Каждый день бизнес взаимодействует с информационными системами органов госдоходов: сдает отчетность, выписывает ЭСФ, проверяет уведомления. Но там, где есть деньги и данные, всегда крутятся мошенники.
Злоумышленники часто маскируются под налоговые органы, чтобы угнать ваши доступы, ЭЦП или деньги со счетов.
Собрали 5 простых, но критически важных правил кибергигиены, которые защитят ваш личный кабинет и бизнес от ИТ-угроз
- 📂 Берегите ЭЦП как ключ от сейфа
- Никому не передавайте ключи ЭЦП (даже «очень проверенному» приходящему бухгалтеру). Если бухгалтер уходит, права доступа должны быть немедленно отозваны.
- Установите сложный пароль на сам ключ ЭЦП, отличный от стандартного 123456.
- Не храните ключи на рабочих столах компьютеров или в общих папках сети. Идеальный вариант — защищенный токен (флешка с паролем).
- 🌐 Проверяйте адреса сайтов (Фишинг!)
- Мошенники создают точные копии Кабинета налогоплательщика или ИС ЭСФ, чтобы вы ввели туда свой пароль.
- Правило: Никогда не переходите в личные кабинеты по ссылкам из писем или SMS. Добавляйте официальные государственные порталы в закладки браузера и заходите только через них.
- ✉️ Осторожно с «письмами от налоговой»
- Вам пришло письмо о «срочной задолженности», «вненалоговой проверке» или «блокировке счета» с вложенным файлом (архив, PDF или Excel)? Не спешите его открывать!
- ОГД направляют официальные уведомления в Личный кабинет или через кабинет налогоплательщика.
- Вредоносные вложения в фейковых письмах могут заразить ваш ПК вирусом-шифровальщиком, который заблокирует всю бухгалтерию (1С) и потребует выкуп.
- 💻 Защитите рабочее место бухгалтера
- Компьютер, с которого отправляются отчеты и осуществляются платежи, должен быть «крепостью».
- Никаких личных соцсетей, скачивания фильмов или сторонних программ на этом ПК быть не должно.
- Обязательно используйте лицензионный антивирус и регулярно обновляйте операционную систему (обновления закрывают «дыры», через которые лезут хакеры).
- 👥 Разграничивайте доступ в ИС ЭСФ
- Если у вас в штате несколько сотрудников (бухгалтер, выписка счетов, закупки), не давайте всем один общий доступ.
- В системе «Электронных счетов-фактур» можно настроить делегирование прав для каждого сотрудника под его собственной ЭЦП с ограничением функций (например, только просмотр или только выписка без права отправки).
💡 Главное правило кибербезопасности: Лучше перепроверить, чем ликвидировать последствия. Если вам звонят от имени «налогового инспектора» и требуют продиктовать код из SMS или установить программу удаленного доступа (вроде AnyDesk / AnyAdmin) — вешайте трубку. Государственные органы так не делают.
Безопасной вам работы и успешной сдачи отчетности!