Киберэксперт Пермяков рассказал о схеме мошенников с кражей электронной подписи🙈

«Если преступники получат вашу ЭЦП (например, взломав компьютер или через вирус), они смогут дистанционно перерегистрировать право собственности на подставное лицо и продать квартиру без вашего ведома», — пояснил собеседник RT.

Пока такие, так называемые "киберэксперты", будут без понимания технологии электронной подписи, защиты ключа ЭП высказывать свои предложения, мифы об электронной подписи будут только множится. Нет ни одного доказанного факта кражи недвижимости с использованием электронной подписи.

Минцифры планирует выдавать сертификаты электронных подписей иностранным юрлицам
https://www.tadviser.ru/a/362683

Tadviser что жёсткий диск не может отличить от видеокарты, что информацию об общественном обсуждении законопроекта и внесении его в Госдуму.

Законопроект до 10 марта проходит общественное обсуждение, в Госдуму не вносился.

Минцифры предоставлена новая версия своего сайта, аккредитации удостоверяющих центров переехала в раздел

Украли земельный участок, "виновата снова ЭЦП"

С самим содержанием дела можно ознакомиться по ссылке, я приведу лишь некоторые цитаты:

Указанные договоры купли-продажи прошли регистрацию в электронном формате с учетом ЭЦП, которая ему не понятно где и как оформлена. Во избежание новых сделок от своего имени, он подал в МФЦ ...... заявление о наложении ареста на ЭЦП. Самой ЭЦП у него нет. Как проведены указанные сделки ему не известно, в связи с чем, подано заявление в ОМВД ...... о возбуждении уголовного дела, однако в его возбуждении было отказано.

В судебном заседании истец Григорьев М.И. суду пояснял, что в силу своей безграмотности ему не понятно и не известно как была создана ЭЦП, которой от его имени подписаны указанные договоры.


Он не знает, что такое электронная подпись, как она выглядит и как ею пользоваться, никаких флешек с электронной подписью ему не выдавали и у него не имеется. В конце 2019 года он приходил в МФЦ ......, где на втором этаже у парня, имени и фамилии которого он не знает поставил свою подпись на каком-то листе. Что это был за лист бумаги, он не знает. Ему ничего не объяснили для чего эта подпись.

Ключ проверки электронной подписи может храниться на отчуждаемых носителях (флеш-картах, CD/DVD-дисках), к которым очень легко получить доступ посторонним лицам.

В рамках проведения проверки было установлено, что Григорьев М. И. является пользователем Удостоверяющего Центра и оператора электронного документооборота АО «Калуга Астрал». Удостоверяющим центром АО «Калуга Астрал» представлены сведения о владельце квалифицированного сертификата – Григорьеве М.И. со сроком действия с ......... по ........., ключе проверки электронной подписи.

Действенные механизмы контроля за деятельностью удостоверяющих центров отсутсвуют. Получение квалифицированного сертификата допускается на основании копии документа, удостоверяющего личность обратившегося, либо на основании доверенности, оформленной в простой письменной форме (ст. 13 Закона об электронной подписи).

Минцифры России разработаны и опубликованы для общественного обсуждения проекты постановлений:
🔹О государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза"
🔹О государственной информационной системе "Доверенная третья сторона национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза"

Официально опубликовано постановление Правительства о продлении на год эксперимента "Старт бизнеса онлайн". Постановление вступает в силу со дня официального опубликования, т.е. 04.03.2025.

Вчера в Госдуме рассматривался законопроект о возможности использования биометрии в сделках с недвижимостью, по итогу принят в первом чтении (стенограмма принятия в комментарии к данному посту).

Представитель Росреестра несколько раз вспоминал технологию электронной подписи и сообщил, что

в 2019 году были первые попытки подделки электронных цифровых подписей

 что не соответствует действительности, электронную подпись просто нельзя подделать. Денежные купюры можно, а электронную подпись нет.

Случай, который он вспомнил, действительно произошёл в 2019 году, рассматривался Бабушкинским судом, широко обсуждался.

Из комментариев участника судебного процесса:

23.07 очередное заседание Бабушкинского районного суда продолжалось, примерно, пять минут. Судья констатировала, что @Росреестр так и не прислал затребованные документы (их ждут уже два месяца), что ответчик опять не явился (прислал письменные показания, но судья усомнилась в авторстве, хотя на прошлом заседании сама предложила этот вариант). Росреестр , видимо, совсем не заинтересован в рассмотрении дела, вот и тормозит документы

За 6 лет Росреестр так и не сообщил, какой удостоверяющий центр выдал сертификат, с использованием которого была создана электронная подпись.

Новость - "Госключ" открыл двери транспортным накладным

Фактура - механики-контролеры могут получить сертификат НЭП или КЭП для подписания транспортных документов электронной подписью. Это позволит сотрудникам автопарков прямо на месте подтверждать данные одометра и уровня топлива, после подписания документы направляются в государственную информационную систему электронных перевозочных документов (ГИС ЭПД).

НЭП оставим за скобками, но при использовании КЭП ФЛ на каком этапе появляется МЧД? А она должна появиться для подтверждения полномочий подписанта. ГИС ЭПД умеет работать с МЧД? В классификатор полномочий вносились соответствующие полномочия?

Приложение "Госключ" - это официальное мобильное приложение, которое разработало Минцифры РФ.

даже робот Макс сбойнул после таких слов.

В продолжение темы проверки электронной подписи.

Но в данном случае это не архивная ЭП, не иностранная, а всего лишь сертификат физического лица, который выдан АУЦ, но проверку на квалифицированность сервисом головного УЦ не проходит.

Вероятно проблема заключается в том, что сервис смотрит на поле C - страна, которое не RU, а KZ и делает вывод, что это сертификат юридического лица.
По какой логике УЦ включает данную информацию в сертификат физического лица, вопрос к самому УЦ. Для сертификата ФЛ достаточно только ФИО, СНИЛС и ИНН.

Данный пример - ещё один показатель, что доверять результату проверки ГУЦ нельзя, схема и логика его проверок нигде не описана.

Я понимаю, что Яндекс VK не следит за контентом на своём Дзене, но мимо написанной ереси пройти не могу, она затрагивает нашу сферу.

Статья - "Наши квартиры в опасности: ОПЯТЬ разрешают продавать их по электронной подписи" от паблика "Юридический навигатор: от прав к решениям", столько бреда я давно не встречал, сплошное искажение фактов, пальцев на руках и ногах не хватит, чтобы все перечислить.

Основное:

К 2025 году ЕБС, по данным Минцифры, охватила 78% населения.

- нет такого

Например, постановление Правительства № 345 от 12.03.2025

- дата из будущего

Дело № 3-КГ25-12 (Санкт-Петербург). Мошенники подделали голос бизнесмена, чтобы подтвердить ЭП через кол-центр банка. Ущерб — 45 млн рублей.

- нет такого

В марте 2025 года жительница Екатеринбурга лишилась квартиры после того, как злоумышленники, взломав её аккаунт на Госуслугах, аннулировали ранее установленный запрет и оформили сделку (материалы суда Свердловской области, дело № А56-7890/2025).

- очередной бред с ссылкой на рандомное дело, конкретно оно касается АС города Санкт-Петербурга

С 2024 года выдачу ЭП для сделок с недвижимостью могут осуществлять только центры, аккредитованные ФСБ (приказ № 89-Ф от 20.02.2024). Однако, как показала проверка Роскомнадзора, 30% из них нарушают процедуру проверки данных.

- просто ересь

Данные Роскомнадзора по итогам проверки удостоверяющих центров (апрель 2025).

- без комментариев.

Арбитражная практика: Сертификат ключа проверки электронной подписи, которым было подписано уведомление об исключении записей о залоге имущества, был признан недействительным с момента создания, часть 2, http://rusrim.blogspot.com/2025/03/2_0789619724.html

#банковское_дело #Россия #судебная_практика #УЦ #электронные_подписи

Квартиры с использованием электронной подписи не похищали, похищали автомобили

Н.А. Храмцовская разбирает судебную практику, которая полностью аналогична иному судебному решению - тот же УЦ Айтиком, такая же ситуация с отменой залога транспортного средства с использованием электронной подписи, только банк другой. Получателем незаконного сертификата был  житель Подмосковья, 1999 г.р. - «Менеджер по привлечению  клиентов».

О проверке электронной подписи нотариусов

Сразу два банка столкнулись с проблемой при проверке электронной подписи нотариусов.
В первом случае ПСБ сообщил
нотариусу о том, что

запросы в электронном виде принимаются к рассмотрению только при наличии специального файла с подтверждением действительности электронной подписи нотариуса.

Хотя, по утверждению нотариуса, все запросы в Банк сопровождались соответствующим файлом (pdf.sig).


Во втором АТБ -

Пишут, что примут доверенность только в бумажном виде

Данные случаи показывают, что независимо от уставного капитала самой организации у конечных исполнителей нет понимания и желания разобраться, что же такое электронная подпись и как её проверить. Они даже не знают к кому обратиться за консультацией, давая по скрипту такие невнятные ответы про бумажный вид и специальный файл с подтверждением действительности электронной подписи нотариуса. "Специальный файл" - что это? Протокол проверки сервисом ГУЦ (которому, как показывает практика не всегда можно доверять) или штампик в документе "Документы подписан ЭП", которые нотариусы ещё на научились ставить.

Ладно АТБ, в вопросах PKI замечен не был, но ПСБ - аккредитованный УЦ, доверенное лицо УЦ ФНС России, по факту вручает от имени ФНС такие же сертификаты, что и у нотариусов.