— в последние месяцы участились случаи, когда граждане узнают, что на их имя уже выпущена электронная подпись (ЭП/ЭЦП), хотя они сами этого не делали․ Подобная ситуация грозит оформлением кредитов, продажей недвижимости, подписанием любых документов и даже судебными разбирательствами․ В статье разберёмся, может ли подпись быть выпущена без вашего участия, как это происходит, что делать прямо сейчас и как предотвратить повторение․

Может ли третье лицо обманом получить мою электронную подпись на Госуслугах?

Короткий ответ: в 2026 году оформить настоящую квалифицированную электронную подпись полностью «за вас» практически невозможно — процедура требует личного прохождения идентификации (ФЛ/ИП/ЮЛ) в аккредитованном удостоверяющем центре или через приложение «ГосКлюч» с биометрией․ Однако мошенники могут:

• выманить СМС-код от Госуслуг и выпустить неквалифицированную подпись (НЭП), которой достаточно для авторизации на сайте;
• украсть USB-токен или файл-ключ с уже готовой ЭЦП и использовать его без вашего ведома;
• подделать документы, чтобы удостоверяющий центр ошибочно выдал ключ на ваши данные (редко, но фиксировалось до 2023 года)․

С правила ужесточены: выпуск усиленной квалифицированной электронной подписи (УКЭП) возможен только после:

1. Подтверждённой учётной записи ЕСИА (Госуслуги) с подтверждением личности․
2. Прохождения биометрической проверки (скан лица/голоса) в «ГосКлюче» или личном визите в УЦ․
3. Подписания заявления в электронной форме собственноручно — без физического документа․

Как узнать, что подпись выпущена без моего ведома

Основные «тревожные звоночки»:

• на почту или в СМС пришло уведомление «Выпущен сертификат электронной подписи», которое вы не заказывали;
• в личном кабинете Госуслуг в разделе «Электронные подписи» → «Мои сертификаты» появился неизвестный ключ;
• банк или ФНС сообщает о подписанных документах, которые вы не подписывали;
• в ЕГРН видна сделка по недвижимости без вашего участия․

Быстрая проверка:

1. Зайдите на gosuslugi․ru → «Услуги» → «Электронная подпись» → «Список моих сертификатов»․
2. Если есть лишние записи — нажмите «Заблокировать» и сохраните скриншоты․
3. Если кнопки «Заблокировать» нет, сразу звоните в техподдержку Госуслуг ###-###-#### и уточняйте УЦ, выдавший сертификат․

Алгоритм действий: что делать прямо сейчас

Шаг 1․ Немедленно заблокируйте подпись

Через Госуслуги или личный кабинет УЦ (ФК «Калуга-Астрал», «Тензор», «ИнфоТеКС» и др․) нажмите «Приостановить/Отозвать»․ Отзыв аннулирует ключ в течение часа по всей России․

Шаг 2․ Зафиксируйте факт мошенничества

• Сделайте скриншоты почтовых уведомлений, страниц Госуслуг, СМС;
• Скачайте логи подписей (меню «Подписанные документы»)․
• Сохраните файлы ключей (․sig, ․p7s, *․cer) для анализа․

Шаг 3․ Подайте заявление в полицию

Статья 159 УК РФ (мошенничество) и 272 УК РФ (незаконный доступ к ЭЦП)․ Возьмите с собой:

• выписку из Госуслуг о неизвестном сертификате;
• реквизиты УЦ, выдавшего ключ;
• список документов, подписанных без вашего ведома․

Шаг 4․ Проведите независимую судебную экспертизу

Чтобы опровергнуть юридическую силу поддельных подписей, обратитесь в аккредитованную экспертную организацию (например, АНО «Судебный Эксперт» в Москве):

• они проанализируют метаданные файлов, установят время и способ подписания;
• выдадут заключение, пригодное в суде;
• помогут оспорить сделки (продажу, кредит, регистрацию ИП)․

Как мошенники всё-таки могут обойти защиту

Новые инструменты безопасности на Госуслугах (действуют с )

• «Стоп-ЭЦП» — одна кнопка в личном кабинете мгновенно блокирует все ваши сертификаты по всем УЦ․
• Уведомление на почту и мессенджер: при выпуске нового сертификата вы получите детальный отчёт с геолокацией и временем․
• Биометрическая привязка: привязка к Face ID/отпечатку в ГосКлюче делает невозможным использование украденного ключа без вашего лица․
• Автоматический самозапрет на сделки с недвижимостью: включён по умолчанию для всех подтверждённых аккаунтов․ Любая продажа блокируется до вашего звонка в Росреестр․

Чек-лист: как не стать жертвой

1. Раз в месяц заходите в «Госуслуги → Электронная подпись → Мои сертификаты» и проверяйте список․
2. Не храните ключи ЭЦП на рабочем компьютере и не передавайте USB-токены․
3. Включите двухфакторную авторизацию (2FA) в настройках аккаунта ЕСИА․
4. Отключите «вход по паролю» в ГосКлюче, оставив только биометрию и ПИН-код․
5. Установите «Самозапрет» на кредитные продукты через Госуслуги и в банке․

Где получить помощь

• Горячая линия Госуслуг: ###-###-#### (круглосуточно)
• Реестр УЦ: digital․gov․ru — проверьте аккредитацию центра, выдавшего спорный ключ
• Судебная экспертиза электронных подписей: АНО «Судебный Эксперт», infosudexpa․ru, тел․ +7 (495) -50-39-09
• Онлайн-консультация юриста по электронным подписям: сервис «Юрист рядом» в Госуслугах

Если вы узнали, что ваша электронная подпись выпущена без вашего ведома, не паникуйте, но действуйте быстро: заблокируйте ключ за 5 минут, соберите доказательства и обратитесь в полицию и независимую экспертизу․ С 2025 года технические барьеры для мошенников стали максимально высокими, а новые сервисы Госуслуг позволяют в любой момент отозвать подпись и защитить свою недвижимость от продажи․ Главное, внимательность и регулярный контроль своих цифровых активов․

Будьте в безопасности: проверьте свои сертификаты прямо сейчас!