هذا النص هو استمرار لمناقشة المشاكل المتعلقة بسلامة استخدام التوقيعات الرقمية.
UPD1. (18 سبتمبر) : بالنسبة لأولئك الذين قاموا بوضع إشارة مرجعية على المقال ، بإيجاز حول الإجراءات المتخذة ونتائج الشهرين الماضيين: تم كتابة البيانات إلى الضرائب والمدعين العامين وإدارات الشرطة ووزارة الاتصالات. وفقًا لنتائج التدقيق ، أرسلت إدارة الشؤون الداخلية البيانات إلى إدارة الجرائم الاقتصادية والنيابات العامة. مكتب المدعي العام ، وفقا لنتائج التدقيق - للضريبة. الضريبة الموصى بها للاتصال بوزارة الاتصالات. ردت وزارة الاتصالات: تم تسجيل شهادتين لك ، لحماية حقوقك وحرياتك ومصالحك المشروعة ، يمكنك الاتصال بمكتب ATS ومكتب المدعي العام. الدائرة مغلقة. لا يوجد رد من إدارة الجرائم الاقتصادية ، ولكن بما أنه لم يتم ارتكاب أي جريمة اقتصادية ...
UPD2. (10 أكتوبر) : في المرة الأولى ، هناك أيضًا "تقدم" - بعد أكثر من عام من الإجراءات ، تم إلغاء حساب الشخص.
جوهر المشكلة على النحو التالي: يمكن لكل مرجع مصدق استخدام قواعد تحديد الهوية الخاصة به ، بما في ذلك على نسخ من الوثائق عبر الإنترنت. نتيجة لذلك ، يصبح من الممكن لأي مواطن أ تلقي وتلقي EDS للمواطن ب دون علم ب. في المقالات السابقة ، تم تقديم أمثلة على الاستخدام الاحتيالي لل EDS تم الحصول عليها بهذه الطريقة وتم تقديم المشورة بشأن كيفية حماية نفسك من هذه الأنواع المحددة من الاحتيال. لا توجد إجابة على سؤال حول كيفية منع طرف ثالث من تلقي توقيع رقمي إلكتروني باسمك.
في
مقال حديث من Rosreestr ، في الواقع ، يعترف بإمكانية الاحتيال باستخدام EDS للأفراد ويقدم المشورة بشأن كيفية قضاء الوقت والمال في قضاء الوقت في محاولة لحماية نفسك من هذا الاحتيال.
في
مقال آخر
صدر مؤخرا ، وصفت حالة أخرى مع الاستخدام الاحتيالي للتوقيعات الرقمية ، وطرق الحماية ليست واضحة.
الغرض من هذا النص هو ، أولاً ، إظهار أن هناك نوعًا واحدًا على الأقل من أنواع الاحتيال في EDS ، يكون ضحيته عادةً شركات صغيرة ، بما في ذلك "لاغية" ، ثانياً ، مشاركة الخبرة الحالية والانتقال إلى تجربة الجمهور بسؤال عما يجب فعله إذا وقعت ضحية لمثل هذا الاحتيال.
لقد واجهت حالتين مماثلة خلال السنوات القليلة الماضية. هذا المخطط هو ما يلي تقريبًا - في نهاية الفترة المشمولة بالتقرير ، وبعد التسليم الناجح للتقارير الفصلية ، عندما يكون قسم المحاسبة قد استرخى بالفعل وزفيره ، يأتي التعديل الضريبي ، مما يدل على معدل دوران مرتفع (عشرات إلى مئات الملايين من الروبل) ودفع ضريبة القيمة المضافة الكبيرة. الخيارات ممكنة ، على سبيل المثال ، يُظهر أن ضريبة القيمة المضافة صغيرة ، لكن معدل دورانها كبير ، وبعضها ، حتى المحاسب ذي الخبرة المتوسطة ، يعرّفها بأنها "اليسار".
يمكن أن توجد سلطة إصدار الشهادات في أي مكان في البلد. الشركات المقابلة هي في أي طرف آخر ، وفي وقت اكتشاف المشكلة ، قد لا تكون موجودة أو في طور التصفية.
في أفضل الأحوال ، تصبح المشكلة معروفة قبل نهاية فترة إعداد التقارير ويمكن لقسم المحاسبة إرسال تصحيحها. في أسوأ الحالات ، ستصبح المشكلة معروفة بعد حظر حساب الشركة بسبب التهرب الضريبي.
حالة واحدة
الحالة الأولى التي واجهتها (نهاية الربع الأول من عام 2018) كانت "الأسوأ". أصبحت المشكلة واضحة بعد حظر الحساب ولم تنته العملية اللاحقة بعد.
الموقف الضريبي في هذه المسألة بسيط للغاية: يتم التصديق على توقيعاتك وفقًا للقانون ، ويجب دفع الضرائب. يتم النظر في أي استئناف للضريبة وفقا للوائح (الوقت للنظر في الرسالة هو شهر).
إجراءات التحقيق لا تزال مستمرة. وقبل انتهائها ، يتم حظر حسابات الضحية للشركة ويتم الاستيلاء على الممتلكات الشخصية من الضحية للتهرب من دفع الضرائب.
في مناقشة المقال السابق ، كتب المعلقون أن المحاولات المستقلة لحظر التوقيع الرقمي الوهمي يمكن اعتبارها سلبًا من خلال التحقيق. في الحالة الأولى ، رفض الضحية اتخاذ أي إجراءات من تلقاء نفسه ، بالإضافة إلى تقديم التماس إلى سلطات التحقيق ، ونتيجة لذلك ، لا يزال التحقيق جارياً ، على الأقل حتى نهاية التحقيق ، للتهرب من الضرائب ، وأكرر ، وحسابات الشركة محظورة ومصادرة الممتلكات الشخصية. ماذا سيحدث إذا قام بشكل مستقل بمنع EDS الوهمي من خلال زيارة CA في الطرف الآخر من البلاد - ليس واضحًا.
الحالة الثانية
الحالة الثانية جديدة - نهاية الربع الثاني من عام 2019 - وتنتمي إلى فئة "الأفضل". تم اكتشاف حقيقة تقديم بيانات كاذبة قبل نهاية فترة التقرير.
قام المدير والمحاسب بجمع الوثائق وذهب إلى مكتب الضرائب. باختصار ، إن الموقف الضريبي بشأن هذه المسألة ليس مجال اختصاصنا ، فنحن لدينا لائحة ، يمكننا حظر EDS وعدم قبول التقارير فقط في حالة الاشتباه في نشاط غير قانوني ، وفي حالتك لا توجد علامات على وجود نشاط غير قانوني ومعاملات مشبوهة في البيانات المقدمة ؛ يمكننا حظر EDS إذا كتب المدير بيانًا بأن الشركة و EDS مسجلان دون علمه ، في حالتكم يقر المدير أنه سجل الشركة وواحد من EDS ، لكن لم يسجل الآخر - فهذا الموقف خارج عن نطاق لوائحنا ؛ في لوائحنا الوضع الخاص بك هو غائب. ما يجب القيام به الاتصال بالشرطة. أين بالضبط للشرطة؟ اتصل 02 ، سيتم إرسالك إلى القسم المطلوب. ما يجب القيام به مع الإبلاغ غير المشروع؟ اكتب التعديل. وإذا كان المهاجمون بعد لنا إرسال خاصة بهم؟ من الممكن ، تحقق في كثير من الأحيان حتى لا يحدث هذا وكتابة خطاب لنا ، وسوف ننظر في ذلك وفقا للوائح. وفقًا للوائح ، يكون زمن الاستجابة شهرًا واحدًا ، وخلال هذه الفترة سيكون لديك وقت لمنع حسابنا. إذا لم يتم دفع الضريبة في الوقت المحدد ، فسيتم حظر الحساب.
في البداية ، تم إجراء جميع المحادثات فقط عبر الهاتف من المدخل ، ولكن بمجرد أن ظهر اسم الشركة ، بدأ الشخص الذي تحدث على الهاتف في التداعيات وكتابة التصاريح والتقى شخصيًا ونقله إلى مكتب شخص ما من الإدارة العليا الذي قابل الزوار بشكل إيجابي للغاية. ومع ذلك ، سرعان ما أصبح سبب هذه الظاهرة الرائعة واضحًا - تزامن اسم الشركة مع حرف واحد وكان متوافقًا مع اسم الشركة ، التي كانت لدى مصلحة الضرائب بعض الاهتمام بها. بعد ذلك ، تم تقليل الإحسان ، لكن حقيقة أن أكون في مكتب المدير أتاحت لي الدخول في عدة مكاتب أخرى والحصول على جزيئات من معلومات مختلفة. على وجه الخصوص ، قال أحد المكاتب إن مثل هذه الحالات منتشرة إلى درجة أنه يوجد حتى درجة معينة من الموثوقية الداخلية للمراجع المصدقة من شركات مختلفة - وغالبًا ما تشارك هذه الشركات في إصدار EDS وهمية ، ولكن على سبيل المثال. هذا واحد (لا أعتقد أنني أعلن عن خدماتهم) - لديهم كل شيء بدقة شديدة ولم تكن هناك حالات وهمية.
يقع مركز إصدار الشهادات الذي أصدر EDS وهمية بالقرب من حدود المنطقة. تم إجراء مكالمة هناك وكانت المحادثة رائعة أيضًا. قال أحد موظفي CA أن CA لم تشارك في EDS لمدة شهر تقريبًا (تم إصدار EDS مزيف منذ أكثر من شهر) ، لكنهم سيساعدونك في استخدام الهاتف المحمول لشريكنا. على السؤال عما إذا كان قد تم إصدار EDS لمثل هذا الشخص ومثل هذا وعلى أي أساس ، تم تلقي الإجابة: نعم ، ظهر الشخص شخصيًا ولدينا مجموعة كاملة من الوثائق ، أمامه ، بما في ذلك بيان بختم أزرق ونسخة ملونة من جواز السفر. ما الذي يجب القيام به للحصول على نسخ من هذه المستندات وحظر هذا التوقيع الرقمي؟ وتملي رسالتك الإلكترونية لي وسأرسل لك فورًا نسخًا من المستندات والتوقيع الرقمي ، الآن ، لمدة دقيقة ... لقد حظرتها بالفعل. هل حظرت EDS فقط عن طريق المكالمة (لم يعرف من؟) لا تقلق ، هذا إجراء قياسي ، إذا كان هناك اشتباه في أعمال غير قانونية ، فنحن نفعل ذلك على الفور.
الغريب أنه تم استلام نسخ من الوثائق ، بما في ذلك نسخة ملونة من جواز السفر هذا مع صورة بديلة وتوقيع شخص آخر ، بجودة عالية ، مع توهج من الصور المجسمة في الأماكن الصحيحة ، وخاتم زاوية أنيق على الصورة ، إلخ. وبيان بختم مزيف أزرق. من المأمول أن يساعد هذا في إثبات أن EDS الثاني تم الحصول عليه بالفعل عن طريق الاحتيال.
ما يجب القيام به
من الواضح أن الوضع واسع الانتشار ومعروف لدى السلطات الضريبية. ولكن هذا لا يجعل الحياة أسهل للضحايا.
إذا تم اكتشاف حقيقة الاحتيال قبل نهاية الفترة المشمولة بالتقرير ، فمن الواضح أن الإجراءات الصحيحة سترسل التصحيح على الفور ، وتتخذ الإجراءات اللازمة لمنع التوقيع الرقمي الوهمي ، مع التحقق من عدم وجود تصويبات احتيالية "أعلى" من سجلاتك والاتصال بسلطات إنفاذ القانون. ماذا ستكون النتيجة ليست واضحة بعد.
ما يجب فعله إذا تم اكتشاف حقيقة الاحتيال بعد حظر الحساب بالفعل غير واضح. يقول Rosreestr في الخدمة "تم تأكيد الصلاحيات ... بالطريقة المحددة" ولإثبات أنه ليس من أنت الذي أصدر الـ EDS الثاني ومحاولة تجنب دفع الضرائب - فقد أصبحت مشكلتك الشخصية. إجراءات التحقيق بطيئة والضريبة أسرع وأكثر وضوحًا - الاستيلاء على الحسابات والممتلكات والسفر إلى الخارج ، إلخ.
من لديه خبرة في مثل هذه المواقف - يرجى المشاركة ، لأن الإجراء ليس واضحًا دائمًا ، والإجراءات غير الصحيحة يمكن أن تؤدي إلى تفاقم الموقف.