EDS धोखाधड़ी का एक अन्य प्रकार है

यह पाठ डिजिटल हस्ताक्षर के उपयोग की सुरक्षा से संबंधित समस्याओं की चर्चा का एक सिलसिला है।

UPD1। (18 सितंबर) : उन लोगों के लिए, जिन्होंने लेख को बुकमार्क किया, संक्षेप में किए गए कार्यों और पिछले दो महीनों के परिणामों के बारे में: कर, अभियोजन पक्ष, पुलिस विभाग और संचार मंत्रालय को बयान लिखे गए। ऑडिट के परिणामों के अनुसार, आंतरिक मामलों के विभाग ने आर्थिक अपराध और लोक अभियोजन विभाग को डेटा भेजा। अभियोजक के कार्यालय, लेखा परीक्षा के परिणामों के अनुसार - कर के लिए। संचार मंत्रालय से संपर्क करने की सिफारिश की गई कर। संचार मंत्रालय ने जवाब दिया: आपके लिए दो प्रमाण पत्र पंजीकृत किए गए हैं, आपके अधिकारों, स्वतंत्रता और वैध हितों की सुरक्षा के लिए, आप एटीएस और अभियोजक के कार्यालय से संपर्क कर सकते हैं। सर्कल बंद है। आर्थिक अपराधों के लिए विभाग की ओर से कोई प्रतिक्रिया नहीं है, लेकिन चूंकि कोई आर्थिक अपराध नहीं हुआ है ...

UPD2। (10 अक्टूबर) : पहले अवसर पर, "प्रगति" भी है - एक वर्ष से अधिक की कार्यवाही के बाद, व्यक्ति का खाता अनब्लॉक कर दिया गया है।

समस्या का सार इस प्रकार है: प्रत्येक सीए अपनी पहचान के अपने नियमों का उपयोग कर सकता है, जिसमें शामिल हैं इंटरनेट के माध्यम से दस्तावेजों की प्रतियों पर। परिणामस्वरूप, बी के ज्ञान के बिना नागरिक बी के ईडीएस को प्राप्त करना और उपयोग करना किसी भी नागरिक ए के लिए संभव हो जाता है। पिछले लेखों में, इस तरह से प्राप्त ईडीएस के कपटपूर्ण उपयोग के उदाहरण दिए गए थे और इन विशिष्ट प्रकार के धोखाधड़ी से खुद को बचाने के लिए सलाह दी गई थी। इस सवाल का कोई जवाब नहीं है कि किसी तीसरे पक्ष को आपके नाम पर इलेक्ट्रॉनिक डिजिटल हस्ताक्षर प्राप्त करने से कैसे रोका जाए।

रोसरेस्टर के एक हालिया लेख में, वास्तव में, यह व्यक्तियों के ईडीएस के साथ धोखाधड़ी की संभावना को पहचानता है और इस तरह के धोखाधड़ी से खुद को बचाने के लिए समय और पैसा खर्च करने के तरीके के बारे में सलाह देता है।

हाल के एक लेख में , डिजिटल हस्ताक्षर के धोखाधड़ी के उपयोग के साथ एक और स्थिति का वर्णन किया गया है, सुरक्षा के तरीके स्पष्ट नहीं हैं।

इस पाठ का उद्देश्य यह है कि सबसे पहले, यह दिखाने के लिए कि ईडीएस के साथ कम से कम एक अधिक व्यापक प्रकार की धोखाधड़ी है, जिसके शिकार आमतौर पर छोटी कंपनियां हैं, जिनमें शामिल हैं "नल", दूसरा, मौजूदा अनुभव को साझा करने के लिए और दर्शकों के अनुभव को इस सवाल के साथ मोड़ना कि अगर आप इस तरह की धोखाधड़ी का शिकार हो जाते हैं तो क्या करें।


मैंने पिछले कुछ वर्षों में दो समान मामलों का सामना किया है। यह योजना लगभग निम्नलिखित है - रिपोर्टिंग अवधि के अंत में, तिमाही रिपोर्ट के सफल समापन के बाद, जब लेखा विभाग पहले ही आराम कर चुका होता है, कर समायोजन में आ जाता है, जो उच्च टर्नओवर (दसियों से करोड़ों रूबल) और एक बड़ा वैट देय होता है। संभव विकल्प हैं, उदाहरण के लिए, वैट को छोटा दिखाया गया है, लेकिन टर्नओवर बड़ा है, और उनमें से कुछ, यहां तक ​​कि औसत अनुभव वाले एक एकाउंटेंट, पहली नज़र में इसे "वामपन्थी" के रूप में परिभाषित करता है।

एक प्रमाणन प्राधिकरण देश में कहीं भी स्थित हो सकता है। प्रतिपक्ष कंपनियां किसी अन्य छोर पर हैं, और समस्या का पता लगाने के समय, वे अब मौजूद नहीं हो सकती हैं या परिसमापन की प्रक्रिया में हो सकती हैं।
सबसे अच्छी स्थिति में, समस्या की रिपोर्टिंग अवधि समाप्त होने से पहले ज्ञात हो जाती है और लेखा विभाग अपना सुधार भेज सकता है। सबसे खराब स्थिति में, कर चोरी के लिए कंपनी के खाते के अवरुद्ध होने के बाद समस्या का पता चल जाएगा।

केस एक

पहला मामला जो मुझे मिला था (2018 की पहली तिमाही का अंत) "सबसे खराब"। खाता ब्लॉक करने के बाद समस्या स्पष्ट हो गई और बाद की प्रक्रिया अभी तक समाप्त नहीं हुई है।

इस मामले में कर की स्थिति अत्यंत सरल है: आपके हस्ताक्षर कानून के अनुसार प्रमाणित हैं, करों का भुगतान किया जाना चाहिए। कर के लिए किसी भी अपील को नियमों के अनुसार माना जाता है (पत्र पर विचार करने का समय एक महीना है)।

अभी भी जांच की कार्रवाई जारी है। और इससे पहले कि वे समाप्त हो जाते हैं, कंपनी के लिए पीड़ित के खाते अवरुद्ध हो जाते हैं और कर चोरी के लिए पीड़ित से व्यक्तिगत संपत्ति जब्त कर ली जाती है।

पिछले लेख की चर्चा में, टिप्पणीकारों ने लिखा कि एक काल्पनिक डिजिटल हस्ताक्षर को ब्लॉक करने के स्वतंत्र प्रयासों को बाद में जांच द्वारा नकारात्मक रूप से माना जा सकता है। पहले मामले में, पीड़ित ने अपने आप पर कोई कार्रवाई करने से इनकार कर दिया, इसके अलावा, जांच अधिकारियों से अपील करने के अलावा, जांच अभी भी जारी है, कम से कम जांच के अंत तक, कर चोरी के लिए, मैं दोहराता हूं, कंपनी के खाते अवरुद्ध हैं और व्यक्तिगत संपत्ति जब्त की गई है। अगर वह स्वतंत्र रूप से काल्पनिक ईडीएस को देश के दूसरे छोर पर सीए पर जाकर रोक देगा तो क्या होगा - स्पष्ट नहीं है।

केस दो

दूसरा मामला ताजा है - 2019 की दूसरी तिमाही का अंत - और "सर्वश्रेष्ठ" की श्रेणी में आता है। रिपोर्टिंग अवधि की समाप्ति से पहले गलत बयान प्रस्तुत करने का तथ्य खोजा गया था।

निदेशक और एकाउंटेंट ने दस्तावेज एकत्र किए और कर कार्यालय गए। संक्षेप में, इस मुद्दे पर कर की स्थिति हमारी क्षमता का क्षेत्र नहीं है, हमारे पास एक विनियमन है, हम ईडीएस को अवरुद्ध कर सकते हैं और केवल अवैध गतिविधियों के संदेह के मामलों में रिपोर्ट स्वीकार नहीं कर सकते हैं, आपके मामले में प्रस्तुत बयानों में अवैध गतिविधियों और संदिग्ध लेनदेन के कोई संकेत नहीं हैं; हम ईडीएस को ब्लॉक कर सकते हैं यदि निर्देशक एक बयान लिखता है कि कंपनी और ईडीएस उसकी जानकारी के बिना पंजीकृत हैं, तो आपके मामले में निदेशक स्वीकार करता है कि उसने कंपनी और एक ईडीएस को पंजीकृत किया, लेकिन दूसरे को पंजीकृत नहीं किया - यह स्थिति हमारे नियमों के दायरे से बाहर है; हमारे नियमों में आपकी स्थिति अनुपस्थित है। क्या करें? पुलिस से संपर्क करें। आखिर पुलिस के पास कहां? कॉल 02, आपको वांछित विभाग में भेजा जाएगा। अवैध रिपोर्टिंग के साथ क्या करना है? एक समायोजन लिखें। और अगर हमारे बाद के हमलावरों ने अपना लिखा? यह संभव है, अधिक बार जांच करें ताकि ऐसा न हो और हमें एक पत्र लिखें, हम इसे नियमों के अनुसार मानेंगे। नियमों के अनुसार, प्रतिक्रिया का समय एक महीने है, जिस समय के दौरान आपके पास हमारे खाते को ब्लॉक करने का समय होगा। यदि समय पर कर का भुगतान नहीं किया जाता है, तो खाता अवरुद्ध हो जाएगा।

सबसे पहले, सभी वार्तालाप केवल प्रवेश द्वार से फोन करके किए गए थे, लेकिन जैसे ही कंपनी का नाम सुनाई दिया, फोन पर बात करने वाले व्यक्ति ने उपद्रव करना शुरू कर दिया, पास आउट लिखना, व्यक्तिगत रूप से मिले और उसे शीर्ष प्रबंधन से किसी के कार्यालय में ले गए जो आगंतुकों से बहुत अनुकूल रूप से मिले। हालांकि, इस अद्भुत घटना का कारण जल्दी से स्पष्ट हो गया - कंपनी का नाम एक अक्षर से मेल खाता था और कंपनी के नाम के साथ व्यंजन था, जिसमें कर प्रशासन को कुछ रुचि थी। उसके बाद, परोपकार कम हो गया था, लेकिन प्रबंधक के कार्यालय में होने के तथ्य ने मुझे कई और कार्यालयों में जाने और विभिन्न सूचनाओं के कण प्राप्त करने की अनुमति दी। विशेष रूप से, कार्यालयों में से एक ने कहा कि ऐसे मामले इतने व्यापक हैं कि विभिन्न कंपनियों के सीए की एक निश्चित आंतरिक विश्वसनीयता रेटिंग भी है - ऐसी और ऐसी कंपनियां अक्सर नकली ईडीएस जारी करने में शामिल होती हैं, लेकिन, उदाहरण के लिए। यह एक (यह मत सोचो कि मैं उनकी सेवाओं का विज्ञापन करता हूं) - उनके पास सब कुछ बहुत सख्ती से है और नकली के कोई मामले नहीं थे।

एक प्रमाणीकरण केंद्र जिसने एक फर्जी ईडीएस जारी किया था, क्षेत्र की सीमा के पास स्थित है। वहां एक कॉल किया गया था और बातचीत भी अद्भुत थी। सीए के एक कर्मचारी ने कहा कि सीए लगभग एक महीने से ईडीएस में संलग्न नहीं है (एक महीने से अधिक समय पहले एक फर्जी ईडीएस जारी किया गया था), लेकिन वे आपको हमारे साथी के मोबाइल फोन से मदद करेंगे। इस सवाल के लिए कि क्या इस तरह के और इस तरह के एक व्यक्ति के लिए एक ईडीएस जारी किया गया था और किस आधार पर, जवाब मिला: हां, व्यक्ति व्यक्ति में आया था और हमारे पास दस्तावेजों का एक पूरा पैकेज है, यहां वह मेरे सामने है, जिसमें एक नीली मुहर और पासपोर्ट की एक रंगीन प्रतिलिपि शामिल है। इन दस्तावेजों की प्रतियां प्राप्त करने और इस डिजिटल हस्ताक्षर को ब्लॉक करने के लिए क्या करने की आवश्यकता है? और मुझे अपना ई-मेल डिक्टेट करें और मैं तुरंत आपको दस्तावेजों की प्रतियां भेज दूंगा, और डिजिटल हस्ताक्षर, अभी, एक मिनट के लिए ... मैंने पहले ही इसे अवरुद्ध कर दिया था। क्या आपने कॉल द्वारा केवल ईडीएस को अवरुद्ध किया (यह ज्ञात नहीं है कि किससे)? चिंता न करें, यह एक मानक प्रक्रिया है, अगर अवैध कार्यों का संदेह है, तो हम तुरंत ऐसा करते हैं।

अजीब तरह से, दस्तावेजों की प्रतियां प्राप्त हुई थीं, जिनमें शामिल हैं इस पासपोर्ट की एक रंगीन प्रति, एक बदली हुई तस्वीर और किसी और के हस्ताक्षर के साथ, उच्च गुणवत्ता में, सही स्थानों पर होलोग्राम से चमक के साथ, फोटो पर एक साफ कोने की मुहर, आदि। और नीले रंग के नकली स्टैम्प के साथ एक बयान। यह आशा की जाती है कि यह साबित करने में मदद करेगा कि दूसरा ईडीएस वास्तव में धोखाधड़ी से प्राप्त किया गया था।

क्या करें?

जाहिर है, स्थिति व्यापक है और कर अधिकारियों को अच्छी तरह से ज्ञात है। लेकिन यह पीड़ितों के लिए जीवन को आसान नहीं बनाता है।

यदि रिपोर्टिंग अवधि के अंत से पहले धोखाधड़ी के तथ्य की खोज की गई थी, तो, जाहिर है, सही कार्रवाई तुरंत सुधार भेज देगी, काल्पनिक डिजिटल हस्ताक्षर को ब्लॉक करने की कार्रवाई करें, जबकि आपकी "शीर्ष" पर धोखाधड़ी के सुधार की अनुपस्थिति की जांच करें और कानून प्रवर्तन अधिकारियों से संपर्क करें। परिणाम क्या होगा यह अभी तक स्पष्ट नहीं है।

यदि खाते के पहले से ही अवरुद्ध होने के बाद धोखाधड़ी के तथ्य का पता चल जाए तो क्या करना है, यह स्पष्ट नहीं है। ड्यूटी पर रोसेरेस्टर कहते हैं, "शक्तियां ... निर्धारित तरीके से पुष्टि की गईं" और यह साबित करने के लिए कि यह वास्तव में आप नहीं हैं जिन्होंने दूसरा ईडीएस जारी किया है और करों का भुगतान करने से बचने की कोशिश कर रहे हैं - यह आपकी व्यक्तिगत समस्या बन जाती है। खोजी क्रियाएं धीमी हैं, कर एक तेज और स्पष्ट है - खातों, संपत्ति, विदेश यात्रा, आदि की जब्ती।

ऐसी स्थितियों में किसे अनुभव है - कृपया साझा करें, क्योंकि प्रक्रिया हमेशा स्पष्ट नहीं होती है, और गलत कार्य स्थिति को बढ़ा सकते हैं।