Как и в других сферах типа регулируемых государством творится хаос и вакханалия. Потому что у государства нет ни мозгов ни политической воли что — то сделать правильно.
В сети все чаще говорят о мошенничестве с электронными подписями россиян. По новой схеме можно вполне легально переписать вашу квартиру, оформить на вас кредит или открыть фирму-однодневку. Злоумышленники довольны, ведь с точки зрения закона люди сами «расписались» в документах. Просто не рукой. Объясняем, что такое электронная подпись и как защитить себя.
Как воруют подписи Историй с мошенничеством все больше. Москвич Павел Зимаков, на которого «повесили» несколько фирм с долгами, никогда не получал электронную цифровую подпись. На «Хабре» Павел писал, что, скорее всего, его данные слили подкупленные сотрудники банка, где он недавно рефинансировал ипотеку. У банка есть копии паспорта и СНИЛС, их вполне достаточно, чтобы получить подпись.
Дальше дело техники. Мошенникам помогают некоторые удостоверяющие центры, где сидят «свои» сотрудники. Злоумышленник делает липовую доверенность якобы от человека, на которого получил досье. Заверяет ее у опять же «своего» нотариуса. Берет свой паспорт и идет получать за «доверителя» электронную цифровую подпись. А служащие закрывают глаза на то, что документы поддельные. Злоумышленник делает липовую доверенность якобы от человека. «Есть удостоверяющие центры, которые специально созданы для таких схем, — объясняет Алексей Лукацкий, консультант по безопасности Cisco Systems. — Вы вообще не в курсе, что кто-то оформляет за вас что-то. Мошенник и номер свой укажет, чтобы ему приходили уведомления, а не вам».С ним согласен и Сергей Никитин, заместитель руководителя лаборатории компьютерной криминалистики Group-IB. Он тоже считает, что Павла Зимакова сделали гендиректором фирмы по поддельной доверенности, которую без вопросов приняли в удостоверяющем центре. Удостоверяющие центры — ахиллесова пята проекта электронной подписи. Это не государственные, а частные организации. Лицензии им выдают Минкомсвязь и ФСБ, а вот дальше их никто не контролирует. Работают как хотят. Это подтверждает эксперимент, который провели журналисты 47news. Они решили попробовать получить электронную подпись за своего генерального директора. Вооружились фотошопом, нарисовали СНИЛС. Скан паспорта тоже отфотошопили, причем не особо старались.
На скане паспорта фото гендиректора издания заменили на фото журналиста. Ведь получать ключ с подписью по условиям эксперимента должен именно он. На все про все ушло полчаса У сотрудника удостоверяющего центра корреспондент не вызвал подозрений. И свободно получил подпись генерального директора издания, которая позволяет распоряжаться компанией и недвижимостью. Алексей Лукацкий приводит в пример 2017 год, когда негосударственные пенсионные фонды боролись между собой за клиентов и их деньги. Борьба развернулась в удостоверяющих центрах, где пенсионеры оформляли заявления на перевод пенсионных накоплений. Выяснилось, что центры не удаляли подписи людей после одного применения, как положено, а использовали еще раз в своих интересах. В итоге тысячи граждан жаловались на незаконный перевод своих накоплений из одного НПФ в другой, писал «Интерфакс».
Бороться с этим можно и нужно. Отобрать право у частных удостоверяющих центров. Установить срок з подобное мошенничество лет 20−40. Не с тем чтобы напугать потенциального преступника — а чтобы изолировать гниду от людей.
Причем, как оказалось, никакого механизма для защиты граждан от мошенников не существует. Дожили. Как мошенникам жизнь-то облегчили - и по статье не посадить (трудно), и свидетельства о собственности отменили, и подписи электронные подделывай - не хочу. Зато, для получения субсидии в 150 рублей - обосрешься, бумажки собирая
> Бороться с этим можно и нужно. Отобрать право у частных удостоверяющих центров quoted1
Сеня целая программа была по ОТРу — бесполезно. Ни у частников, ни у государства механизма защиты нет. Купил конкретного человека — получил сертификат. Главное, потерпевшие не могут доказать, что они не верблюды. А менты, ваще не знают, как такие преступления расследовать, и потому, даже, заявления не принимают
> MuteCRT (MuteCRT) писал (а) в ответ на сообщение:
>> Бороться с этим можно и нужно. Отобрать право у частных удостоверяющих центров quoted2
>Сеня целая программа была по ОТРу — бесполезно. Ни у частников, ни у государства механизма защиты нет. Купил конкретного человека — получил сертификат. Главное, потерпевшие не могут доказать, что они не верблюды. А менты, ваще не знают, как такие преступления расследовать, и потому, даже, заявления не принимают quoted1
Потому что государство нет — одни ушлепки, мечтающие выгрести из карманов граждан все до копейки.
> у государства нет ни мозгов ни политической воли что — то сделать правильно quoted1
Может как раз и есть чтоб всё делать неправильно? Вы там грабьте друг друга и до верхушки дела не будет. Заодно и сами пограбят кого-нибудь. Что мало семей, где один брат бандит, а другой кгбшник или полицай.