Цифровая безопасность

Как проверить электронную подпись и защитить себя от мошенников

Пошагово: как проверить подлинность электронной подписи документа, узнать о сертификатах на ваше имя, распознать мошенничество с ЭЦП и отозвать чужую подпись.

Короткий ответ: как проверить электронную подпись

Чтобы проверить электронную подпись под документом, загрузите документ и файл подписи в официальный сервис подтверждения подлинности электронной подписи на Госуслугах или используйте программу проверки от удостоверяющего центра. Сервис покажет, действителен ли сертификат, кому он выдан, каким удостоверяющим центром и не изменялся ли документ после подписания.

Чтобы узнать, какие подписи выпущены на ваше имя, проверьте раздел об электронной подписи в профиле Госуслуг и уведомления, приложение «Госключ», личный кабинет налогоплательщика ФНС и сведения о компаниях, где вы указаны руководителем или учредителем. Обнаружили чужую подпись — немедленно обращайтесь в удостоверяющий центр, выдавший сертификат, за прекращением его действия и в полицию.

Виды электронной подписи и почему это важно

Закон об электронной подписи выделяет три вида: простую, усиленную неквалифицированную и усиленную квалифицированную (УКЭП). Наибольшую юридическую силу имеет квалифицированная — она приравнивается к собственноручной подписи без дополнительных соглашений. Её выдают только аккредитованные удостоверяющие центры: руководителям компаний и ИП — удостоверяющий центр ФНС, гражданам — коммерческие аккредитованные УЦ, а также приложение «Госключ».

Именно УКЭП интересует мошенников: с её помощью можно зарегистрировать компанию, подать документы в госорганы, подписать договор займа или заявление о сделке. Поэтому проверка нужна в двух случаях — когда вы получили подписанный документ и когда хотите убедиться, что на вас никто не оформил подпись.

Пошаговая проверка подписи под документом

1. Определите формат подписи. Присоединённая хранится в одном файле с документом, открепленная — отдельным файлом, обычно с расширением .sig, .p7s или .p7m.
2. Откройте официальный сервис подтверждения подлинности электронной подписи на Госуслугах.
3. Выберите тип проверки: сертификат, подпись в формате PKCS#7 или открепленную подпись.
4. Загрузите документ и файл подписи, пройдите проверку «я не робот».
5. Изучите результат: подпись подтверждена или нет, владелец сертификата, издатель, срок действия, статус на момент подписания.
6. Сверьте владельца сертификата с тем, кто должен был подписать документ: для компании — с руководителем по выписке ЕГРЮЛ или с доверенностью.
7. Если сервис сообщает об ошибке или сертификат отозван, свяжитесь с отправителем по известному вам каналу связи и не действуйте по документу до выяснения.

Помните: изображение подписи или печати в PDF-файле — это не электронная подпись. Настоящая усиленная подпись не видна «на глаз», она проверяется только программно. Если контрагент присылает скан с «отметкой об электронной подписи», попросите исходный файл и файл подписи и проверьте их сами.

Проверить документ можно и на компьютере с помощью криптографической программы, которую рекомендует удостоверяющий центр. Онлайн-проверка проще и не требует установки программ.

Как узнать, какие электронные подписи выпущены на ваше имя

1. Госуслуги. Откройте профиль и найдите сведения об электронной подписи, проверьте уведомления о выпуске сертификатов. Сверьте номера и сроки с подписями, которые вы оформляли сами.
2. «Госключ». Если пользуетесь приложением, посмотрите список сертификатов в нём: срок действия, номер, удостоверяющий центр.
3. ФНС. В личном кабинете налогоплательщика проверьте, не числитесь ли вы руководителем или учредителем незнакомых организаций и не зарегистрированы ли вы как ИП.
4. Выписка ЕГРЮЛ / ЕГРИП. Поиск по вашему ИНН в сервисе ФНС покажет связанные с вами компании.
5. Удостоверяющие центры. Если сомневаетесь, обратитесь в УЦ, где получали подпись, и запросите сведения о выданных вам сертификатах.

Инструменты проверки: сравнение

Как мошенники используют электронную подпись

• «Продление подписи». Звонят от имени УЦ, ФНС или банка, сообщают, что срок подписи истекает, и просят код из СМС или установить программу удалённого доступа.
• Выпуск подписи по украденным данным. Получив паспортные данные, СНИЛС и доступ к Госуслугам, злоумышленники пытаются оформить сертификат на ваше имя.
• Регистрация фирм-однодневок. С поддельной подписью человека делают номинальным директором — потом к нему приходят налоговые претензии и долги.
• Займы и сделки. Подписью пытаются заключить договор займа, подать заявление о сделке с недвижимостью или доверенность.
• Кража ключа у бухгалтера или директора. Ключ, хранящийся на компьютере без защиты, копируют через вредоносную программу или удалённый доступ.
• Поддельные документы «с подписью». Присылают файл, где подпись нарисована картинкой, а не наложена криптографически.

Ни удостоверяющий центр, ни ФНС, ни Госуслуги не просят по телефону коды из СМС и установку программ удалённого доступа. Такой звонок — признак мошенничества.

Как отозвать сертификат и защититься

1. Определите, какой удостоверяющий центр выпустил подозрительный сертификат — это видно в сведениях о сертификате.
2. Подайте в этот УЦ заявление о прекращении действия сертификата. Если подпись вы не оформляли, укажите это прямо и попросите сообщить, на основании каких документов она выдана.
3. Подпись в «Госключе» отзовите в самом приложении.
4. Подайте заявление в полицию, приложите ответ УЦ, скриншоты и выписки.
5. Если на вас зарегистрирована компания, обратитесь в налоговую инспекцию с заявлением о недостоверности сведений о вас как о руководителе или учредителе.
6. Чтобы защитить недвижимость, подайте в Росреестр заявление о невозможности регистрации перехода прав без вашего личного участия.
7. Смените пароль от Госуслуг, включите вход с подтверждением и проверьте список устройств и сессий.
8. При подозрении на компрометацию аккредитованного УЦ направьте жалобу в Минцифры, которое контролирует удостоверяющие центры.

Чек-лист цифровой безопасности

• Ключ квалифицированной подписи хранится на защищённом носителе с паролем, а не в открытой папке компьютера.
• Носитель подключается только на время подписания.
• Коды из СМС и пароли никому не передаются, программы удалённого доступа не устанавливаются по просьбе звонящих.
• При увольнении бухгалтера или смене руководителя сертификаты отзываются.
• Раз в несколько месяцев проверяются Госуслуги, «Госключ» и сведения ФНС о связанных компаниях.
• Входящие документы проверяются через официальный сервис, а не по картинке подписи.
• Паспорт и СНИЛС не пересылаются в мессенджерах незнакомым людям.

Что делать, если подписью уже воспользовались

Действуйте быстро: чем раньше прекращено действие сертификата, тем меньше документов успеют подписать. Сохраните все доказательства: сведения о сертификате, документы, подписанные от вашего имени, уведомления, выписки. Запросите в УЦ копию заявления на выпуск подписи — это поможет установить, по каким документам она оформлена. Подайте заявление в полицию и сообщите в организации, где подпись использовалась: банк, налоговую, контрагента. Сделки, подписанные без вашей воли, оспариваются в суде — для этого понадобится помощь юриста и результаты проверки.

Обновлено 10.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.