Продаём под электронный ключ правительство, коммерсантов, квартиры. Быстро, легко, дешево

Касается каждого, потому как у каждого есть квартира , дом, дача , у некоторых есть свой бизнес.

Будет около 7 фото+ текст.

47news прошел по схеме мошенничества с электронными подписями. Любой может остаться без фирмы, квартиры или власти. Не нужны связи, хватит фотошопа и пары тысяч рублей.

47news провел эксперимент и доказал: любой продвинутый в налоговых процедурах человек может легко завладеть не только чужими фирмами и квартирами. Можно совершить чуть ли не государственный переворот.

Для этого не нужны ни деликатные связи, ни специальные навыки, ни властный ресурс, достаточно иметь в кармане до десяти тысяч рублей. Дело в том, что с недавних пор в России делается всё для упрощения жизни физических и юридических лиц. Ради борьбы с бюрократией разрешено производить ряд действий удалённо. Подавать отчётность в налоговую, участвовать в торгах, продавать и покупать квартиры, менять руководителя - всё это можно делать за компьютером.

Для некоторых примитивных действий, где не затрагиваются интересы собственников, вроде уплаты штрафов или получения выписки из Росреестра, достаточно пройти несложную процедуру регистрации на правительственных сайтах. Например, в личном кабинете портала Госуслуги легко узнать о задолженности по налогам, оформить загранпаспорт, зарегистрировать машину, встать на очередь в детсад.

Для более сложных процедур нужна электронная цифровая подпись (ЭЦП). Предполагается, что она равнозначна живой, настолько же уникальна и значима. Физически она записывается на устройстве, по виду напоминающем обычную флешку. Пользователь должен вставить её в компьютер, и, проведя некоторые манипуляции, может расписываться в нужных документах.

В этой правильной схеме уже найдены уловки. Слабое место упирается в удостоверяющие центры, выдающие ЭЦП. По сути это обыкновенные частные фирмы, получившие специальную аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Также им нужно получить лицензию от ФСБ.

Свидетельство даёт право продавать ЭЦП, но не налагает обязанности контролировать действия её владельца. Более того, сотрудников удостоверяющего центра не контролирует ни ФСБ, ни Минсвязи, он не является частью вертикали власти. Кстати, как и в случаях мошенничества с землёй, в основе которой лежит право у кадастровых инженеров, не входящих в систему координат, определять границы участков.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 10:02

Журналист 47news на собственном опыте убедился в лёгкости, с которой можно получить ЭЦП, причём, за любого человека. Для этого нужно лишь вбить в поисковик запрос вроде "купить ЭЦП" и начать звонить.

Согласно изначальной гипотезе, журналист 47news Юлия Гильмшина должна была получить ЭЦП за генерального директора и главного редактора 47news Евгения Вышенкова. Идти по этому пути нужно было так, будто мы не знакомы и не имеем доступа друг к другу.

Справедливости ради сразу заметим, что две городские конторы, "Центр развития" и "Центр выдачи", сразу обратили внимание, что оформлять документ может и помощник руководителя, а вот оплата услуг должна происходить только непосредственно со счёта организации, на которую получается ЭЦП. Порадовали же нас в третьем адресе.

Менеджер АО "Производственная фирма "СКБ Контур" после жалоб автора о занятости шефа и нежелании его вникать в суть документооборота, предложил удобный вариант. Заполнить все бланки может любой сотрудник фирмы, заплатить можно со своего личного или любого другого. Главное — побыстрее.

По легенде, нужна была такая подпись, с которой можно подавать отчётности в налоговую, производить регистрационные действия и много чего ещё. Нам был подобран вариант под названием "Контур.Экстерн". Ключ стоит шесть тысяч рублей, действует двенадцать месяцев. Можно было взять и только с прицелом на действия с недвижимостью в Росреестре, это обойдётся в два раза дешевле. Для сравнения: в тех фирмах, где действуют более строгие правила, цены варьируются вокруг отметки максимум в три тысячи рублей.

Итак, 6 мая в петербургский филиал "СКБ Контур" была направлена заявка от ООО "47 новостей", в которой требовалось указать установочные данные организации, включающие ИНН, ОГРН, а также ФИО и ИНН директора. Вся эта информация есть как в открытых источниках, так и в специализированных системах вроде "СПАРК". Практически сразу был прислан счёт-оферта на шесть тысяч рублей и приписка, что все дальнейшие инструкции будут доступны только после оплаты.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 09:59

Заявлено было о двух-трёх днях ожидания и рассмотрения заявки, но ответное письмо с приглашением загрузить все документы в личный кабинет пришло уже на следующее утро. Вопросов, почему заказывается ЭЦП на одну фамилию, а в чеке указана другая, не задавали ни устно, ни письменно. Инструкция в личном кабинете подробно рассказывала, как правильно заполнить все шаблоны.

В специальных графах требовалось внести данные паспорта и СНИЛС будущего владельца. На получение этой информации ушло две минуты. Одним из скользких моментов было подписать распечатанное заявление от имени директора. Будто давая подсказку, в удостоверяющем центре обращают внимание, что закорючка должна быть близка к оригиналу из паспорта. Наловчиться подделывать роспись было непривычно, и тренинг занял четверть часа.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 09:59

Параллельно с этим необходимо было нарисовать в графическом редакторе СНИЛС, благо, можно наложить чужие цифры и буквы на любой имеющийся. Для чистоты эксперимента приложили отсканированную копию паспорта, ведь обязательно нужна цветная. Только вот фотографию Вышенкова заменили на фото журналиста Смирнова, добавили к его лицу щёчки и мерцающий водяной знак на лоб. Любой дизайнер, работающий с фотошопом, создаст это творение за полчаса.

Через два часа пришло приглашение приехать в офис получить ключ. Это означало, что проверка прошла успешно. Ещё за 1450 рублей мы заказали услугу вызова специалиста в офис. К его приходу ненастоящему Вышенкову нужно было снова поставить живую подпись на заявлении о выдаче ЭЦП и на доверенности на получение ЭЦП другим человеком. Заверять у нотариуса эти документы не нужно, достаточно росписи и печати. Её, как известно, можно сделать в специализированной конторе любую, не дороже, чем за 1000 рублей.

Молодой человек, принесший флешку, внимательно соотнёс данные, указанные в доверенности, с паспортом автора. Странная фотография в представленной ксерокопии паспорта заявителя не задела его внимание. Оставался один процент того, что он, к примеру, знает Вышенкова по интернету, и захочет познакомиться вживую. Парень оказался не любознательным.

Итого. ЭЦП можно получить на любого человека. Главное — выяснить его паспортные данные и СНИЛС. В таком случае для получения ключа нужен лишь фотошоп и 7,5 тысяч рублей. Ни на одном из этапов оформления не просят предоставить оригиналы документов, заверяет их тот же, кто занимается оформлением. В удостоверяющем центре не проверяют самое элементарное — фотографию условного заказчика, даже если речь идёт о медийном лице.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 10:00

Как использовать ключ, зависит от планов того, у кого он на руках.

По словам генерального директора консалтинговой компании "Лодж" Александра Рокина, с помощью ЭЦП можно воспроизводить любые действия с компанией, на которую он получен.

"Сделать можно всё: ликвидировать фирму, реорганизовать, сменить генерального директора, завысить или занизить налоги для отчётности. Разве что учредителей не поменять. Сегодня, не как в девяностые, просто так собственников с завода не выкинешь. А вот испортить ему жизнь или забрать налоговую переплату, предварительно сделав руководителем нужного человека — легко", - уверяет он.

По его словам, ситуация не теоретическая, а успешно используется. Только за последнее время он слышал о пятнадцати подобных случаях. Причём бухгалтер организации может узнать о внесённых изменениях постфактум и то в случае, если обратит внимание на странно выставленные налоговые платежи. Не спасёт и наличие у организации выданного ключа, удостоверяющий центр по описанной нами схеме легко выдаст второй.

- Возможности для манёвров - масса. Вплоть до того, что сегодня можно квартиры продавать удалённо. Проблема в том, что нигде не прописано, какой должна быть процедура, кто за это несёт ответственность, - предсказывает он.

Александр Рокин считает, что доказать мошеннические действия с ЭЦП не сложно:

"Но на это нужно время. Захотят вам навредить, подменят цифры в отчётности, и налоговая решит, что вы должны заплатить больше налогов, чем вы рассчитываете. Вы этот момент упустите, образуется задолженность. В то же время вы готовитесь к участию в тендере, и из-за этого непонятного долга пролетите мимо".

Кстати, следуя этой логике, можно поменять руководителя не только частной организации, но и, например, председателя комитета, главы администрации района или даже губернатора. Понятно, что в этом случае схватят быстрее, но временной лаг может позволить устроить, например, искусственный медийный переполох.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 10:01

два

Обсуждается эта тема и специалистами в области налогов. В социальных сетях можно найти сообщения, где бухгалтеры и юристы рассказывают друг другу, как внезапно выясняли, что за них подана налоговая декларация по поддельным ЭЦП. Причём не помогают письма в налоговую с просьбой принимать документы только по одному ключу. "Любой может попасть и даже знать не будешь", - делает вывод один из пользователей. На форумах некий "Контур" упоминается довольно часто, но не только он.

Заметим, в нашем случае оказалось, что дойти до истины довольно тяжело. После того, как автор представился уже не заказчиком, а журналистом, оператор перевёл его на офис в Екатеринбурге. Там сообщили, что у директора в Петербурге нет контактного телефона. Позже перезвонили из пресс-службы компании. Узнав о сути вопроса, первым делом там предложили "как-нибудь решить этот вопрос", заверив, что описанный случай единичный, а репутационные риски будут.

После этого пресс-секретарь Ольга сообщила, что наш ключ аннулирован в результате оперативной проверки. Между делом она уточнила, какие именно поддельные документы использовались, и, узнав, что речь прежде всего о фотографии, выпалила: "Проверка до выдачи ключа была пройдена. Вы сами говорите, что все данные, кроме фотографии, настоящие".

- Никаких официальных комментариев, проверка ещё не проведена, - добавила она.

- То есть вы аннулировали ЭЦП просто потому, что кто-то вам позвонил, представился и сообщил о подложных документах? А может, я хочу насолить некой Гильмшиной и потому на неё пожаловалась? Горите на мелочах, вам не кажется?

- Мы ничего не блокировали.

- Вы только что сказали.

- Я ничего не говорила.

Ещё позже она обрадовала, что ключ не аннулирован, а его действие приостановлено.

Заметим, по данным информационной системы "СПАРК", АО "ПФ "СКБ Контур" занимается разработкой компьютерного программного обеспечения. Головная компания зарегистрирована в Екатеринбурге, а в Санкт-Петербурге, Москве, Татарстане и в Барнауле есть филиалы. Данные о владельцах закрыты, известно, что генеральным директором центральной конторы является Евгений Филатов. В петербургском филиале под названием ООО "Бизнес-софт Санкт-Петербург" руководителем обозначен Иван Лобов, судя по ИНН, также уроженец Свердловской области. Судя по всему, бизнес идёт довольно успешно, ведь "СКБ Контур" только за 2017 год заработал 899 млн рублей чистой прибыли. В петербургском филиале цифра скромнее, 26,4 млн рублей за тот же период.

Добавим, наши коллеги с телеканала "Россия-24" 16 мая рассказали о случае в Москве, когда владелец квартиры вдруг узнал, что продал её через сайт Росреестра с помощью ЭЦП. Никакого ЭЦП он никогда не получал, а о новых собственниках своей недвижимости узнал случайно.

Источник http://47news.ru/articles/156549/

От себя. Историю про проданную квартиру в Москве слышал по "Бизнес ФМ" и это не шутка ! А прочитав это понял, что наше имущество только нам и защищать !
Доклад закончил !

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 10:02

Храните свои перс. данные тщательней!!!!

Хороший ключик.

Что-нибудь придумают, типа кода по смс, но только после того, как число жертв пойдёт на тысячи, всё как всегда

Размещено через приложение ЯПлакалъ

Это как???

уже придумали.. с 01.10.2018 требуется фотография директора (человека, на которого делается ЭЦП) с развернутым паспортом в руках.
..но это на Астрале.. за Контур не скажу

Нехуй похуистично относится к закрытому ключу.
У бухов модно вообще ЭЦП клонировать, хуле, им так удобно.

Больница, дневной стационар, химиотерапия. Ксерокопия паспорта, ксерокопия СНИЛС (и так на каждый визит...). МСЭ - инвалидность назначают все тоже самое ксерокопия паспорта, ксерокопия СНИЛС. Знак на авто получить - опять же ксерокопии тащи. Пенсионный фонд - все тоже самое ксерокопия пасплрта, снилс, военника, дипломов, трудовой и прочего...

Это сообщение отредактировал Trunkru - 22.05.2019 - 10:31

И желающих продать "незадорого " - хоть караул кричи.
Сидишь дома, никого не трогаешь, хуяк, и твою хату кто-то без тебя продал... А то, что ты никаких ключей не получал - заебёшься доказывать !

Ты тему читал? они помощью фотошопа фото другого вставили, что им мешает так же на фото паспорт исправить? Т.е. встает чел со своим паспортом, фоткается, потом на фотке паспортные данные правят на нужные и отправляют.
Такая "защита" хоть как то работает если фото делается самим приложением поставщика услуг без возможности указать какое фото взять.
Например когда ты в каршеринг посылаешь такое фото с паспортом, то фото делается самим приложением каршеринга напрямую с камеры, а не берется с телефона.

Я два месяца назад у контура получал чисто как физик подпись, лично приходил и оригиналы паспорта и снилса покаывал, без этого отказывались выдать. Насчёт юридических лиц не знаю даже, как у них дела обстоят.

П.С. Но я в любом случае ЗА электронные подписи. Ебал я эти бумажки распечатывать/подписывать/сканировать/отправлять по электронке, а потом ещё и оригиналы отправлять заказным письмом, когда речь идёт о 15кб текста+пара кб подписи. Полный пиздец.

Я тебе так скажу, у нас на работе много Юр.лиц, на все есть КЭП и Рутокены для ЕГАИС и не один Ген.дир. об этом не знает, т.к. числится вообще формально, расписался как в паспорте, печать шлепнул, доверенность написал и все, ну только копии паспорта со снилсом нужны

Тогда я ещё больше сейчас убеждаюсь в том, что с таким же успехом можно было им и бумажки подкладывать :) Это реально проблема распездяйства, а не электронных подписей, но от части тех, кто их выдаёт. По факту, насколько я понимаю, цифровую подпись можно отозвать по решению суда. Но все документы тогда становятся недействительными, подписанные с момента отзыва.

Пока суды пройдут, зная скорость нашей судебной системы, можно остаться " С голой жопой"
Квартира может быть перепродана 2-3 раза , это как минимум.

Это сообщение отредактировал СИЛужеNET - 22.05.2019 - 12:12

Очередная желтуха, автор статьи красиво соскочил последней строчки, ключ не получил, но вы делайте вывод - что каждый может его получить))) Ну и бред... Хочется услышать сторону компании, думаю они подтвердят, что ключ никто не выдал

Это сообщение отредактировал FitoSpark - 22.05.2019 - 12:31

Так в том то и дело, кому подкладывать? Я тупо расписываюсь как в паспорте у них и печать ставлю, все, готово
Единственный кто проверяет доверенности, это Сбер, звонят, спрашивают, при чем не в формате "выдавали тому то", а спрашивают "Кому выдавали"
Тут обычно конфузы случаются, т.к. их тупо забыли предупредить

Это сообщение отредактировал Einsteinium - 22.05.2019 - 12:39

Никак персданные не сохранишь, штрафы за их не сохранение или утечки есть конечно и они большие, но что это по сравнению с прибылью которую получат мошенники! Дык у нас теперь в Росрегистрации просто запись реестровая после регистрации права например на квартиру. Раньше хоть бумажку давали на красивом бланке. Я как специалист в области ИТ могу сказать цифровая революция приведет к цифровому концлагерю. И пока тенденция такая - вводятся инф. системы, базы данных, порталы а улучшения нет, становится только хуже всем. Зачастую одну и ту же информацию вбивать приходится по нескольку раз. Кому легче становится я не знаю, на местах жопа. Везде эти ЭЦП, криптопровайдеры и прочий шлак, которые часто очень работает только на IE (а надо всем до 2020 года перейти на отечественное ПО, и там IE нету).

Подделать ЭЦП сложнее чем обычную подпись. Причем в подделке ЭЦП всегда будет слабое звено в виде сотрудника удост. центра.