Мошенники могут воспользоваться усиленной квалифицированной электронной подписью, чтобы действовать от имени ее владельца. Как этого избежать, «Газете.ру» рассказал лидер направления Сбер2B ЭДО Евгений Лящук.
УКЭП аферисты воруют с помощью фишинговых ссылок, вредоносного ПО и подбора паролей. Лящук подчеркнул, что банки и удостоверяющие центры никогда не просят ввести ПИН-код от ЭП или установить программы удаленной техподдержки, а также передать токен. Если поступают такие требования, это мошенники.
Как защитить себя?
- Заменить заводской ПИН-код на уникальный: не меньше шести символов, буквы разного регистра и спецзнаки.
- Периодически менять пароль.
- Отказаться от очевидных комбинаций.
- Отключить опцию «Запомнить пароль».
Помимо этого, нельзя передавать ключевой носитель третьим лицам, записывать ПИН-код на бумагу или на токен. Не стоит хранить пароль и в памяти компьютера, а также оставлять носитель без присмотра. Последний должен всегда быть в недоступном для посторонних месте. При утере или краже — сразу обращайтесь в удостоверяющий центр и прекращайте действие сертификата.
«Обращайтесь с токеном так же, как с ключами от квартиры или сейфа. Промедление в этом вопросе может стоить дорого», — подчеркнул эксперт.