Данный текст является продолжением обсуждения проблем, связанных с безопасностью использования ЦП.
УПД1. (с 18 сентября) : для тех, кто добавил статью в закладки, краткая информация о предпринятых действиях и результатах за последние два месяца: написаны заявления в налоговую инспекцию, прокуратуру, ОВД и Минкомсвязь.
По результатам проверки ОВД направило данные в ОБП и прокуратуру.
Прокуратура по результатам проверки – в налоговую инспекцию.
В налоговой инспекции рекомендовали обратиться в Минкомсвязи.
В Минсвязи ответили: на вас зарегистрировано два сертификата; Для защиты своих прав, свобод и законных интересов вы можете обратиться в ОВД и прокуратуру.
Круг замкнут. Ответа от ОБП пока нет, но поскольку никакого экономического преступления не совершено.
УПД2. (с 10 октября) : в первом случае тоже есть "прогресс" - после более чем года разбирательств аккаунты человека были разблокированы.
Суть проблемы такова: каждый ЦС может использовать свои правила идентификации, в т.ч.
копиями документов через Интернет. В результате для любого гражданина А становится возможным получить и использовать ЭCP гражданина B без ведома B. В предыдущих статьях были приведены примеры мошеннического использования ЭCP, полученные аналогичным способом, и даны советы, как защититься от эти конкретные виды мошенничества.
Ответа на вопрос, как в сложившейся ситуации не дать третьему лицу получить ЦП на ваше имя, нет. В недавно опубликованная статья Росреестр, по сути, признает возможность мошенничества с ЭЦП физических лиц и дает советы, как, потратив свое время и деньги, попытаться обезопасить себя от такого мошенничества.
В другой недавняя статья Описана еще одна ситуация с мошенническим использованием МЦП, способы защиты неясны.
Цель данного текста, во-первых, показать, что существует как минимум еще один распространенный вид CPU-мошенничества, жертвами которого, как правило, становятся небольшие компании, в т.ч.
«нули», во-вторых, поделитесь имеющимся опытом и обратитесь к опыту аудитории с вопросом, что делать, если вы стали жертвой такого мошенничества.
За последний год или около того я столкнулся с двумя подобными случаями.
Схема примерно такая - в конце отчетного периода, после успешной сдачи квартальных отчетов, когда бухгалтерия уже расслабилась и выдохнула, налоговая получает корректировку, которая показывает большие обороты (десятки-сотни миллионов рублей) и большой НДС.
Возможны варианты, например, указанный НДС небольшой, но оборот большой, и даже бухгалтер со средним опытом некоторые из них на первый взгляд идентифицирует как «левые».
Сертификационный центр может находиться в любой части страны.
Компании-контрагенты находятся на любом другом конце, и на момент обнаружения проблемы может уже не существовать или находиться в стадии ликвидации.
В лучшем случае о проблеме станет известно до окончания отчетного периода и бухгалтерия сможет отправить свою корректировку.
В худшем случае о проблеме станет известно после блокировки счета компании за неуплату налогов.
Случай первый
Первый случай, с которым я столкнулся (конец первого квартала 2018 года), был «самым худшим».Проблема стала очевидной после того, как аккаунт был заблокирован и последующий процесс не завершен по сей день.
Позиция налоговой инспекции по этому вопросу предельно проста: ваши подписи заверены в соответствии с законом, налоги надо платить.
Любое обращение в налоговую инспекцию рассматривается в соответствии с регламентом (срок рассмотрения письма – месяц).
Следственные действия продолжаются.
А еще до их завершения счета компании потерпевшего блокируются за неуплату налогов, а его личное имущество подвергается аресту.
В обсуждении предыдущей статьи комментаторы писали, что независимые попытки заблокировать фиктивный ЦП впоследствии могут быть оценены следствием негативно.
В первом случае потерпевший отказался предпринимать какие-либо действия самостоятельно, кроме обращения в следственные органы, в результате расследование по факту неуплаты налогов продолжается, до окончания расследования (по крайней мере) Повторяю, счета компании заблокированы, а личное имущество арестовано.
Что было бы, если бы он заблокировал фиктивный ЦП самостоятельно, посетив ЦС на другом конце страны – не очевидно.
Случай второй
Второй случай недавний – конец 2 квартала 2019 года – и относится к категории «лучших».Факт подачи ложной отчетности был обнаружен до окончания отчетного периода.
Директор и бухгалтер собрали документы и пошли в налоговую инспекцию.
Короче говоря, позиция налоговой по этому вопросу не входит в нашу компетенцию, у нас есть регламент, мы можем заблокировать ЦП и не принимать отчетность только при наличии подозрений на незаконную деятельность, в вашем случае нет признаков незаконной деятельности.
активность или подозрительные операции в представленной отчетности; мы можем заблокировать ЭЦП, если директор напишет заявление о том, что компания и ЭЦП зарегистрированы без его ведома, в вашем случае директор признает, что зарегистрировал компанию и один ЭЦП, но не зарегистрировал другой - такая ситуация выходит за рамки наших правил; Ваша ситуация не включена в наши правила.
Что делать? Обратитесь в полицию.
Куда именно в полицию? Позвоните по номеру 02, вас направят в нужное отделение.
Что делать с нелегальной информацией? Напишите исправление.
Что, если злоумышленники напишут свои собственные после наших? Это возможно, проверяйте почаще, чтобы этого не произошло, и напишите нам письмо, мы рассмотрим его в соответствии с регламентом.
По регламенту срок ответа составляет месяц, за это время вы успеете заблокировать наш аккаунт. Если налог не будет уплачен в установленные сроки, счет будет заблокирован.
Поначалу все разговоры велись только по телефону от входа, но как только было услышано название компании, говорящий по телефону начал суетиться, выписывал пропуска, лично встретил и отвез нас в офис кто-то из высшего руководства, который очень благосклонно встретил посетителей.
Однако причина этого чудесного явления быстро выяснилась – название компании совпадало до одной буквы и было созвучно названию компании, к которой налоговая администрация имела определенный интерес.
После этого доброжелательность поубавилась, но сам факт нахождения в кабинете руководства позволил мне попасть еще в несколько кабинетов и получить по крупицам разную информацию.
В частности, в одной из контор заявили, что подобные случаи настолько распространены, что существует даже некий внутренний рейтинг надежности УЦ разных компаний — выдачей поддельных цифровых сертификатов чаще всего занимаются такие-то компании, но здесь, например.
вот этот (не подумайте, что я рекламирую их услуги) - у них все очень строго и случаев подделки не было.
Сертификационный центр, выдавший поддельный процессор, находится недалеко от границы региона.
Туда был сделан звонок и разговор тоже был замечательный.
Сотрудник УЦ сообщил, что УЦ уже около месяца не занимается ЭЦП (поддельный ЭЦП выдан больше месяца назад), но вот номер мобильного телефона нашего партнера, они вам помогут. На вопрос, выдано ли КП такому-то лицу и на каком основании, был получен ответ: да, человек явился лично и у нас есть полный пакет документов, вот он передо мной, в том числе заявление с синей печатью и цветную копию паспорта.
Что нужно сделать, чтобы получить копии этих документов и заблокировать этот «ЦП»? И продиктуйте мне свою электронную почту, и я сразу же вышлю вам копии документов, а ЭЦП, я его уже заблокировал прямо сейчас, буквально на минутку.
Вы заблокировали ЦП только из-за звонка (неизвестно от кого)? Не волнуйтесь, это стандартная процедура; если возникнут подозрения в незаконной деятельности, мы будем действовать немедленно.
Как ни странно, копии документов были получены, в т.ч.
цветная копия настоящего паспорта с замененной фотографией и чужой подписью, в хорошем качестве, с бликами от голограмм в нужных местах, аккуратным угловым штампом на фотографии и т.д. и заявление с синим поддельным штампом.
Надеемся, это поможет доказать, что второй процессор действительно был получен обманным путем.
Что делать
Очевидно, что ситуация широко распространена и хорошо известна налоговым органам.Но это не облегчает жизнь пострадавшим.
Если мошенничество будет обнаружено до окончания отчетного периода, то, видимо, правильным действием будет оперативная отправка корректировки, принятие мер по блокировке фиктивного ЦП с проверкой отсутствия мошеннических корректировок «поверх» вашей.
и обратитесь в правоохранительные органы.
Пока не ясно, каким будет результат. Непонятно, что делать, если мошенничество обнаружено после того, как аккаунт уже заблокирован.
Росреестр обычно говорит, что «полномочия.
подтверждены в установленном порядке», и доказать, что второй ЭCP действительно не вы выдали и пытаетесь уклониться от уплаты налогов, становится вашей личной проблемой.
Следственные действия идут медленно, налоговая инспекция работает быстрее и четче – арестовывает счета, имущество, невыезд за границу и т.д. Если у кого-то есть опыт подобных ситуаций, поделитесь, ведь ход действий не всегда очевиден, а неправильные действия могут усугубить ситуацию.
Теги: #информационная безопасность #ИТ-законодательство #мошенничество #ЭЦП
-
Интеллект
19 Oct, 24 -
Эпик, Эрнст Юлиус
19 Oct, 24 -
Самые Популярные Теории Заговора В России
19 Oct, 24 -
Моя Старая Идея: Помогать Всем
19 Oct, 24
