Мошенничества с квалифицированной цифровой подписью (ЭЦП)

И вот это тоже умиляет:

Цитата

Обезопасить себя от кражи электронной подписи можно и нужно заранее. Вот какие рекомендации дает Региональный общественный центр интернет технологий: 1. Пойти в МФЦ до совершения мошеннических действий с подписью. И там написать заявление о запрете любых действий с недвижимостью без личного присутствия. 2. Сходить в ФНС России и написать еще одно заявление — о запрете регистрации юридических лиц без личного присутствия. Официально это называется форма № Р38001.

Тоесть вся страна огромная должна дружно встать, и пойти в МФЦ писать заявления (дистанционно их не принимают), а также отправиться в ФНС России (неясно какое именно отделение) и писать там ещё заявления.
И есть у меня сильное подозрение, что заявление поданное в районном отделении г. Москвы не защитит от открытия левой фирмы по вашим данным в Приморском крае.

Цитата
Benefacio пишет: Там явные признаки мошенничества, что при выдаче ЭЦП, что при регистрации

Да я чувствую что без самой налоговой тут не обошлось, вот сколько с ними общался там сплошной или пофигизм или аферизм. Там просто в личном кабинете несоответствия действительности, причем что характерно – несоответствия во всём. Начиная с неправильного номера паспорта (старый паспорт замененный 10 лет назад), а также несоответствия объектов налогообложения. Неправильная форма собственности, неверные даты прописки, недвижимость давно снятая с учета в соответствующих органах. Такое впечатление что они вручную пишут и не чаще чем раз в 10 лет. Я сам удивился от такого количества несоответствий. Пишу им уже несколько лет, эффекта ноль. Иногда звонят какую-то чушь несут, про то что сведения из Росреестра и ГИБДД, да это бред, там как раз всё правильно.
А сам налог на квартиру – вы пробовали его посчитать по формулам? – Ну ладно формулы там многостраничные, но есть онлайн калькуляторы, в том числе и на самом сайте фнс. Но что характерно все они считают разную сумму, и в моем кабинете налог не соответствует даже расчету на их собственном онлайн калькуляторе. И это бесит нереально.
Ну после двадцатого письма от меня с просьбой исправить, и пояснить наконец почему данные на сайте ФНС не соответствуют действительности – в ответ заблочили личный кабинет, слили данные аферистам, а на бабушку повесили ИП на другом конце страны. И как на них найти управу? Это какая-то мафия.

думаю со след года будет что-то типа реальной явки к регистратору через подачу заявки через росреестр по интернету с ЭЦП.

Отец Алексий, термин ЭЦП в российском законодательстве не используется уже много лет. Теперь это ЭП разных видов.

Цитата
tempur пишет: термин ЭЦП в российском законодательстве не используется уже много лет. Теперь это ЭП разных видов.

Тем не менее в судебной практике бывает встречается такая формулировка.

Цитата

Отец Алексий пишет: Если Вы или кто-то попали в неприятную ситуацию, например на Вас зарегистрировали юрлицо с использованием ЭЦП, алгоритм действий следующий. Сначала едем в ФНС и подаём заявления по форме 34001, а также форму 38001. Пишем заявление в свободной форме о том, что к данному юрлицу отношения не имеем и ЭЦП не оформляли, просим признать ЭЦП недействительной. После пишем заявление в полицию. Далее пишем в МИ ФНС России по ЦОД и выясняем УЦ (удостоверяющй центр), кто выпустил ЭЦП. После чего пишем заявление в МинКомСвязи, также требуем признать ЭЦП недействительной. Можно написать ещё в прокуратуру, может это поможет толкнуть дело в полиции. После всего этого идём в суд и подаём на УЦ.

Вы забыли про жалобу в ФСБ, а именно там зарегистрированы все удостоверяющие центры. И вот я думаю, что неужели там не знают про то что некоторые из 500 центров выдают ключи онлайн по копиям паспартов и снилс?
И вот особенно это надо пенсионерам инвалидам которые из дома не выходят, или мамочкам с грудниками, а как выясняется из телепередачи именно на них и вешают фирмы в других городах с долговыми проблемами (фирмы-прачечные). Тоесть на тех кто об этом узнает через год, когда им квитанции придут о штрафах и налогах. Тогда когда самих аферистов уже и след простынет. И что-то я не думаю, что наше государство спишет долги, пока судиться будете из пенсий и пособий долги приставы будут успешно вычитать.

PeksMSK, это лишь вопрос некачественной работы полиции, статья УК о подделке документов вполне применима.

Цитата
svetin пишет: Не спасёт и наличие ... выданного ключа, удостоверяющий центр ... легко выдаст второй.

Да вон человек и первый не получал, а лишился квартиры на тверской (в пользу одариваемого из татарстана) и бабушка ничего не получала, зато из москвы бойко торгует сигаретами морфлотовскими контейнерами во владивостоке в свои 90 лет.
бабушка получала подпись, да, также дистанционно и как раз в фнс (а без этой подписи они письма не принимают на исправление неверных записей) впрочем они их не исправляют и с подписью тоже. и подпись эту было предложено сохранить на их защищенном сервере фнс. доступ к которому ей теперь заблокировали.

И ещё неясно, а в какой именно УЦ из пятисот жаловаться? Откуда знать какой именно выдал? И выдавал ли вообще? Я так понимаю что взломать его сложно, а создать то - нет. Это же посути набор данных вашего паспорта, снилс, которые зашифрованы. Ну так данные то ваши, взял и зашифровал, это же программа их шифрует. Вот думаю как проездные билеты милфаер подделывают также и подписи рисуют все кому не лень. Написано же вон в интернете - что ЭП эти поставлены на поток.

Цитата

Fita55 пишет: Вследствие хамства банка была вынуждена разбираться в теме Безопасность каналов связи при работе с банком. Пришла к вполне определенным выводам, которые касаются также и электронной подписи. Никаких внятных возражений не увидела, таких просто не было, поэтому мнение свое считаю вполне обоснованым: абсолютно надежным можно считать только самостоятельно сгенерированный ключ (сертификат, электронную подпись).

Цитата
Fita55 пишет: Получая свою электронную подпись из чужих рук никогда нельзя быть уверенным, что изготовитель не оставил бэкдоров (например оставит себе копию).

Цитата

tempur пишет: Вау, наконец вы добрались до закона об электронной подписи. Теперь вы понимаете, что ваш самосгенерированный сертификат, которым вы предлагаете подписывать распоряжения для банка, не обеспечивает юридической силы данных распоряжений? А в матчасти еще поразбирайтесь, УЦ не имеет доступа к закрытой части ключа, он получает от вас запрос на выпуск сертификата и ничего более. Закрытая часть генерируется на вашей стороне при генерации данного запроса X

Цитата
Fita55 пишет: Так должно быть, но как клиенту удостовериться, что так оно и есть?

Никто не ответил. Никто не смог или никто не пожелал.

Цитата
GarryV пишет: Тоесть человеку не вернут квартиру на Тверской

такие сделки легко оспариваются в суде, но вот если быстро успели продать, и тот кто получил деньги хорошо скрывается, вернуть именно деньги будет очень сложно, страховым случаем это не считается, да и страховки такой нет

Цитата
GarryV пишет: один был ключ сделан а два

Элементарно! Я про это уже давно говорила, показывала конкретные примеры как это может быть сделано:

Цитата
Fita55 пишет: Получая свою электронную подпись из чужих рук никогда нельзя быть уверенным, что изготовитель не оставил бэкдоров (например оставит себе копию).

Цитата

Fita55 пишет: tempur, Вы ведь матчасть изучили, значит и ответить сможете. Есть желание ответить? И вот на эти примеры тоже сможете ответить? Эти конторы предлагают резервные копии, дубликат. Значит они умеют их изготовить. Как клиент может быть уверенным, что они себе такие дубли не оставят? Если эти конторы умеют, то другие тоже умеют. Вопрос: как клиенту убедиться, что нет копий? Эти конторы предлагают доставку. И защищена эл.подпись всего-навсего ПИН. Вопрос: долго ли ПИН взломать? Прям по дороге можно.

А меня посылали учиться, конкретно на вопросы не отвечая:

Цитата

tempur пишет: Вау, наконец вы добрались до закона об электронной подписи. Теперь вы понимаете, что ваш самосгенерированный сертификат, которым вы предлагаете подписывать распоряжения для банка, не обеспечивает юридической силы данных распоряжений? А в матчасти еще поразбирайтесь, УЦ не имеет доступа к закрытой части ключа, он получает от вас запрос на выпуск сертификата и ничего более. Закрытая часть генерируется на вашей стороне при генерации данного запроса X

Поэтому еще раз:

Цитата
Fita55 пишет: Получая свою электронную подпись из чужих рук никогда нельзя быть уверенным, что изготовитель не оставил бэкдоров (например оставит себе копию).

Цитата

Fita55 пишет: Вследствие хамства банка была вынуждена разбираться в теме Безопасность каналов связи при работе с банком. Пришла к вполне определенным выводам, которые касаются также и электронной подписи. Никаких внятных возражений не увидела, таких просто не было, поэтому мнение свое считаю вполне обоснованым: абсолютно надежным можно считать только самостоятельно сгенерированный ключ (сертификат, электронную подпись).

Цитата
GarryV пишет: И тот же росреестр никогда не признает что поступил незаконно.

это равносильно тому, когда воруют у сбера с карт, и мошенники звонят с подменой номера , представляются сотрудниками банка и просят короткий номер.
а потом такие деньги вернуть почти не реально