Эксперт предупредил о рисках кражи усиленной электронной подписи
Эксперт по документообороту Евгений Лящук рассказал о методах, которыми мошенники могут заполучить доступ к усиленной электронной подписи, и дал советы по защите. Предупредил о необходимости немедленного обращения в удостоверяющий центр при потере токена.
Эксперт в области документооборота Евгений Лящук предупредил, что злоумышленники могут получить доступ к усиленной квалифицированной электронной подписи, вводя в заблуждение её держателя, и далее действовать от его имени. В разговоре с "Газетой.Ru" он пояснил, что мошенники применяют фишинговые электронные письма и телефонные звонки, а также вредоносные программы и подбор простых паролей.
Евгений Лящук отметил, что банки и удостоверяющие центры на практике никогда не запрашивают пин-код подписи, не требуют передачу токена или установку программного обеспечения для удалённой поддержки.
Для обеспечения безопасности эксперт заявил о необходимости:
- замены заводского пин-кода на уникальную комбинацию,
- регулярной смены пароля,
- отключения его автоматического сохранения.
Евгений Лящук также посоветовал не передавать носитель электронной подписи другим людям, включая коллег и родственников, и не оставлять его без присмотра, подключённым к компьютеру. При утрате или краже токена Лящук настоятельно рекомендовал незамедлительно связаться с удостоверяющим центром для аннулирования действия сертификата.
В недавнем прошлом председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров в интервью для RT сообщил о мошенниках, использующих подмену телефонных номеров для маскировки входящих звонков под стационарные телефоны различных ведомств.
Ранее мы сообщали, что военная прокуратура Киргизии задержала экс-чиновников по подозрению в получении взятки. Это был очередной шаг в расследовании злоупотреблений служебным положением со стороны Курванбека Авазова и Каныбека Досмамбетова, которые, по версии следствия, могли незаконно обогатиться на 150 тыс. долларов.