47news прошел по схеме мошенничества с электронными подписями. Любой может стать жертвой.

Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (3,55) ( 11)
476 просмотров
7 комментариев

47news прошел по схеме мошенничества с электронными подписями. Любой может остаться без фирмы, квартиры или власти. Не нужны связи, хватит фотошопа и пары тысяч рублей.

47news провел эксперимент и доказал: любой продвинутый в налоговых процедурах человек может легко завладеть не только чужими фирмами и квартирами. Можно совершить чуть ли не государственный переворот.

Для этого не нужны ни деликатные связи, ни специальные навыки, ни властный ресурс, достаточно иметь в кармане до десяти тысяч рублей. Дело в том, что с недавних пор в России делается всё для упрощения жизни физических и юридических лиц. Ради борьбы с бюрократией разрешено производить ряд действий удалённо. Подавать отчётность в налоговую, участвовать в торгах, продавать и покупать квартиры, менять руководителя - всё это можно делать за компьютером.

Для некоторых примитивных действий, где не затрагиваются интересы собственников, вроде уплаты штрафов или получения выписки из Росреестра, достаточно пройти несложную процедуру регистрации на правительственных сайтах. Например, в личном кабинете портала Госуслуги легко узнать о задолженности по налогам, оформить загранпаспорт, зарегистрировать машину, встать на очередь в детсад.

Для более сложных процедур нужна электронная цифровая подпись (ЭЦП). Предполагается, что она равнозначна живой, настолько же уникальна и значима. Физически она записывается на устройстве, по виду напоминающем обычную флешку. Пользователь должен вставить её в компьютер, и, проведя некоторые манипуляции, может расписываться в нужных документах.

В этой правильной схеме уже найдены уловки. Слабое место упирается в удостоверяющие центры, выдающие ЭЦП. По сути это обыкновенные частные фирмы, получившие специальную аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Также им нужно получить лицензию от ФСБ.

Свидетельство даёт право продавать ЭЦП, но не налагает обязанности контролировать действия её владельца. Более того, сотрудников удостоверяющего центра не контролирует ни ФСБ, ни Минсвязи, он не является частью вертикали власти. Кстати, как и в случаях мошенничества с землёй, в основе которой лежит право у кадастровых инженеров, не входящих в систему координат, определять границы участков.

Журналист 47news на собственном опыте убедился в лёгкости, с которой можно получить ЭЦП, причём, за любого человека. Для этого нужно лишь вбить в поисковик запрос вроде "купить ЭЦП" и начать звонить.

Согласно изначальной гипотезе, журналист 47news Юлия Гильмшина должна была получить ЭЦП за генерального директора и главного редактора 47news Евгения Вышенкова. Идти по этому пути нужно было так, будто мы не знакомы и не имеем доступа друг к другу.

Справедливости ради сразу заметим, что две городские конторы, "Центр развития" и "Центр выдачи", сразу обратили внимание, что оформлять документ может и помощник руководителя, а вот оплата услуг должна происходить только непосредственно со счёта организации, на которую получается ЭЦП. Порадовали же нас в третьем адресе.

Менеджер АО "Производственная фирма "СКБ Контур" после жалоб автора о занятости шефа и нежелании его вникать в суть документооборота, предложил удобный вариант. Заполнить все бланки может любой сотрудник фирмы, заплатить можно со своего личного или любого другого. Главное — побыстрее.

По легенде, нужна была такая подпись, с которой можно подавать отчётности в налоговую, производить регистрационные действия и много чего ещё. Нам был подобран вариант под названием "Контур. Экстерн". Ключ стоит шесть тысяч рублей, действует двенадцать месяцев. Можно было взять и только с прицелом на действия с недвижимостью в Росреестре, это обойдётся в два раза дешевле. Для сравнения: в тех фирмах, где действуют более строгие правила, цены варьируются вокруг отметки максимум в три тысячи рублей.

Итак, 6 мая в петербургский филиал "СКБ Контур" была направлена заявка от ООО "47 новостей", в которой требовалось указать установочные данные организации, включающие ИНН, ОГРН, а также ФИО и ИНН директора. Вся эта информация есть как в открытых источниках, так и в специализированных системах вроде "СПАРК". Практически сразу был прислан счёт-оферта на шесть тысяч рублей и приписка, что все дальнейшие инструкции будут доступны только после оплаты.

Заявлено было о двух-трёх днях ожидания и рассмотрения заявки, но ответное письмо с приглашением загрузить все документы в личный кабинет пришло уже на следующее утро. Вопросов, почему заказывается ЭЦП на одну фамилию, а в чеке указана другая, не задавали ни устно, ни письменно. Инструкция в личном кабинете подробно рассказывала, как правильно заполнить все шаблоны.

В специальных графах требовалось внести данные паспорта и СНИЛС будущего владельца. На получение этой информации ушло две минуты. Одним из скользких моментов было подписать распечатанное заявление от имени директора. Будто давая подсказку, в удостоверяющем центре обращают внимание, что закорючка должна быть близка к оригиналу из паспорта. Наловчиться подделывать роспись было непривычно, и тренинг занял четверть часа.

Параллельно с этим необходимо было нарисовать в графическом редакторе СНИЛС, благо, можно наложить чужие цифры и буквы на любой имеющийся. Для чистоты эксперимента приложили отсканированную копию паспорта, ведь обязательно нужна цветная. Только вот фотографию Вышенкова заменили на фото журналиста Смирнова, добавили к его лицу щёчки и мерцающий водяной знак на лоб. Любой дизайнер, работающий с фотошопом, создаст это творение за полчаса.

Через два часа пришло приглашение приехать в офис получить ключ. Это означало, что проверка прошла успешно. Ещё за 1450 рублей мы заказали услугу вызова специалиста в офис. К его приходу ненастоящему Вышенкову нужно было снова поставить живую подпись на заявлении о выдаче ЭЦП и на доверенности на получение ЭЦП другим человеком. Заверять у нотариуса эти документы не нужно, достаточно росписи и печати. Её, как известно, можно сделать в специализированной конторе любую, не дороже, чем за 1000 рублей.

Молодой человек, принесший флешку, внимательно соотнёс данные, указанные в доверенности, с паспортом автора. Странная фотография в представленной ксерокопии паспорта заявителя не задела его внимание. Оставался один процент того, что он, к примеру, знает Вышенкова по интернету, и захочет познакомиться вживую. Парень оказался не любознательным.

Итого. ЭЦП можно получить на любого человека. Главное — выяснить его паспортные данные и СНИЛС. В таком случае для получения ключа нужен лишь фотошоп и 7,5 тысяч рублей. Ни на одном из этапов оформления не просят предоставить оригиналы документов, заверяет их тот же, кто занимается оформлением. В удостоверяющем центре не проверяют самое элементарное — фотографию условного заказчика, даже если речь идёт о медийном лице.

Как использовать ключ, зависит от планов того, у кого он на руках.


http://47news.ru

Юлия Гильмшина,

47news

Насколько часто Вы используете электронные услуги или платежи?

Проголосовало: 40

Проголосуйте, чтобы увидеть результаты

Поделиться публикацией
вконтакте
одноклассники
telegram
whatsapp
Нажмите на звезду, чтобы оценить мою публикацию
Рейтинг 3,55. Проголосовало: 11
Публикации, набравшие рейтинг от 3,5, попадают в раздел Интересное

Обсуждение

Комментариев: 7
Вверх
12
Вниз

Новая нажива для мошенников.

+12 / 0
Вверх
7
Вниз

Полезная информация!

+7 / 0
Вверх
4
Вниз

Спасибо за полезную публикацию!

+4 / 0
Вверх
3
Вниз

Мир все изощреннее становится. Ура прогрессу!

+3 / 0
Вверх
1
Вниз

Я ИП. Как известно, нас обязали установить ККТ. Чтобы зарег-ть ККТ в налоговой нужна ЭПЦ. При сборе доков меня сфоткали: лицо рядом с паспортом в развороте. Еще тогда я почувствовала тревогу. Оказалось, что не зря. Как быть-то теперь, что делать? Возможно ли все отыграть до точки отсчета?

+1 / 0

Я раз в 2-3 года стираю паспорт в машинке. Новый стоит 2000 руб, но зато мои данные, которые постоянно везде собираются и запоминаются на любой чих, регулярно становятся неактуальными, при случае любой суд (даже если дело до него дойдет)... Или попробуйте отозвать (скомпрометировать свою ЭЦП сами, чтобы её аннулировали). Ну или как-то так. Пробуйте, удачи.

0
Вверх
0
Вниз

В продолжение

По словам генерального директора консалтинговой компании "Лодж" Александра Рокина, с помощью ЭЦП можно воспроизводить любые действия с компанией, на которую он получен.

"Сделать можно всё: ликвидировать фирму, реорганизовать, сменить генерального директора, завысить или занизить налоги для отчётности. Разве что учредителей не поменять. Сегодня, не как в девяностые, просто так собственников с завода не выкинешь. А вот испортить ему жизнь или забрать налоговую переплату, предварительно сделав руководителем нужного человека — легко", - уверяет он.

По его словам, ситуация не теоретическая, а успешно используется. Только за последнее время он слышал о пятнадцати подобных случаях. Причём бухгалтер организации может узнать о внесённых изменениях постфактум и то в случае, если обратит внимание на странно выставленные налоговые платежи. Не спасёт и наличие у организации выданного ключа, удостоверяющий центр по описанной нами схеме легко выдаст второй.

- Возможности для манёвров - масса. Вплоть до того, что сегодня можно квартиры продавать удалённо. Проблема в том, что нигде не прописано, какой должна быть процедура, кто за это несёт ответственность, - предсказывает он.

Александр Рокин считает, что доказать мошеннические действия с ЭЦП не сложно:

"Но на это нужно время. Захотят вам навредить, подменят цифры в отчётности, и налоговая решит, что вы должны заплатить больше налогов, чем вы рассчитываете. Вы этот момент упустите, образуется задолженность. В то же время вы готовитесь к участию в тендере, и из-за этого непонятного долга пролетите мимо".

Кстати, следуя этой логике, можно поменять руководителя не только частной организации, но и, например, председателя комитета, главы администрации района или даже губернатора. Понятно, что в этом случае схватят быстрее, но временной лаг может позволить устроить, например, искусственный медийный переполох.

Обсуждается эта тема и специалистами в области налогов. В социальных сетях можно найти сообщения, где бухгалтеры и юристы рассказывают друг другу, как внезапно выясняли, что за них подана налоговая декларация по поддельным ЭЦП. Причём не помогают письма в налоговую с просьбой принимать документы только по одному ключу. "Любой может попасть и даже знать не будешь", - делает вывод один из пользователей. На форумах некий "Контур" упоминается довольно часто, но не только он.

Заметим, в нашем случае оказалось, что дойти до истины довольно тяжело. После того, как автор представился уже не заказчиком, а журналистом, оператор перевёл его на офис в Екатеринбурге. Там сообщили, что у директора в Петербурге нет контактного телефона. Позже перезвонили из пресс-службы компании. Узнав о сути вопроса, первым делом там предложили "как-нибудь решить этот вопрос", заверив, что описанный случай единичный, а репутационные риски будут.

После этого пресс-секретарь Ольга сообщила, что наш ключ аннулирован в результате оперативной проверки. Между делом она уточнила, какие именно поддельные документы использовались, и, узнав, что речь прежде всего о фотографии, выпалила: "Проверка до выдачи ключа была пройдена. Вы сами говорите, что все данные, кроме фотографии, настоящие".

- Никаких официальных комментариев, проверка ещё не проведена, - добавила она.

- То есть вы аннулировали ЭЦП просто потому, что кто-то вам позвонил, представился и сообщил о подложных документах? А может, я хочу насолить некой Гильмшиной и потому на неё пожаловалась? Горите на мелочах, вам не кажется?

- Мы ничего не блокировали.

- Вы только что сказали.

- Я ничего не говорила.

Ещё позже она обрадовала, что ключ не аннулирован, а его действие приостановлено.

Заметим, по данным информационной системы "СПАРК", АО "ПФ "СКБ Контур" занимается разработкой компьютерного программного обеспечения. Головная компания зарегистрирована в Екатеринбурге, а в Санкт-Петербурге, Москве, Татарстане и в Барнауле есть филиалы. Данные о владельцах закрыты, известно, что генеральным директором центральной конторы является Евгений Филатов. В петербургском филиале под названием ООО "Бизнес-софт Санкт-Петербург" руководителем обозначен Иван Лобов, судя по ИНН, также уроженец Свердловской области. Судя по всему, бизнес идёт довольно успешно, ведь "СКБ Контур" только за 2017 год заработал 899 млн рублей чистой прибыли. В петербургском филиале цифра скромнее, 26,4 млн рублей за тот же период.

Добавим, наши коллеги с телеканала "Россия-24" 16 мая рассказали о случае в Москве, когда владелец квартиры вдруг узнал, что продал её через сайт Росреестра с помощью ЭЦП. Никакого ЭЦП он никогда не получал, а о новых собственниках своей недвижимости узнал случайно.

http://47news.ru

Юлия Гильмшина,

47news

0

Читайте также

Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (0,00)
Просмотров: 179 Комментариев: 1 Голосов: 3 вчера в 18:55
На Ставрополье лжеинвалиды получили выплаты на 10 млн рублей
Против каждого лжеинвалида начато уголовное производство по статье о мошенничестве при получении выплат.
Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (0,00)
Просмотров: 323 Комментариев: 7 Голосов: 1 позавчера в 18:46
Кузнецова предложила отключать педофилам интернет
По ее мнению, соответствующее положение следует включить в законопроект о защите половой неприкосновенности детей.
Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (3,55)
Просмотров: 3221 Комментариев: 14 Голосов: 62 14.10.2019 в 16:13
Компания Visa: как защититься от кражи денег с банковских карт
В компании Visa дали советы россиянам, как защититься от кражи денежных средств с банковских карт.
Александр Шиханов
Александр Шиханов
Россия, Ярославль
Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (3,67)
Просмотров: 275 Комментариев: 1 Голосов: 6 14.10.2019 в 12:55
Информация о вашей банковской карте под угрозой
Если вы не будете беречь ее как зеницу ока!Чтобы обезопасить сбережения, надо твердо знать и досконально соблюдать простые правила защиты своих персональных данных.Самое главное – никогда не храните PIN-код рядом/вместе с банковской картой.Ни в коем случае не сообщайте никому PIN-код и CVV2-код (цифры с обратной стороны карты), а также срок её действия и персональные данные владельца, потому что этими данными могут воспользоваться преступники для снятия ваших средств. Ни один банк не будет спрашивать у вас эти реквизиты. Для зачисления средств на ваш счёт достаточно лишь 16-значного номера, указанного на лицевой стороне карты.Не стоит использовать карты с основным своим финансовым капиталом для оплаты в сети Интернет. Для онлайн-покупок лучше иметь дополнительную карту, переводя туда средства в случае необходимости.Если вы потеряли карту, или имеются основания полагать, что третьи
Белов Михаил Николаевич
юрист Белов Михаил Николаевич
Россия, Пенза
Рейтинг публикации: Рейтинг Рейтинг Рейтинг Рейтинг Рейтинг (0,00)
Просмотров: 79 Комментариев: 0 Голосов: 1 14.10.2019 в 11:26
Как быстро оформить дубликат СНИЛС
У каждого жителя России на слуху слово СНИЛС - страховой номер индивидуального лицевого счета, который закрепляется за пенсионным счетом гражданина один раз и навсегда и только за ним. Однако, далеко не все знают, что это такое и не понимают важность его значения. В наше время трудно найти сферу жизни, где бы не потребовался СНИЛС.Если по каким-то причинам пенсионное свидетельство было утеряно, то его обязательно нужно восстановить, то есть получить дубликат документа. Его можно оформить в клиентской службе пенсионного фонда по месту жительства или пребывания, через портал госуслуг, в МФЦ, а также на сайте ПФР в Личном кабинете гражданина.Самый современный и оптимально оперативный способ, при условии, что у гражданина есть регистрация на портале госуслуг, заполнить заявление в электронной форме. Пенсионный фонд анонсировал новый вид электронной услуги,
0 X