Усиленная квалифицированная электронная подпись (УКЭП) — цифровой аналог собственноручной подписи. По закону она имеет ту же юридическую силу, но если попадет в чужие руки, злоумышленник сможет действовать от имени владельца. Об этом «Газете.Ru» рассказал Евгений Лящук, лидер направления Сбер2В ЭДО.
По словам эксперта, мошеннику не обязательно взламывать сложные системы защиты — чаще всего он обманывает самого владельца. Типичные сценарии: фишинг (подозрительные письма и звонки, маскирующиеся под официальные уведомления), вредоносное ПО (программы из ненадежных источников, особенно для Android), а также подбор простых паролей.
«Банки и удостоверяющие центры никогда не просят ввести PIN-код от ЭП, не настаивают на установке программ для удаленной техподдержки и не требуют передать токен. Если вас об этом просят — это мошенники», — подчеркивает Лящук.
Среди технических мер защиты эксперт выделяет замену заводского PIN-кода на уникальный (не менее 6 символов с буквами разного регистра и специальными знаками), периодическую смену пароля, отказ от очевидных комбинаций и отключение опции «запомнить пароль».
Не менее важны организационные меры.
«Нельзя передавать ключевой носитель третьим лицам, даже коллегам или родственникам, записывать PIN-код на бумаге или прямо на токене. Запрещено сохранять пароль в памяти компьютера, оставлять носитель без присмотра в общественных местах или подключенным к компьютеру, если вы отошли», — предупреждает эксперт.
Хранить носитель нужно в недоступном для посторонних месте. Если в документообороте участвуют сотрудники, каждому необходимо выдавать персональный сертификат УКЭП и оформлять машиночитаемую доверенность. При потере или краже носителя нужно незамедлительно обратиться в удостоверяющий центр и прекратить действие сертификата.
«Обращайтесь с токеном так же, как с ключами от квартиры или сейфа. Промедление в этом вопросе может стоить дорого», — заключает Лящук.
Ранее мошенники перестали «запугивать» россиян в фишинговых письмах.