Блог / Безопасность
«Ваша ЭЦП истекла»: новая схема мошенников и как защитить подпись компании
Робот звонит и предлагает «продлить ЭЦП» нажатием одной цифры. Потом звонят якобы из банка или eGov, сообщают о взломе и уговаривают оформить «зеркальный» кредит. Для директора или бухгалтера ЭЦП — это не только личный ключ, а подпись всей компании. Разбираем, как устроена схема, когда приходят настоящие уведомления о сроке ЭЦП и как хранить и использовать подпись так, чтобы мошенникам было не за что зацепиться.
Полиция Северо-Казахстанской области сообщила о мошеннических звонках с предложением продлить ЭЦП. После нажатия кнопки людей убеждали, что их аккаунт взломали и на них пытаются оформить кредит, а защититься можно только «зеркальным» кредитом с переводом денег на «безопасный счёт». За несколько дней зарегистрировали около 20 таких звонков; 44-летний житель региона поверил злоумышленникам и потерял 4 млн тенге. 9 октября пользователи Threads снова рассказали о волне похожих звонков (Digital Business).
По данным полиции СКО, Национального удостоверяющего центра РК и eGov.kzКак работает схема — шаг за шагом
По данным полиции, само нажатие кнопки в голосовом меню ещё не даёт доступа к ЭЦП или счетам (Digital Business). Деньги теряют на следующих шагах — поэтому разговор нужно прекращать сразу.
Когда придут настоящие уведомления о сроке вашей ЭЦП
Укажите дату окончания срока ключа — увидите, когда НУЦ пришлёт официальные уведомления. Они приходят только по SMS и на почту, поэтому звонок «о продлении ЭЦП» — мошенничество в любой день, даже в эти даты.
Дату окончания срока можно уточнить на официальном сайте Национального удостоверяющего центра или по номеру 1414.
НУЦ не звонит пользователям, чтобы сообщить об окончании срока сертификата. Уведомления приходят по SMS и на электронную почту за 30 дней, 10 дней и 24 часа до окончания срока ключа.
Что делают — и чего никогда не делают НУЦ и eGov
Сотрудники Национального удостоверяющего центра не звонят пользователям, чтобы сообщить об истечении сертификата ЭЦП.
Официальные уведомления приходят по SMS и электронной почте за 30 дней, 10 дней и 24 часа до окончания срока ключа.
Представители электронного правительства не звонят первыми с предложениями продлить ЭЦП или «защитить» аккаунт.
Сотрудники ЦОН и eGov не видят ваших кредитов и не могут требовать перевести деньги для защиты от мошенников.
Коды из SMS — в том числе с номера 1414 — не сообщают никому: ни «оператору», ни «службе безопасности», ни «полиции».
Информацию о сроке ЭЦП проверяют на официальном сайте НУЦ или по номеру 1414 — самостоятельно, а не по номеру из звонка.
Мошенники или настоящее уведомление
Главный признак фейка — не голос и не номер, а просьба: настоящий сервис ничего не просит сообщить или нажать по телефону. Об этом напоминают и НУЦ, и eGov (предупреждение НУЦ РК).
Проверьте, как защищена ЭЦП вашей компании
Отметьте то, что у вас уже сделано. Мошенникам с «продлением ЭЦП» нужен один из двух путей: код из SMS или доступ к ключу — закройте оба.
Как хранить и использовать ЭЦП компании
В руководстве НУЦ для сотрудников юрлиц хранилище «Персональный компьютер» прямо названо небезопасным: центр рекомендует защищённый носитель ключевой информации.
У защищённых носителей есть стандартные пароли — например, 12345678 на Казтокене. Оставить его — всё равно что не ставить пароль вовсе.
НУЦ не хранит пароли пользователей. Если пароль утерян, ключи придётся отозвать и получить заново — храните его надёжно, но не на виду.
Ключ директора, которым пользуются бухгалтер и менеджеры, — главный риск: документы подписываются от имени компании без ведома руководителя.
Утерян носитель, кто-то узнал пароль или уволился сотрудник с ключом — ключи отзывают, не дожидаясь последствий.
Чем реже ЭЦП передают из рук в руки и пересылают файлом, тем меньше шансов, что она попадёт к посторонним.
Если вы уже ответили мошенникам
Порядок действий по рекомендациям полиции, eGov и НУЦ. Чем быстрее — тем больше шансов избежать потерь.
Как TrustContract помогает реже рисковать подписью компании
TrustContract — сервис электронного подписания договоров на казахстанской инфраструктуре: SMS-подписание, eGov Mobile и ЭЦП. Он не продлевает ЭЦП и никогда не звонит с такими предложениями, но меняет то, как ваша подпись живёт внутри компании: её реже передают, пересылают и достают без необходимости.
Директор пересылает файл ключа и пароль бухгалтеру чтобы тот подписал договор, пока руководитель в командировке.
В TrustContract директор подписывает сам со своего телефона через eGov Mobile — ключ никуда не пересылается.
Для любой мелочи достают ЭЦП компании — акт, согласие, рядовое допсоглашение.
Для простых документов подходит SMS-подписание, а ЭЦП и eGov Mobile остаются для сделок, где нужна максимальная юридическая сила.
Контрагенту нужен ваш ключ, чтобы «подписать на его стороне» — так бывает при спешке.
Каждая сторона подписывает своим способом по своей ссылке. Никому не нужно передавать чужую подпись.
Непонятно, кто и когда подписал документ от имени компании если ключом пользовались несколько человек.
Журнал действий фиксирует, кто, когда и каким способом подписал каждый документ.
ЭЦП подписывают через браузер и боятся за ключ — особенно после новостей о мошенниках.
Подписание ЭЦП идёт через NCALayer на вашем компьютере: ключ остаётся на вашем носителе.
TrustContract — подписывайте договоры, не рискуя ключом компании
Мошенники охотятся за кодами и ключами. TrustContract помогает реже ими рисковать:
- eGov Mobile на своём телефоне. Директору не нужно пересылать файл ключа и пароль.
- SMS для простых документов. ЭЦП остаётся для значимых сделок.
- Каждая сторона подписывает сама. Ни одной чужой подписи в чужих руках.
- Журнал действий. Видно, кто, когда и каким способом подписал документ.
- Никаких звонков «о продлении». Сервис не продлевает ЭЦП и не просит коды по телефону.
Напишите в WhatsApp — покажем на демо, как подписывать договоры в TrustContract без передачи ключа ЭЦП.
Написать в WhatsAppМатериал подготовлен в информационных целях по состоянию на 17 октября 2026 года. Основа: сообщение полиции СКО, предупреждение НУЦ РК от 14 августа 2026 года, руководство пользователя НУЦ РК для сотрудников юридических лиц, разъяснения eGov.kz, материал Digital Business от 9 октября 2026 года. Если вы столкнулись с мошенничеством, обратитесь в полицию по номеру 102, в свой банк и — если затронута ЭЦП — в НУЦ по номеру 1414. Номера организаций проверяйте только на их официальных сайтах.