В Казахстане аббревиатура ПЭП обычно означает простую электронную подпись. Через неё вы заходите в электронные сервисы и, в некоторых случаях, подтверждаете действия/заявления.
Как ПЭП связана с уведомлениями от госорганов
Уведомления “от органов” могут приходить вам в электронном виде по разным каналам, но по смыслу важно одно: официальные сообщения госорганов формируются и направляются через предусмотренные системы, а не “ссылка из письма” и не “позвоните срочно”.
Согласно разъяснениям КГД (Комитета государственных доходов), уведомления из их информационных систем направляют только в:
- “Кабинет налогоплательщика”
- личный кабинет eGov.kz
- мобильные приложения e-Salyq
Для просмотра часть уведомлений сразу доступна в личных кабинетах, а по результатам камерального контроля подписанную PDF-форму можно запрашивать/получать через свои кабинеты (а не из почтового вложения).
“Вам пришло уведомление от органов”: как проверить, что это реально
Самый частый сценарий мошенников выглядит так: приходит сообщение (часто по email) с текстом вроде “уведомление/предупреждение/задолженность”, а внутри ссылка на подозрительный интернет-ресурс или файл.
Чтобы не попасться, делайте так:
Открывайте уведомление только в официальных кабинетах
Не переходите по ссылкам из писем и мессенджеров. Вместо этого:
- зайдите в eGov.kz
- проверьте “Кабинет налогоплательщика”
- посмотрите в e-Salyq, если используете мобильные сервисы
Если уведомление реальное, вы увидите его там.
Не устанавливайте ничего по “просьбе” из письма
В реальных предупреждениях госорганов отмечается, что фишинговые рассылки могут маскироваться под КГД, а в PDF-вложениях вести на вредоносные файлы, которые затем загружаются на устройство пользователя.
Признаки фишинга
Чаще всего “фейк” выдает сочетание таких вещей:
- письмо говорит “срочно оплатите” или “устраните нарушения”
- в тексте есть ссылка, а не путь в личный кабинет
- предлагают открыть приложение/вложение
- требуют ввести персональные данные или “подписать” документ неизвестно где
Что именно делают мошенники (типовой механизм)
По сообщениям о таких случаях, злоумышленники рассылают поддельные уведомления в формате PDF, где спрятаны ссылки на фишинговые ресурсы. Там загружается вредоносная программа и может появиться удаленный доступ к устройству, чтобы украсть данные или выполнять действия от вашего имени.
ПЭП и “электронный документооборот” - где это уместно
ПЭП используют не только для входа, но и для подписания документов/заявлений в электронных сервисах. На практике люди сталкиваются с ПЭП в ситуациях, где нужен электронный процесс подтверждения, согласования и подачи. Это часто связывают с электронный документооборот на стороне организаций и сервисов.
При этом важно помнить: простая электронная подпись обычно считается менее защищенной, чем другие виды подписи, поэтому её используют в пределах предусмотренных процедур и сервисов.
Как формулировать и распознавать “уведомление от органов” правильно
Обычно в реальных уведомлениях можно опознать “официальный контур”:
- номер/содержание уведомления привязано к системе налогового/госоргана
- документ доступен в личном кабинете
- обращение/ответ тоже делается через кабинеты, а не через внешний “сайт” из письма
Мошенники, наоборот, подменяют путь: вместо кабинетов заставляют идти по ссылке, а потом скачивают вредоносные файлы.
Коротко: что делать, если пришло “уведомление от органов” и вы не уверены
1) Не открывайте ссылки и вложения из письма или сообщения.
2) Зайдите в eGov.kz или “Кабинет налогоплательщика” вручную.
3) Проверьте, действительно ли уведомление там есть.
4) Если в кабинете уведомления нет, считайте рассылку подозрительной.
5) При необходимости обращайтесь в официальные каналы поддержки, а не отвечайте письмом “куда просит” мошенник.
Источники
- Оповещение о фейковых уведомлениях КГД и фишинговых рассылках через PDF (портал eGov.kz / НИТ): https://egov.kz/cms/ru/news/fake_notification
- Разбор мошеннических рассылок и напоминания о том, что уведомления идут только через официальные кабинеты (со ссылкой на Stopfake): https://el.kz/ru/eto-moshenniki-kazahstantsev-predupredil-komitet-gosdohodov-o-novoy-rassylke_400020405/
- Как приходят уведомления и где их смотреть в рамках ПЭП (обзор сервиса): https://uchet.kz/news/uvedomleniya-o-gosorganov-prikhodyat-na-pep/
- Что такое ПЭП (базовое объяснение): https://1c-kpd.ru/knowledge/elektronnyy-do/chto-takoe-pep-dlya-chego-ispolzuetsya/