предприятия остановилась. Казалось бы, нужно идти в полицию, но это бесполезное занятие, уверены в организации. Прямых потерь, например, воровства денег с использованием подписи, не было, а значит доказать ущерб будет сложно.
Такая же история случилась с одной петербургской компанией. «Кто-то, подписавшись ЦП, в прошлом году подал в налоговую заявление о недостоверности сведений о генеральном директоре и учредителе. Выяснилось, что подпись выдали в удостоверяющем центре в Екатеринбурге. Кстати, в 2021 году в этом центре были обыски, и в списке аккредитованных правительством УЦ этого центра сейчас нет», рассказывает Business FM. Пострадавшая компания стала выяснять подробности о вышеуказанном удостоверяющем центре. Много информации найти не удалось, зато выяснилось, что на этот УЦ поданы десятки судебных заявлений о подделке электронных цифровых подписей. «Мы начали писать всем, кому только можно. В итоге эти жалобы дошли до каких-то высоких инстанций. Нам позвонила сама ФНС с пожеланием того, чтобы все это вернуть обратно», – поделился опытом представитель петербургской компании.
В результате обе организации с помощью Федеральной налоговой службы исправили свои данные в ЕГРЮЛ.
2. Регистрация организаций на фиктивного директора
ФНС рассказала о таком способе мошенничества на своем портале. Некто регистрирует юридическое лицо или индивидуального предпринимателя на номинального директора. Причем фиктивный директор, как правило, не подозревает, что он стал топ-менеджером.
3. Сдача налоговых деклараций
Об этом способе также сообщается на сайте ФНС. Вариантов такого мошенничества несколько. Есть сравнительно безобидные, когда налоговую декларацию сдаёт не лицо, которое должно это делать, а кто-то, кому уполномоченный доверил свою ЭП. Есть и варианты, связанные с большими нарушениями закона. Например, компания систематически сдаёт налоговые декларации с большими суммами начислений, а «в ходе проведения дальнейших мероприятий налогового контроля отказывается от факта подписания и сдачи подобной отчетности в налоговые органы», поясняет ФНС. Бывает, что налоговые декларации сдают лица, чьи ЭП уже аннулированы, или уволенные сотрудники подписывают неверные отчеты для компрометации компании.
Власти борются с подобного рода мошенничеством. Однако ни ужесточение требований к удостоверяющим центрам, ни норма, что получать подпись можно только лично, ни другие меры не могут искоренить махинации с ЭЦП. По этой причине остается актуальным правило «Спасение утопающих – дело рук самих утопающих». А как именно можно сократить риск мошенничества и что делать, если на ваше имя неизвестный выпустил электронную подпись, мы расскажем в следующем материале рубрики #Вопросы_ЭДО. Подписывайтесь, чтобы прочитать его первым.
Кроме того, уже сейчас вы можете зарегистрироваться на участие в мероприятии CFO Russia Восемнадцатый форум «Внутренний и внешний электронный документооборот». Там представители крупнейших компаний поделятся собственным опытом внедрения и развития ЭДО, а также налаживанием системы безопасности при работе в СЭД.