Специалист в области документооборота Евгений Лящук обратил внимание на то, что мошенники могут овладеть усиленной квалифицированной электронной подписью, введя её владельца в заблуждение, и использовать её от его имени. В интервью с «Газетой.Ru» он отметил, что злоумышленники прибегают к фишинговым письмам и звонкам, а также к вредоносным программам и подбору простых паролей.

Лящук подчеркнул, что банки и удостоверяющие центры никогда не запрашивают пин-код подписи, не требуют передачи токена или установки программ для удалённого доступа. Для предотвращения подобных инцидентов он рекомендовал:

• изменить стандартный пин-код на уникальный,
• регулярно обновлять пароль,
• отключить его автоматическое сохранение.

Носитель электронной подписи следует не передавать другим людям, включая коллег и родственников, и не оставлять без присмотра подключённым к компьютеру.

Лящук также отметил, что в случае потери или кражи токена необходимо немедленно обратиться в удостоверяющий центр для аннулирования действия сертификата.

Ранее Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России, в разговоре с RT сообщил о мошенниках, которые осуществляют подмену телефонных номеров, маскируя входящие вызовы под стационарные номера различных ведомств.