Для подтверждения через госуслуги нужно сначала будет подтвердить личность как это делается для доступа к налоговой (иначе никакого смысла нет). А там можно опять прийти с поддельными документами. Круг замкнулся
Раньше же отправляли по адресу регистрации заказным письмом код подтверждения — уже отменили?
Вот подделанный паспорт в котором реквизиты от оригинала, а фото заменено. Принес его человек который на фото. Сняли его на на фото, хоть на видео, хоть в 3D отсканировали — совпадает картинка с той что в паспорте, только вот реквизиты паспорта хоть и корректные сами по себе, но принадлежат другому лицу. Не сможет оператор в таком случае заподозрить неладное.
Это все же принципиально разные ситуации:
В первом случае виноват не сотрудник УЦ/нотариус, а только подделавший паспорт.
Во втором — уже преступное сообщество с участием нотариуса.
Варианты устранения этой уязвимости есть, но все они закономерно идут в противовес удобству. Навскидку самое простое — подтверждение заявления через госуслуги.
Не укладывается, в УК не «подлог», а «служебный подлог» и «подделка документов» тоже достаточно конкретизирована. Описанные действия можно рассматривать как «мошенничество», но для этого должен быть материальный ущерб (если не ошибаюсь на 4000р. и более). А вот статьи «покушение на мошенничество» по аналогии с «покушение на убийство» в УК, к сожалению, нет…
Не везде это в небольших УЦ не сильно переживающих за собственную репутацию и позиционирующих себя как максимально лояльных по отношению к клиенту. Уйма людей не понимающих технологию ЭП, но впитавших как губка принципы бюрократии, несут для регистрации не сам запрос на сертификат, а все что с их точки зрения может оказаться нужным, включая ветеринарную справку на кота который накануне имел неосторожность уснуть на ноутбуке на котором производилась таинство генерации ключа.
УЦ УФК. У них для самых упоротых как в инструкциях, так и на дверях кабинета много раз, контрастно и максимально доходчиво указано о том, что закрытый ключ это конфиденциальная информация и если привести не регистрацию запрос за сертификат и на носителе обнаружится закрытый ключ, то в регистрации будет отказано.
Газинформсервис тоже адекватными были, но уже несколько лет с ними не взаимодействовал.
И по скану (даже цветному с очень хорошим разрешением) проводить экспертизу чтобы определить является ли документ подделкой? Смешно…
С доверенностями единственный вариант: либо она должна быть нотариальной (с обязанностью для УЦ проверять ее действительность на момент предъявления в реестре Федеральной нотариальной палаты), либо эту доверитель подписывает ее лично в присутствии сотрудника УЦ и дальнейшие действия от его имени может осуществлять его доверенное лицо, но только в этом УЦ и до момента отзыва или окончания срока действия этой доверенности.
Удалось как-то соприкоснуться с их внутренней кухней — прям как в анекдоте:
До армии спал спокойно, т.к. знал что меня охраняют. В армии спал плохо, т.к. сам охранял. После армии вообще не сплю, т.к. знаю как охраняют.
Это же не взносы на капремонт которые привязаны именно к объекту недвижимости, а долг провайдеру от никак не относящегося к квартире физ.лица, указавшего без Вашего ведома Ваш адрес в качестве адреса получения услуги.
Принимать подобные меры без предварительного разбирательства или хотя бы до получения ответа от УЦ считать допустимыми можно разве что в ситуации, когда имеет место быть не единичный случай, а массовые жалобы на подобные проблемы в конкретном УЦ.
Так и делается в нормальных УЦ, но Вы даже не представляете сколько клиентов идет получать ЭП имея оооочень отдаленные представления о том что это такое. В конце концов оператора могут задолбать настолько, что ему будет проще сделать все за клиента и отдать, чем соблюдать процедуру. Но это конечно же оператора ни в коей мере не оправдывает.
Подделать паспорт конечно сложнее, чем доверенность, но и вероятность того что «прокатит» значительно выше, так что увы — подобное встречается не так уж редко…
И если в таком случае паспорт не украден и фото не наклеено поверх оригинала, то определить подделку ни один оператор не сможет, а проверки прочих реквизитов по любым базам будут успешными…
И здесь точно не вина УЦ, а законодатели не учли откровенной дырищи в процедуре и стараются ее не замечать пока последствия не достигли критических масштабов.
Это уже ответственность владельца ЭП пренебрегающего элементарными требованиями безопасности. Если такой владелец ЭП искренне не осознает рисков хранения ЭП на незащищенном носителе, то ему лучше отказаться от подобных благ цивилизации и по старинке стоять в очередях с бумагами.
Изготавливается поддельный паспорт гражданина X, отличающийся от реального только фото (вместо реального владельца фото субъекта Y примерно того же возраста и пола) — проверки по любым базам документ успешно проходит, а вот определить что такой паспорт является подделкой не сможет ни один оператор ни в УЦ, ни в ФНС, ни в банке или еще где. При выявлении факта можно только заменить паспорт (чтобы сделать его реквезиты недействительными) и искать злодея только по фото и тому где он наследил появляясь лично, но скорее всего им окажется не реальный преступник, а подставной бомж…
Раньше же отправляли по адресу регистрации заказным письмом код подтверждения — уже отменили?
В первом случае виноват не сотрудник УЦ/нотариус, а только подделавший паспорт.
Во втором — уже преступное сообщество с участием нотариуса.
Варианты устранения этой уязвимости есть, но все они закономерно идут в противовес удобству. Навскидку самое простое — подтверждение заявления через госуслуги.
Газинформсервис тоже адекватными были, но уже несколько лет с ними не взаимодействовал.
С доверенностями единственный вариант: либо она должна быть нотариальной (с обязанностью для УЦ проверять ее действительность на момент предъявления в реестре Федеральной нотариальной палаты), либо эту доверитель подписывает ее лично в присутствии сотрудника УЦ и дальнейшие действия от его имени может осуществлять его доверенное лицо, но только в этом УЦ и до момента отзыва или окончания срока действия этой доверенности.
До армии спал спокойно, т.к. знал что меня охраняют. В армии спал плохо, т.к. сам охранял. После армии вообще не сплю, т.к. знаю как охраняют.
И здесь точно не вина УЦ, а законодатели не учли откровенной дырищи в процедуре и стараются ее не замечать пока последствия не достигли критических масштабов.