Электронная подпись компании
Илья Завьялов об электронной подписи компании: как её крадут, подменяют директора и выводят деньги через банк-клиент
Илья Завьялов об электронной подписи компании и о том, как её используют мошенники. Звонок от имени удостоверяющего центра или налоговой, письмо бухгалтеру с вложением, программа удалённого доступа и носитель, который весь день вставлен в компьютер, превращают подпись руководителя в ключ от счёта и от записи в ЕГРЮЛ. Во втором квартале 2026 года, по данным Банка России, у юридических лиц похитили со счетов 796,49 миллиона рублей, а ФНС предупреждает о росте схем, где подпись предлагают получить без личного присутствия. Статья объясняет сценарии кражи, правила хранения подписи в небольшой команде и порядок действий, если подпись уже у чужих.
Версия на русском языке для России.
01
Почему электронная подпись стала ключом от компании
Электронная подпись руководителя давно перестала быть формальностью для отчётности. Ею подписывают договоры, сдают декларации, заходят в банк-клиент, отправляют заявления в государственные реестры и выдают доверенности сотрудникам. Кто держит подпись, тот действует от имени компании во всех этих местах сразу.
Поэтому мошенникам больше не нужно взламывать бухгалтерию целиком. Достаточно получить подпись или право ею пользоваться, и дальше можно выводить деньги со счёта, менять реквизиты в договорах, подавать заявления о смене директора и брать обязательства, которые компания потом будет оспаривать месяцами.
Илья Завьялов разбирает, как подпись уходит из компании, какие сценарии встречаются чаще всего и какие правила хранения закрывают большую часть из них. Речь о небольших командах, где подписью пользуются два или три человека и где нет отдельного специалиста по безопасности.
02
Звонок из удостоверяющего центра
Типичный сценарий начинается со звонка. Собеседник представляется сотрудником удостоверяющего центра или налоговой и сообщает, что срок сертификата подписи истекает, а без продления компания не сможет сдать отчётность или провести платёж. Звонят в последние дни перед сроком сдачи, когда бухгалтер и так работает в спешке.
Дальше звонящий просит продиктовать код из сообщения, перейти по ссылке на сайт продления или установить программу, через которую специалист якобы всё сделает сам. Каждый из этих шагов отдаёт чужому человеку либо доступ к учётной записи, либо управление компьютером, к которому подключён носитель подписи.
Правило для команды простое и записывается одной строкой: продление подписи никогда не начинается с входящего звонка. Любой разговор о сертификате, коде или установке программы прерывается фразой я перезвоню, после чего сотрудник сам находит телефон удостоверяющего центра на его официальном сайте или в документах о выдаче подписи.
03
Письмо бухгалтеру и программа удалённого доступа
Второй сценарий приходит по почте. Бухгалтеру присылают акт сверки, требование налоговой, счёт от контрагента или уведомление о проверке, и во вложении лежит архив или документ, который просит включить содержимое. Открытый файл ставит на компьютер программу, которая даёт злоумышленнику удалённое управление.
Опасность в том, что на этом компьютере обычно есть всё сразу: носитель подписи, вставленный в разъём на весь день, открытый банк-клиент и сохранённые пароли. Злоумышленнику остаётся дождаться вечера, подключиться и отправить платёж от имени компании, подписанный настоящей подписью настоящего руководителя.
Банк в такой ситуации видит обычный платёж с правильной подписью с привычного компьютера. Поэтому защита строится заранее: носитель вынимается после работы, банк-клиент открывается на отдельном устройстве, а вложения от незнакомых отправителей и неожиданные письма от ведомств проверяются звонком по известному номеру до открытия.
04
Как устроена подпись компании в России
С 1 января 2022 года квалифицированную подпись руководителя юрлица, ИП и нотариуса выпускает удостоверяющий центр ФНС, и получить её может только лично руководитель. Выдача идёт при личном присутствии или через приложение Госключ, а ФНС предупреждает о росте мошеннических схем, где подпись предлагают получить без личного присутствия, онлайн или с курьером.
Законное продление тоже не требует звонков. С 2025 года подпись ФНС можно перевыпустить без визита, но только в личном кабинете юрлица или ИП, только тому, кто ранее получил её лично, пока прежний сертификат действует, и только на прежний носитель. Любой звонок с предложением продлить подпись через программу или ссылку к этому порядку отношения не имеет.
Сотрудники работают по-другому. С 1 сентября 2024 года бухгалтер или представитель подписывает документы организации своей подписью физлица вместе с машиночитаемой доверенностью, а прежние подписи физлиц с реквизитами организации не действуют. Значит, при увольнении сотрудника отзывать нужно именно доверенность.
05
Подмена директора: как угоняют компанию целиком
Самый тяжёлый сценарий касается самой компании, и деньги со счёта в нём только первый шаг. Получив подпись или поддельную доверенность, злоумышленники подают в реестр заявление о смене руководителя или участника. Пока настоящий владелец узнаёт об этом, новый директор уже открывает счета, подписывает договоры и снимает деньги.
Признаки такого угона видны в открытых данных раньше, чем в банке. В выписке из реестра появляется незнакомая фамилия, меняется адрес, в карточке компании возникает новая доверенность. Если никто в команде не смотрит выписку регулярно, первым сигналом становится звонок от контрагента или письмо из банка о заблокированном счёте.
Для небольшой компании главная защита здесь организационная. Нужно знать, кто и где может подать заявление от её имени, следить за изменениями в реестре и использовать те механизмы запрета и проверки личности, которые предлагает государство в конкретной стране. О них ниже, в местном разделе.
06
Доверенности, носители и общий пин-код
В маленькой команде подписью часто пользуются по очереди. Носитель лежит в ящике стола, пин-код записан на стикере или передан в мессенджере, а доверенность выдана сотруднику, который давно уволился. Каждая из этих привычек удобна, и каждая превращает подпись руководителя в общий ключ, который трудно отозвать.
Доверенность особенно коварна. Она даёт право подписывать от имени компании и действует до указанного в ней срока, даже если человек уже не работает. Когда сотрудник уходит, вместе с доступами к почте и банк-клиенту стоит отзывать и выданные ему доверенности, и сертификаты подписи, выпущенные на его имя для работы в компании.
Общий пин-код делает невозможным расследование. Если подписью пользовались трое, по журналу операций уже не понять, кто отправил платёж. Поэтому у каждого, кто подписывает документы, должна быть своя подпись в рамках своих полномочий, а подпись руководителя должна оставаться у руководителя.
07
Что видят ФНС, МВД и Банк России
В апреле 2025 года ФНС предупредила о росте мошеннических звонков, писем и сообщений от её имени и напомнила, что сотрудники налоговой не запрашивают коды и не записывают на приём по телефону. Ведомство описывает и рассылку, где под видом налоговой просили заполнить документы во вложении для несуществующего Главного управления ФНС, а вложения давали удалённый доступ к компьютеру. Официальные письма ФНС приходят только на адрес, подтверждённый в личном кабинете.
МВД со ссылкой на Сбербанк сообщало о фишинговых письмах организациям от имени ФНС и ФССП, в том числе бухгалтерским фирмам, с целью получить удалённый доступ к банк-клиенту. По обзору Банка России за 2025 год, злоумышленники часто уговаривали людей открыть фишинговую ссылку или установить вредоносную программу и так получали удалённый доступ к их банковскому обслуживанию; средняя сумма операции без согласия у юрлиц составила 373,2 тысячи рублей. Во втором квартале 2026 года у юрлиц похитили со счетов 796,49 миллиона рублей за 707 операций, вернуть удалось 19,5 процента.
Атаки становятся изощрённее. В октябре 2025 года МВД предупредило о дипфейках руководителей и сгенерированных документах, на корпоративный сегмент приходится четверть таких атак, и посоветовало принимать платёжные указания только через почту с электронной подписью или систему электронного документооборота и подтверждать их по двум независимым каналам.
08
Правила хранения подписи в небольшой команде
Первое правило касается носителя. Подпись хранится на защищённом носителе, который вставляют только на время работы и вынимают сразу после неё. Носитель не оставляют в компьютере на ночь и не передают вместе с пин-кодом. Сам пин-код хранят отдельно от носителя и никогда не пересылают в переписке.
Второе правило касается компьютера. Банк-клиент и сервисы, где используется подпись, лучше открывать на отдельном устройстве, на котором не читают почту и не открывают вложения. Если отдельного устройства нет, на рабочем компьютере не должно быть программ удалённого доступа, которые сотрудник не устанавливал сам по согласованию с руководителем.
Третье правило касается денег. В банке включают подтверждение платежей вторым человеком, лимиты на сумму и уведомления о каждом входе и каждой операции на телефон руководителя. Даже украденная подпись не уводит деньги, если крупный платёж требует второго подтверждения, а владелец видит попытку входа в ту же минуту.
09
Что проверять раз в месяц
Регулярная проверка занимает полчаса и закрывает самые дорогие сценарии. Раз в месяц стоит открыть выписку из реестра о своей компании и сверить руководителя, участников, адрес и виды деятельности. Любое расхождение означает немедленный звонок в регистрирующий орган.
Тем же днём проверяют список действующих сертификатов подписи и доверенностей. Сертификат, выпущенный без ведома руководителя, и доверенность на незнакомого человека требуют отзыва в тот же день. Если удостоверяющий центр или банк присылают уведомления о выпуске сертификатов, их стоит направить на адрес, который читает руководитель.
Последний пункт проверки касается банка. Список устройств и пользователей банк-клиента, история входов и действующие лимиты показывают, не появился ли там кто-то лишний. Удалённые сотрудники, старые телефоны и забытые учётные записи убирают сразу, даже если ничего подозрительного пока не произошло.
10
Если подпись уже попала к чужим
Когда есть подозрение, что подписью воспользовался посторонний, время считается часами. Первым делом звонят в банк по номеру из договора и просят заблокировать доступ к банк-клиенту и все исходящие платежи до выяснения. Деньги, которые ещё не ушли со счёта, сохранить проще всего.
Затем в удостоверяющий центр подают заявление об отзыве сертификата. Пока сертификат действует, подписанные им документы выглядят законными, поэтому отзыв нельзя откладывать до конца проверки. Параллельно меняют пароли от почты, банк-клиента и личных кабинетов в ведомствах и убирают с компьютера программы удалённого доступа.
После этого проверяют реестр, налоговые и банковские кабинеты на предмет поданных от имени компании заявлений и подписанных документов. Всё найденное фиксируют снимками экрана с датой и временем: эти материалы понадобятся для заявления в полицию и для спора с контрагентами, которым успели отправить документы от имени компании.
11
Защита записи в ЕГРЮЛ и куда обращаться в России
По пункту 6 статьи 9 закона № 129-ФЗ заинтересованное лицо вправе заранее подать возражение против предстоящей регистрации изменений по форме Р38001. Это важно, потому что документы, подписанные квалифицированной подписью заявителя, нотариального заверения не требуют, и украденная подпись директора открывает дорогу к смене данных без нотариуса.
Если подписью уже воспользовались, ФНС советует подать заявление по форме Р34001, после которого запись о недостоверности вносится не более чем за 5 рабочих дней, узнать в налоговой, какой удостоверяющий центр выпустил сертификат, и потребовать там отзыв подписи и копии документов, по которым её выпустили. Затем нужно заявление в полицию по номеру 102 или в любое отделение.
Ответственность за подставных лиц тоже есть. По статье 173.1 УК РФ создание юрлица через людей, сведения о которых внесли в ЕГРЮЛ без их ведома или обманом, наказывается штрафом от 100 до 300 тысяч рублей или лишением свободы до трёх лет. Консультацию по своей ситуации можно получить в контакт-центре ФНС по номеру 8-800-222-22-22.
| Доступ | Что даёт мошеннику | Как закрыть |
|---|---|---|
| Подпись руководителя | Платежи, договоры, заявления в ЕГРЮЛ | Носитель вынимать, пин отдельно |
| Подпись сотрудника с МЧД | Действия в пределах доверенности | Отзывать доверенность при увольнении |
| Банк-клиент | Платёж с правильной подписью | Второе подтверждение и лимиты |
| Личный кабинет ФНС | Перевыпуск подписи и отчётность | Пароль и подтверждённая почта |
| Почта бухгалтерии | Вход для фишинга и вложений | Проверять письма звонком |
| Запись в ЕГРЮЛ | Смена директора и адреса | Выписка раз в месяц, Р38001 |
Вопросы и ответы
Можно ли продлить электронную подпись по звонку?
Нет. Любой звонок с просьбой продиктовать код, перейти по ссылке или установить программу ради продления нужно прервать и перезвонить в удостоверяющий центр по номеру с его официального сайта.
Почему носитель подписи нельзя держать в компьютере весь день?
Если компьютер заражён программой удалённого доступа, злоумышленник подписывает платёж настоящей подписью, пока носитель вставлен. Вынутый носитель закрывает этот сценарий.
Кто выдаёт подпись руководителю компании в России?
С 2022 года удостоверяющий центр ФНС, только лично руководителю. Перевыпустить её без визита можно лишь в личном кабинете налогоплательщика.
Как защититься от смены директора без ведома владельца?
Следить за выпиской из ЕГРЮЛ и при угрозе подавать возражение по форме Р38001. Если изменения уже внесены, подавать Р34001 и требовать отзыв подписи в удостоверяющем центре.
Как сотрудник подписывает документы компании после 1 сентября 2024 года?
Своей подписью физлица вместе с машиночитаемой доверенностью. При увольнении сотрудника эту доверенность нужно отозвать.