Этот текст — продолжение обсуждения проблем, связанных с безопасностью использования ЭЦП.
UPD1. (от 18 сентября): для тех кто добавил статью в закладки, кратко о предпринятых действиях и результатах за прошедшие два месяца: были написаны заявления в налоговую, прокуратуру, ОВД и Министерство связи. ОВД по результатам проверки направила данные в ОБЭП и прокуратуру. Прокуратура, по результатам проверки — в налоговую. Налоговая рекомендовала обратиться в минсвязи. Минсвязи ответило: на вас зарегистрировано два сертификата, за защитой ваших прав, свобод и законных интересов вы можете обратиться в ОВД и прокуратуру. Круг замкнулся. Пока нет ответа от ОБЭП, но, поскольку экономического преступления не совершено…
UPD2. (от 10 октября): по первому случаю тоже есть «прогресс» — после более чем года разбирательств, человеку разблокировали счета.
Суть проблемы в следующем: каждый УЦ может использовать свои правила удостоверения личности, в т.ч. по копиям документов через интернет. В результате для любого гражданина А появляется возможность получить и использовать ЭЦП гражданина Б без ведома Б. В предыдущих статьях приводились примеры мошеннического использования ЭЦП, полученной подобным образом и давались советы как защититься от этих конкретных видов мошенничества. Ответа на вопрос, как недопустить получение третьим лицом ЭЦП на ваше имя при существующем положении дел нет.
В опубликованной недавно статье с Росреестр, фактически, признает возможность мошенничества с ЭЦП физических лиц и дает советы как, потратив свое время и деньги, попытаться от подобного мошенничества защититься.
В другой недавней статье описана еще одна ситуация с мошенническим использованием ЭЦП, способы защиты непонятны.
Цель этого текста, во-первых, показать, что существует, по крайней мере, еще один широко распространенный вид мошенничества с ЭЦП, жертвами которого становятся, как правило, небольшие компании, в т.ч. «нулевки», во-вторых, поделиться имеющимся опытом и обратиться к опыту аудитории с вопросом, что делать, если вы стали жертвой такого мошенничества.
Я столкнулся с двумя подобными случаями за прошедшие года с небольшим. Схема примерно следующая – в конце отчетного периода, после успешной сдачи квартальной отчетности, когда бухгалтерия уже расслабилась и выдохнула, в налоговую приходит корректировка, в которой показаны большие обороты (десятки-сотни миллионов рублей) и большой же НДС к уплате. Возможны варианты, например, НДС показан небольшой, но обороты большие, причем часть из них даже бухгалтер со средним опытом с первого взгляда определяет как «левые».
Удостоверяющий центр может находиться в любом конце страны. Компании контрагенты — в других любых концах, и на момент обнаружения проблемы могут уже не существовать или быть в процессе ликвидации.
В лучшем случае, о проблеме становится известно до окончания отчетного периода и бухгалтерия может отправить свою корректировку. В худшем случае, о проблеме станет известно после того как счет компании будет заблокирован за неуплату налогов.
Первый случай, с которым я столкнулся (конец первого квартала 2018г) был «худшим». Проблема стала очевидна после блокировки счета и последующий процесс не закончился до сих пор.
Позиция налоговой в этом вопросе предельно проста: подписи ваши, удостоверены в соответствии с законом, налоги должны быть уплачены. Любое обращение в налоговую рассматривается согласно регламенту (время рассмотрения письма – месяц).
Следственные действия до сих пор продолжаются. А до их окончания у пострадавшего за неуплату налогов заблокированы счета компании и наложен арест на личное имущество.
В обсуждении к предыдущей статье комментаторы писали, что самостоятельные попытки блокировки фиктивной ЭЦП могут быть впоследствии расценены следствием негативно. В первом случае пострадавший отказался самостоятельно предпринимать какие-либо действия, помимо обращений в следственные органы, в результате – следствие еще идет, до окончания следствия (по крайней мере), за неуплату налогов, повторюсь, заблокированы счета компании и наложен арест на личное имущество. Что было бы, если бы он самостоятельно заблокировал фиктивную ЭЦП, посетив УЦ на другом конце страны – неочевидно.
Второй случай свежий – конец 2-го квартала 2019г – и относится к категории «лучших». Факт подачи фальшивой отчетности был обнаружен до окончания периода сдачи отчетности.
Директор и бухгалтер собрали документы и отправились в налоговую. Вкратце, позиция налоговой по этому вопросу – это не наша сфера компетенции, у нас есть регламент, мы можем заблокировать ЭЦП и не принять отчетность только в случае подозрения на незаконную деятельность, в вашем случае в присланной отчетности признаков незаконной деятельности и подозрительных операций нет; мы можем заблокировать ЭЦП, если директор напишет заявление о том что компания и ЭЦП зарегистрированы без его ведома, в вашем случае директор признает что регистрировал компанию и одну ЭЦП, но не регистрировал другую – эта ситуация выходит за рамки нашего регламента; в нашем регламенте ваша ситуация отсутствует. Что делать? Обратитесь в полицию. Куда именно в полицию? Позвоните 02, вас направят в нужный департамент. Что делать с незаконной отчетностью? Напишите корректировку. А если злоумышленники после нашей напишут свою? Это возможно, проверяйте почаще чтобы этого не произошло и напишите нам письмо, мы рассмотрим его в соответствии с регламентом. По регламенту срок ответа – месяц, за это время вы успеете заблокировать нам счет. Если налог не будет уплачен в установленные сроки, счет будет заблокирован.
Поначалу все разговоры велись только по телефону из проходной, но как только прозвучало название компании, человек, говоривший по телефону, засуетился, выписал пропуска, лично встретил и провел в кабинет к кому-то из высокого руководства, которое встретило посетителей очень благожелательно. Впрочем, причина этого чудесного феномена быстро прояснилась – название компании совпадало до одной буквы и было созвучно названию компании, к которой был какой-то интерес у руководства налоговой. После этого благожелательности поубавилось, но факт нахождения в кабинете руководства позволил попасть еще в несколько кабинетов и получить частицы разной информации. В частности, в одном из кабинетов сказали, что подобные случаи настолько распространены, что существует даже некий внутренний рейтинг надежности УЦ разных компаний – такие-то компании наиболее часто оказываются замешаны в выдаче поддельных ЭЦП, а вот, к примеру. у этой (не подумайте, что я рекламирую их услуги) – у них все очень строго и случаев подделки не было.
Удостоверяющий центр, выдавший поддельную ЭЦП находится недалеко от границы области. Туда был сделан звонок и разговор тоже был замечательным. Сотрудник УЦ сказал, что УЦ примерно месяц не занимается ЭЦП (поддельная ЭЦП была выдана больше месяца назад), но вот вам мобильный телефон нашего партнера они вам помогут. На вопрос была ли выпущена ЭЦП для такого-то человека и на каком основании, был получен ответ: да была, человек явился лично и у нас полный пакет документов, вот он передо мной, включая заявление с синей печатью и цветную копию паспорта. Что нужно сделать, чтобы получить копии этих документов и заблокировать данную ЭЦП? А продиктуйте мне свой e-mail и я вам немедленно вышлю копии документов, а ЭЦП, я прям сейчас, минутку … уже заблокировал. Вы заблокировали ЭЦП просто по звонку (неизвестно от кого)? Не беспокойтесь, это стандартная процедура, если возникает подозрение на незаконные действия, мы сразу так поступаем.
Как ни странно, копии документов были получены, в т.ч. цветная копия настоящего паспорта с замененной фотографией и чужой подписью, в высоком качестве, с бликами от голограммок в нужных местах, аккуратным угловым штампом на фото и т.п. и заявление с синей поддельной печатью. Можно надеяться, что это поможет доказать, что вторая ЭЦП была действительно получена мошенническим путем.
Очевидно, что ситуация широко распространена и прекрасно известна налоговым органам. Но это не делает жизнь пострадавших проще.
Если факт мошенничества обнаружен до окончания отчетного периода, то по-видимому, правильными действиями будет оперативно отправить корректировку, предпринять действия для блокировки фиктивной ЭЦП, проверяя при этом отсутствие мошеннических корректировок «поверх» вашей и обратиться в правоохранительные органы. Каков будет результат – пока непонятно.
Что делать если факт мошенничества обнаружен после того как счет уже заблокирован – непонятно. Росреестр дежурно говорит «полномочия… были подтверждены в установленном порядке» и доказать, что это действительно не ты оформил вторую ЭЦП и пытаешься уклониться от уплаты налогов – становится твоей личной проблемой. Следственные действия идут медленно, налоговая работает быстрее и четче – арест счетов, имущества, невыезд за границу и т.д.
У кого есть опыт подобных ситуаций – делитесь, пожалуйста, потому что порядок действий не всегда очевиден, а неправильные действия могут усугубить ситуацию.
UPD1. (от 18 сентября): для тех кто добавил статью в закладки, кратко о предпринятых действиях и результатах за прошедшие два месяца: были написаны заявления в налоговую, прокуратуру, ОВД и Министерство связи. ОВД по результатам проверки направила данные в ОБЭП и прокуратуру. Прокуратура, по результатам проверки — в налоговую. Налоговая рекомендовала обратиться в минсвязи. Минсвязи ответило: на вас зарегистрировано два сертификата, за защитой ваших прав, свобод и законных интересов вы можете обратиться в ОВД и прокуратуру. Круг замкнулся. Пока нет ответа от ОБЭП, но, поскольку экономического преступления не совершено…
UPD2. (от 10 октября): по первому случаю тоже есть «прогресс» — после более чем года разбирательств, человеку разблокировали счета.
Суть проблемы в следующем: каждый УЦ может использовать свои правила удостоверения личности, в т.ч. по копиям документов через интернет. В результате для любого гражданина А появляется возможность получить и использовать ЭЦП гражданина Б без ведома Б. В предыдущих статьях приводились примеры мошеннического использования ЭЦП, полученной подобным образом и давались советы как защититься от этих конкретных видов мошенничества. Ответа на вопрос, как недопустить получение третьим лицом ЭЦП на ваше имя при существующем положении дел нет.
В опубликованной недавно статье с Росреестр, фактически, признает возможность мошенничества с ЭЦП физических лиц и дает советы как, потратив свое время и деньги, попытаться от подобного мошенничества защититься.
В другой недавней статье описана еще одна ситуация с мошенническим использованием ЭЦП, способы защиты непонятны.
Цель этого текста, во-первых, показать, что существует, по крайней мере, еще один широко распространенный вид мошенничества с ЭЦП, жертвами которого становятся, как правило, небольшие компании, в т.ч. «нулевки», во-вторых, поделиться имеющимся опытом и обратиться к опыту аудитории с вопросом, что делать, если вы стали жертвой такого мошенничества.
Я столкнулся с двумя подобными случаями за прошедшие года с небольшим. Схема примерно следующая – в конце отчетного периода, после успешной сдачи квартальной отчетности, когда бухгалтерия уже расслабилась и выдохнула, в налоговую приходит корректировка, в которой показаны большие обороты (десятки-сотни миллионов рублей) и большой же НДС к уплате. Возможны варианты, например, НДС показан небольшой, но обороты большие, причем часть из них даже бухгалтер со средним опытом с первого взгляда определяет как «левые».
Удостоверяющий центр может находиться в любом конце страны. Компании контрагенты — в других любых концах, и на момент обнаружения проблемы могут уже не существовать или быть в процессе ликвидации.
В лучшем случае, о проблеме становится известно до окончания отчетного периода и бухгалтерия может отправить свою корректировку. В худшем случае, о проблеме станет известно после того как счет компании будет заблокирован за неуплату налогов.
Случай первый
Первый случай, с которым я столкнулся (конец первого квартала 2018г) был «худшим». Проблема стала очевидна после блокировки счета и последующий процесс не закончился до сих пор.
Позиция налоговой в этом вопросе предельно проста: подписи ваши, удостоверены в соответствии с законом, налоги должны быть уплачены. Любое обращение в налоговую рассматривается согласно регламенту (время рассмотрения письма – месяц).
Следственные действия до сих пор продолжаются. А до их окончания у пострадавшего за неуплату налогов заблокированы счета компании и наложен арест на личное имущество.
В обсуждении к предыдущей статье комментаторы писали, что самостоятельные попытки блокировки фиктивной ЭЦП могут быть впоследствии расценены следствием негативно. В первом случае пострадавший отказался самостоятельно предпринимать какие-либо действия, помимо обращений в следственные органы, в результате – следствие еще идет, до окончания следствия (по крайней мере), за неуплату налогов, повторюсь, заблокированы счета компании и наложен арест на личное имущество. Что было бы, если бы он самостоятельно заблокировал фиктивную ЭЦП, посетив УЦ на другом конце страны – неочевидно.
Случай второй
Второй случай свежий – конец 2-го квартала 2019г – и относится к категории «лучших». Факт подачи фальшивой отчетности был обнаружен до окончания периода сдачи отчетности.
Директор и бухгалтер собрали документы и отправились в налоговую. Вкратце, позиция налоговой по этому вопросу – это не наша сфера компетенции, у нас есть регламент, мы можем заблокировать ЭЦП и не принять отчетность только в случае подозрения на незаконную деятельность, в вашем случае в присланной отчетности признаков незаконной деятельности и подозрительных операций нет; мы можем заблокировать ЭЦП, если директор напишет заявление о том что компания и ЭЦП зарегистрированы без его ведома, в вашем случае директор признает что регистрировал компанию и одну ЭЦП, но не регистрировал другую – эта ситуация выходит за рамки нашего регламента; в нашем регламенте ваша ситуация отсутствует. Что делать? Обратитесь в полицию. Куда именно в полицию? Позвоните 02, вас направят в нужный департамент. Что делать с незаконной отчетностью? Напишите корректировку. А если злоумышленники после нашей напишут свою? Это возможно, проверяйте почаще чтобы этого не произошло и напишите нам письмо, мы рассмотрим его в соответствии с регламентом. По регламенту срок ответа – месяц, за это время вы успеете заблокировать нам счет. Если налог не будет уплачен в установленные сроки, счет будет заблокирован.
Поначалу все разговоры велись только по телефону из проходной, но как только прозвучало название компании, человек, говоривший по телефону, засуетился, выписал пропуска, лично встретил и провел в кабинет к кому-то из высокого руководства, которое встретило посетителей очень благожелательно. Впрочем, причина этого чудесного феномена быстро прояснилась – название компании совпадало до одной буквы и было созвучно названию компании, к которой был какой-то интерес у руководства налоговой. После этого благожелательности поубавилось, но факт нахождения в кабинете руководства позволил попасть еще в несколько кабинетов и получить частицы разной информации. В частности, в одном из кабинетов сказали, что подобные случаи настолько распространены, что существует даже некий внутренний рейтинг надежности УЦ разных компаний – такие-то компании наиболее часто оказываются замешаны в выдаче поддельных ЭЦП, а вот, к примеру. у этой (не подумайте, что я рекламирую их услуги) – у них все очень строго и случаев подделки не было.
Удостоверяющий центр, выдавший поддельную ЭЦП находится недалеко от границы области. Туда был сделан звонок и разговор тоже был замечательным. Сотрудник УЦ сказал, что УЦ примерно месяц не занимается ЭЦП (поддельная ЭЦП была выдана больше месяца назад), но вот вам мобильный телефон нашего партнера они вам помогут. На вопрос была ли выпущена ЭЦП для такого-то человека и на каком основании, был получен ответ: да была, человек явился лично и у нас полный пакет документов, вот он передо мной, включая заявление с синей печатью и цветную копию паспорта. Что нужно сделать, чтобы получить копии этих документов и заблокировать данную ЭЦП? А продиктуйте мне свой e-mail и я вам немедленно вышлю копии документов, а ЭЦП, я прям сейчас, минутку … уже заблокировал. Вы заблокировали ЭЦП просто по звонку (неизвестно от кого)? Не беспокойтесь, это стандартная процедура, если возникает подозрение на незаконные действия, мы сразу так поступаем.
Как ни странно, копии документов были получены, в т.ч. цветная копия настоящего паспорта с замененной фотографией и чужой подписью, в высоком качестве, с бликами от голограммок в нужных местах, аккуратным угловым штампом на фото и т.п. и заявление с синей поддельной печатью. Можно надеяться, что это поможет доказать, что вторая ЭЦП была действительно получена мошенническим путем.
Что делать
Очевидно, что ситуация широко распространена и прекрасно известна налоговым органам. Но это не делает жизнь пострадавших проще.
Если факт мошенничества обнаружен до окончания отчетного периода, то по-видимому, правильными действиями будет оперативно отправить корректировку, предпринять действия для блокировки фиктивной ЭЦП, проверяя при этом отсутствие мошеннических корректировок «поверх» вашей и обратиться в правоохранительные органы. Каков будет результат – пока непонятно.
Что делать если факт мошенничества обнаружен после того как счет уже заблокирован – непонятно. Росреестр дежурно говорит «полномочия… были подтверждены в установленном порядке» и доказать, что это действительно не ты оформил вторую ЭЦП и пытаешься уклониться от уплаты налогов – становится твоей личной проблемой. Следственные действия идут медленно, налоговая работает быстрее и четче – арест счетов, имущества, невыезд за границу и т.д.
У кого есть опыт подобных ситуаций – делитесь, пожалуйста, потому что порядок действий не всегда очевиден, а неправильные действия могут усугубить ситуацию.
