До чего дошел прогресс… Новые технологии не защищают от мошенников

До чего дошел прогресс… Новые технологии не защищают от мошенников

У москвича похитили квартиру с помощью электронной подписи. Мошенники провели сделку на интернет-портале Росреестра. Это был первый подобный случай в стране. И на сегодняшний день уже не единственный.

Де-юре не подкопаешься

Тогда в ситуации с квартирой москвича столичное управление Росреестра заявило, что де-юре процедура передачи недвижимости соблюдена. Был составлен договор дарения, после чего документы поступили, в электронном виде заверенные цифровыми электронными подписями продавца и покупателя.

Как же аферисты получили чужую электронную подпись, позволяющую проводить сделки в интернете? Оказывается, ее можно было сделать по доверенности. Судя по всему, так и произошло в случае с воровством квартиры.

Раньше такие аферы фиксировались на корпоративном рынке, когда появлялись подписи фиктивных гендиректоров, бухгалтеров, составлялись поддельные контракты и т. п. На рынке недвижимости это был новый способ обмана. Сам пострадавший вспомнил: как-то ему приходило письмо, что зафиксирована попытка неустановленных лиц получить доступ к его аккаунту на портале госуслуг. Возможно, именно так злоумышленники добыли информацию и смогли подделать его документы.

На вопрос, сможет ли теперь москвич вернуть свою квартиру, юристы утверждают, что шансы есть. Незаконность сделки доказуема. Но процесс этот небыстрый.

Как же защитить себя от подобных посягательств мошенников? В Росреестре посоветовали гражданам писать заявления, чтобы операции с недвижимостью проводились только в их присутствии. Понятно, что в этом случае уже нельзя будет воспользоваться электронной подписью.

Есть ли защита?

Специалисты управления информационной безопасности Федеральной кадастровой палаты рассказали, как защитить свою электронную подпись.

Прежде всего нужно помнить: если мошенник завладел средством для создания усиленной квалифицированной электронной подписи (ЭП) от имени другого человека, то фактически спектр его действий с этим инструментом становится неограниченным.

Поэтому в первую очередь необходимо обеспечить недоступность носителя для других лиц. При получении квалифицированного сертификата ЭП нужно установить надежный ПИН-код к хранилищу ключевой информации и держать его в тайне.

Если возникло подозрение, что конфиденциальность нарушена, не рекомендуется заверять электронные документы ЭП. Лучше сразу же обратиться в аккредитованный удостоверяющий центр, выдавший квалифицированный сертификат ЭП, чтобы приостановить или прекратить его действие.

– Нам известно о двух случаях мошенничества с ЭП на рынке недвижимости, в масштабах всей страны это тысячная доля процента. Но даже на такие единичные случаи государство очень быстро отреагировало и ужесточило законодательство, – сообщил замглавы Федеральной кадастровой палаты Павел Чащин. – Так, с 13 августа 2019 года вступил в силу Федеральный закон № 286-ФЗ, регулирующий порядок применения усиленной квалифицированной ЭП при проведении сделок с недвижимостью. По новым правилам провести такие сделки можно только с письменного согласия собственника недвижимости. Для этого нужно подать специальное подписанное собственноручно заявление в МФЦ.

Между тем есть исключения из правил, когда для проведения сделок с недвижимостью в электронном виде не требуется специальная отметка в ЕГРН, сделанная на основании заявления собственника недвижимости.

Так, электронные документы, заверенные электронными подписями, созданными с применением квалифицированных сертификатов ЭП, которые выданы аккредитованным удостоверяющим центром Федеральной кадастровой палаты, по умолчанию принимаются в работу. С помощью таких квалифицированных сертификатов ЭП сделки можно проводить дистанционно, без подачи специального заявления в Росреестр.

Не требуется также специального заявления от собственника, если электронный пакет документов на регистрацию сделок с его недвижимостью подает в Росреестр кредитная организация.

С одной стороны, новый закон минимизирует риски мошенничества и защищает собственников объектов недвижимости, с другой – учитывает уже существующие механизмы цифровизации рынка.

 

Что такое электронная подпись?

Это эквивалент подписи «от руки», результат криптографических преобразований, зашифровок, построенных на определенном алгоритме. Электронный документ, заверенный такой подписью, приобретает правовую силу.

Зачем нужна физическим лицам?

– Доступ к полному объему сервисов на портале госуслуг: можно просматривать пенсионные накопления, штрафы, оформить загранпаспорт, подать декларацию о налогах, подать заявление на поступление в вуз и др.;

– возможность удаленной работы;

– участие в электронных торгах;

– получение патента на изобретение;

– оформление без личного участия ИП или юридического лица.

Как проходит процедура идентификации?

Перед созданием квалифицированного сертификата электронной подписи процедура идентификации личности должна проводиться только при присутствии заявителя и представлении оригиналов документов. При обращении в Кадастровую палату исключена возможность получения квалифицированного сертификата ЭП для физического лица уполномоченным лицом по доверенности или на основании иного документа, подтверждающего данные полномочия.

Лазейки известны

Получить доступ к закрытому ключу ЭП мошенник может двумя способами. Во-первых, взять оставленный без присмотра USB-носитель (флэшку/токен) с ключевой информацией, подписать необходимые электронные документы и вернуть его на место.

Во-вторых, найти удостоверяющий центр, который лояльно относится к клиентам и – в нарушение 63-ФЗ «Об электронной подписи» – поверхностен в отношении обработки персональных данных. Такому центру для процедуры идентификации заявителя может быть достаточно отправленных по электронной почте фотографий или скан-копий паспорта, ИНН, СНИЛС и других документов предполагаемого будущего владельца сертификата ЭП.

– Мы поддерживаем усиление контроля за деятельностью аккредитованных УЦ и повышение их ответственности за создание и выдачу квалифицированных сертификатов ЭП, которые могут быть использованы для получения государственных услуг в электронном виде, в том числе для проведения действий с недвижимостью. Например, не стоит доверять аккредитованным удостоверяющим центрам, обещающим выдать квалифицированный сертификат ЭП дистанционно, на основании фотографий или скан-копий персональных данных, без визита в офис аккредитованного центра для удостоверения личности, – отметил замглавы Федеральной кадастровой палаты Павел Чащин.

Будьте внимательны!

Не раздавайте всем подряд свои персональные данные. Оценивайте, какую информацию, каким образом, на каком основании и кому передаете. Например, контрагенту может быть нужен только номер телефона, а он запрашивает ИНН, адрес прописки и т. д.

Внимательно изучайте положение о предоставляемом вами согласии на обработку персональных данных при работе в интернете на каких-либо сайтах. Посмотрите, какой объем данных требуется, как их обрабатывают, есть ли пункт о передаче третьим лицам.

По материалам управления информационной безопасности Федеральной кадастровой палаты

Читать все новости

Реплики


Видео

Фоторепортажи

Также по теме

О настоящем и будущем Норильска
Вторая в мае сессия Законодательного собрания состоялась всего лишь через неделю после первой. При этом особый интерес вызывали вопросы о
Оперативный маневр
Май продолжает радовать красноярцев летней погодой и температурами. Лишь огнеборцам сейчас не до красот природы. Для них продолжается в прямом
Яркая игра – яркая победа
На поле вышли команды всех предприятий СУЭК в нашем регионе – Бородинского, Назаровского, Березовского разрезов, погрузочно-транспортного управления и ремонтно-механического завода