Teks ini merupakan kelanjutan dari diskusi masalah yang terkait dengan keamanan menggunakan tanda tangan digital.
UPD1. (18 September) : bagi mereka yang menandai artikel itu, secara singkat tentang tindakan yang diambil dan hasil dari dua bulan terakhir: pernyataan ditulis untuk pajak, jaksa, departemen kepolisian dan Kementerian Komunikasi. Menurut hasil audit, Departemen Dalam Negeri mengirim data ke Departemen Kejahatan Ekonomi dan Penuntutan Publik. Kantor kejaksaan, menurut hasil audit - untuk pajak. Pajak yang disarankan untuk menghubungi Kementerian Komunikasi. Kementerian Komunikasi menjawab: dua sertifikat telah didaftarkan untuk Anda, untuk melindungi hak-hak Anda, kebebasan dan kepentingan yang sah, Anda dapat menghubungi ATS dan kantor kejaksaan. Lingkaran ditutup. Tidak ada tanggapan dari Departemen Kejahatan Ekonomi, tetapi karena tidak ada kejahatan ekonomi ...
UPD2. (10 Oktober) : pada kesempatan pertama, ada juga "kemajuan" - setelah lebih dari satu tahun proses, akun orang tersebut telah diblokir.
Inti dari masalah adalah sebagai berikut: setiap CA dapat menggunakan aturan identifikasi sendiri, termasuk pada salinan dokumen melalui Internet. Sebagai akibatnya, menjadi mungkin bagi setiap warga negara A untuk menerima dan menggunakan EDS dari warga B tanpa sepengetahuan B. Dalam artikel-artikel sebelumnya, contoh-contoh penggunaan penipuan EDS yang diperoleh dengan cara ini diberikan dan nasihat diberikan tentang bagaimana melindungi diri Anda dari jenis penipuan tertentu. Tidak ada jawaban untuk pertanyaan bagaimana mencegah pihak ketiga menerima tanda tangan digital elektronik atas nama Anda.
Dalam
sebuah artikel baru-baru ini dari Rosreestr, pada kenyataannya, ia mengakui kemungkinan penipuan dengan EDS individu dan memberikan saran tentang bagaimana menghabiskan waktu dan uang Anda mencoba melindungi diri dari penipuan tersebut.
Dalam
artikel terbaru lainnya, situasi lain dijelaskan dengan penipuan penggunaan tanda tangan digital, metode perlindungan tidak jelas.
Tujuan dari teks ini adalah, pertama, untuk menunjukkan bahwa ada setidaknya satu jenis penipuan dengan EDS yang lebih luas, yang korbannya biasanya perusahaan kecil, termasuk "Nulls", kedua, untuk berbagi pengalaman yang ada dan beralih ke pengalaman audiens dengan pertanyaan tentang apa yang harus dilakukan jika Anda menjadi korban penipuan tersebut.
Saya telah menemukan dua kasus serupa selama beberapa tahun terakhir. Skema ini kira-kira sebagai berikut - pada akhir periode pelaporan, setelah penyampaian laporan triwulanan yang berhasil, ketika departemen akuntansi sudah santai dan terengah-engah, penyesuaian pajak masuk, yang menunjukkan pergantian yang tinggi (puluhan hingga ratusan juta rubel) dan hutang PPN yang besar. Opsi dimungkinkan, misalnya, PPN ditampilkan kecil, tetapi omsetnya besar, dan beberapa di antaranya, bahkan seorang akuntan dengan pengalaman rata-rata, sekilas mendefinisikannya sebagai "sayap kiri".
Otoritas sertifikasi dapat ditemukan di mana saja di negara ini. Perusahaan rekanan ada di ujung lain, dan pada saat deteksi masalah, mereka mungkin tidak ada lagi atau sedang dalam proses likuidasi.
Dalam kasus terbaik, masalahnya diketahui sebelum akhir periode pelaporan dan departemen akuntansi dapat mengirimkan koreksinya. Dalam kasus terburuk, masalahnya akan diketahui setelah akun perusahaan diblokir untuk menghindari pajak.
Kasus satu
Kasus pertama yang saya temui (akhir kuartal pertama tahun 2018) adalah "yang terburuk." Masalahnya menjadi jelas setelah memblokir akun dan proses selanjutnya belum berakhir.
Posisi pajak dalam hal ini sangat sederhana: tanda tangan Anda disertifikasi sesuai dengan hukum, pajak harus dibayar. Setiap banding ke pajak dianggap sesuai dengan peraturan (waktu untuk mempertimbangkan surat itu sebulan).
Tindakan investigasi masih berlangsung. Dan sebelum mereka berakhir, akun korban untuk perusahaan diblokir dan properti pribadi disita dari korban untuk menghindari pajak.
Dalam pembahasan artikel sebelumnya, komentator menulis bahwa upaya independen untuk memblokir tanda tangan digital fiktif kemudian dapat dianggap negatif oleh penyelidikan. Dalam kasus pertama, korban menolak untuk mengambil tindakan sendiri, selain mengajukan banding ke otoritas investigasi, sebagai akibatnya, penyelidikan masih berlangsung, setidaknya sampai akhir penyelidikan, untuk penghindaran pajak, saya ulangi, akun perusahaan diblokir dan properti pribadi disita. Apa yang akan terjadi jika dia secara independen memblokir EDS fiktif dengan mengunjungi CA di ujung lain negara - tidak jelas.
Kasus dua
Kasus kedua adalah baru - akhir kuartal kedua tahun 2019 - dan termasuk dalam kategori "terbaik". Fakta mengirimkan pernyataan palsu ditemukan sebelum akhir periode pelaporan.
Direktur dan akuntan mengumpulkan dokumen dan pergi ke kantor pajak. Singkatnya, posisi pajak pada masalah ini bukan bidang kompetensi kami, kami memiliki peraturan, kami dapat memblokir EDS dan tidak menerima laporan hanya jika ada dugaan aktivitas ilegal, dalam kasus Anda tidak ada tanda-tanda aktivitas ilegal dan transaksi mencurigakan dalam laporan yang disampaikan; kita dapat memblokir EDS jika direktur menulis pernyataan bahwa perusahaan dan EDS terdaftar tanpa sepengetahuannya, dalam kasus Anda direktur mengakui bahwa ia mendaftarkan perusahaan dan satu EDS, tetapi tidak mendaftarkan yang lain - situasi ini berada di luar ruang lingkup peraturan kami; dalam peraturan kami, situasi Anda tidak ada. Apa yang harus dilakukan Hubungi polisi. Di mana tepatnya ke polisi? Hubungi 02, Anda akan dikirim ke departemen yang diinginkan. Apa yang harus dilakukan dengan pelaporan ilegal? Tulis penyesuaian. Dan jika para penyerang setelah kita menulis sendiri? Dimungkinkan, periksa lebih sering sehingga ini tidak terjadi dan menulis surat kepada kami, kami akan mempertimbangkannya sesuai dengan peraturan. Menurut peraturan, waktu respons adalah satu bulan, selama waktu itu Anda akan punya waktu untuk memblokir akun kami. Jika pajak tidak dibayarkan tepat waktu, akun akan diblokir.
Pada awalnya, semua percakapan dilakukan hanya dengan telepon dari pintu masuk, tetapi segera setelah nama perusahaan terdengar, orang yang berbicara di telepon mulai ribut, menulis pass, secara pribadi bertemu dan membawanya ke kantor seseorang dari manajemen puncak yang bertemu dengan pengunjung dengan sangat baik. Namun, alasan untuk fenomena yang luar biasa ini dengan cepat menjadi jelas - nama perusahaan bertepatan dengan satu huruf dan sesuai dengan nama perusahaan, yang menarik minat administrasi pajak. Setelah itu, kebajikan berkurang, tetapi kenyataan berada di kantor manajer memungkinkan saya untuk masuk ke beberapa kantor lagi dan mendapatkan partikel informasi yang berbeda. Secara khusus, salah satu kantor mengatakan bahwa kasus-kasus seperti itu sangat luas sehingga bahkan ada peringkat keandalan internal CA tertentu dari perusahaan yang berbeda - perusahaan-perusahaan tersebut dan yang paling sering terlibat dalam menerbitkan EDS palsu, tetapi, misalnya. yang ini (jangan berpikir bahwa saya mengiklankan layanan mereka) - mereka memiliki segalanya dengan sangat ketat dan tidak ada kasus palsu.
Pusat sertifikasi yang mengeluarkan EDS palsu terletak di dekat perbatasan wilayah tersebut. Sebuah panggilan dibuat di sana dan percakapannya juga luar biasa. Seorang karyawan CA mengatakan bahwa CA belum terlibat dalam EDS selama sekitar satu bulan (EDS palsu dikeluarkan lebih dari sebulan yang lalu), tetapi mereka akan membantu Anda dengan ponsel mitra kami. Untuk pertanyaan apakah EDS dikeluarkan untuk orang ini dan itu dan atas dasar apa, jawaban diterima: ya, orang itu datang sendiri dan kami memiliki paket dokumen lengkap, di sini dia di depan saya, termasuk pernyataan dengan segel biru dan salinan warna paspor. Apa yang perlu dilakukan untuk mendapatkan salinan dokumen-dokumen ini dan memblokir tanda tangan digital ini? Dan mendiktekan surel Anda kepada saya dan saya akan segera mengirimkan kepada Anda salinan dokumen, dan tanda tangan digital, sekarang, sebentar ... Saya sudah memblokirnya. Apakah Anda memblokir EDS hanya dengan panggilan (tidak diketahui dari siapa)? Jangan khawatir, ini adalah prosedur standar, jika ada kecurigaan tindakan ilegal, kami segera melakukannya.
Anehnya, salinan dokumen diterima, termasuk salinan warna paspor ini dengan foto yang diganti dan tanda tangan orang lain, dalam kualitas tinggi, dengan silau dari hologram di tempat yang tepat, stempel sudut yang rapi pada foto, dll. dan pernyataan dengan cap palsu biru. Diharapkan ini akan membantu membuktikan bahwa EDS kedua memang diperoleh secara curang.
Apa yang harus dilakukan
Jelas, situasinya tersebar luas dan dikenal oleh otoritas pajak. Tetapi ini tidak membuat hidup lebih mudah bagi para korban.
Jika fakta penipuan ditemukan sebelum akhir periode pelaporan, maka, tampaknya, tindakan yang benar akan segera mengirimkan koreksi, mengambil tindakan untuk memblokir tanda tangan digital fiktif, sambil memeriksa tidak adanya koreksi penipuan "di atas" Anda dan menghubungi pihak penegak hukum. Apa yang akan menjadi hasilnya belum jelas.
Apa yang harus dilakukan jika fakta penipuan ditemukan setelah akun sudah diblokir tidak jelas. Rosreestr yang bertugas mengatakan "kekuasaan ... telah dikonfirmasi dengan cara yang telah ditetapkan" dan untuk membuktikan bahwa bukan Anda yang mengeluarkan EDS kedua dan berusaha menghindari membayar pajak - itu menjadi masalah pribadi Anda. Tindakan investigasi lambat, pajak lebih cepat dan lebih jelas - penyitaan rekening, properti, perjalanan ke luar negeri, dll.
Siapa yang memiliki pengalaman dalam situasi seperti itu - silakan bagikan, karena prosedurnya tidak selalu jelas, dan tindakan yang salah dapat memperburuk situasi.