Что делать

1. Храните УКЭП только на аппаратном токене

Не в файле на компьютере, не на рабочем столе, не в облаке и не на флешке без защиты.

Если ключ можно скопировать — его рано или поздно могут получить злоумышленники.

2. Никогда не передавайте токен бухгалтеру, юристу или сотрудникам

Практика «оставить подпись бухгалтерии для удобства» — одна из самых распространённых причин проблем.

Подписывать документы должен владелец подписи.

3. Используйте отдельный компьютер для работы с УКЭП

Компьютер для подписи документов не должен использоваться для:
- просмотра сайтов;
- скачивания файлов;
- электронной почты;
- AnyDesk и других программ удалённого доступа.

4. Запретите AnyDesk, TeamViewer и аналогичные программы

Большая часть краж ЭЦП начинается именно с удалённого доступа к компьютеру.

Мошенник получает управление вашим ПК и копирует всё необходимое.

5. Регулярно проверяйте выпущенные на вас сертификаты

Периодически проверяйте наличие действующих сертификатов ЭП через:
- Госуслуги;
- удостоверяющие центры;
- сервисы проверки сертификатов.

Важно убедиться, что на ваше имя не выпущена дополнительная подпись.

6. Подключите уведомления ФНС

Получайте уведомления о любых регистрационных действиях по вашей компании.

Чем раньше обнаружены изменения в ЕГРЮЛ, тем больше шансов остановить атаку.

7. Установите запрет на регистрационные действия без личного участия

Для собственников бизнеса это одна из самых эффективных мер против рейдерских схем.

8. Контролируйте выпуск новых ЭЦП на сотрудников

После увольнения сотрудников:
- немедленно отзывать
- сертификаты;
- удалять права доступа;
- менять пароли ко всем системам.

9. Проверяйте ЕГРЮЛ не реже одного раза в неделю

Особенно если компания владеет недвижимостью, крупными активами или имеет значительные обороты.