ЭЦП и кредиты: как не отдать мошенникам доступ к финансовым действиям

В современной банковской системе Казахстана электронная цифровая подпись (ЭЦП) и биометрическая идентификация являются главными юридическими инструментами подтверждения финансовых сделок. В соответствии с Законом РК № 370-II «Об электронном документе и электронной цифровой подписи», электронная подпись физического лица признается равнозначной личной рукописной подписи и влечет аналогичные правовые последствия.

Злоумышленники используют схемы социальной инженерии, фальшивые звонки от «сотрудников КНБ», «службы безопасности Нацбанка» или «технической поддержки eGov», чтобы обманом получить доступ к файлам ЭЦП или заставить жертву подписать заявку на получение онлайн-микрозайма (как правильно сравнить условия кредитных продуктов).

Редакционный разбор JanKazna объясняет юридическую природу ЭЦП в РК, основные методы манипуляций мошенников и пошаговый алгоритм действий при угрозе компрометации ключа.

Какими данными ЭЦП категорически нельзя делиться

ЭЦП состоит из двух регистрационных свидетельств (файлов): AUTH_RSA (используется для аутентификации на порталах) и RSA/GOST (используется для подписи документов). Передача даже одного из них вместе с паролем передает мошеннику полный контроль над вашим цифровым профилем.

Критические стоп-сигналы при общении с незнакомцами

• Файлы ключей ЭЦП (AUTH_RSA, RSA), хранящиеся на флешке или в памяти смартфона.
• Пароль к файлу ЭЦП или стандартный код от портала НУЦ РК.
• Установка приложений удаленного управления (AnyDesk, RustDesk, TeamViewer) по просьбе звонящего.
• SMS-коды двухфакторной аутентификации от eGov.kz, 1414 или банковских приложений.
• Загрузка файлов ЭЦП на сторонние сайты, сервисы 'быстрого анализа кредитоспособности' или в боты мессенджеров.

Официальные сотрудники государственных органов, АРРФР, банков и eGov никогда не запрашивают файлы ЭЦП или пароли. Любое требование отправить файл ключа через WhatsApp, Telegram или email является 100% признаком мошенничества (почему телефонный номер стал главным финансовым активом).

Первые 30 минут: экстренная блокировка и отзыв ЭЦП

Если вы случайно передали файл ЭЦП, сообщили пароль или предоставили удаленный доступ к компьютеру/смартфону, действуйте без промедления:

1. Отключите устройство от сети: переведите телефон или ПК в авиарежим или выключите Wi-Fi/мобильный интернет, чтобы оборвать удаленный сеанс софта управления.
2. Отозовите ЭЦП через НУЦ РК:
   • Войдите в личный кабинет Национального удостоверяющего центра РК (pki.gov.kz) с другого безопасного устройства (через QR-код в приложении eGov Mobile).
   • Перейдите в раздел «Перечень полученных ключей».
   • Выберите скомпрометированные ключи и нажмите «Отозвать ключ». В качестве причины укажите «Компрометация ключа».
3. Заблокируйте профиль на eGov.kz и 1414:
   • Свяжитесь с контакт-центром 1414 и сообщите о компрометации цифрового профиля.
4. Проверьте банковские приложения и установите добровольный отказ:
   • Зайдите в приложения банков и активируйте сервис «Добровольный отказ от получения кредитов» (Стоп-кредит) через eGov.

Первые 24 часа: сбор доказательств и обращение в органы

Если с использованием вашей ЭЦП мошенники успели подать заявку или оформить займ в МФО/банке, необходима фиксация юридических доказательств.

Пошаговый порядок действий:

• Получите кредитный отчет: Запросите персональный кредитный отчет в Государственном кредитном бюро (ГКБ) или Первом кредитно-бюро (ПКБ) через eGov.kz или их официальные приложения.
• Направьте письменную претензию кредитору: Составьте официальное заявление в банк или МФО, где оформлен мошеннический займ. Укажите, что договор не подписывался лично, заявка подана в результате противоправных действий третьих лиц, и потребуйте предоставить IP-адреса, логи идентификации и видеозаписи биометрии.
• Подайте заявление в полицию: Обратитесь в Департамент полиции по месту жительства или подайте электронное заявление через портал Qamqor.gov.kz (ст. 190 УК РК «Мошенничество»). Получите талон-уведомление и номер КУИ (Книга учета информации).
• Уведомите АРРФР: Направьте обращение в Агентство РК по регулированию и развитию финансового рынка через сервис eOtinish с приложением копий претензии и талона из полиции.

Как защитить ЭЦП: современные методы хранения

Обычное хранение файлов ЭЦП на рабочем столе компьютера или в папке «Загрузки» смартфона создаёт постоянную угрозу для владельца.

Способ хранения	Уровень безопасности	Риск компрометации	Рекомендация JanKazna
Память ПК / смартфона	Низкий	Высокий (вирусы, удаленный доступ)	Не рекомендуется
Флеш-карта USB	Средний	Средний (потеря, кража)	Допустимо при пароле > 10 символов
Защищенный носитель (Kaztoken, JaCarta)	Высокий	Минимальный (неизвлекаемый ключ)	Рекомендуется для бизнеса и физлиц
Облачный ЭЦП / eGov QR	Высокий	Минимальный (биометрия eGov Mobile)	Приоритетный способ для граждан РК

Использование eGov QR в приложении eGov Mobile исключает необходимость скачивания файлов ключей на компьютер и их передачу. Подписание происходит путем сканирования QR-кода и прохождения проверки по Face ID или отпечатку пальца.

FAQ

Частые вопросы

Можно ли оспорить кредит в РК, если он был подписан моей ЭЦП?

Да, оспорить договор возможно. Согласно нормам АРРФР и Закону РК 'О микрофинансовой деятельности', МФО и банки обязаны проводить двухфакторную идентификацию (включая биометрию). Если кредит оформлен мошенниками без вашего личного присутствия и биометрии, суд и регулятор признают договор недействительным.

Что делать, если файл ЭЦП лежал на флешке, которую я потерял?

Немедленно зайдите на сайт pki.gov.kz через eGov Mobile и отозовите потерянные ключи. Сама по себе флешка без знания пароля не дает доступа, но отзыв ключа полностью исключает риск подбора пароля.

Поможет ли добровольный отказ от кредитов (Стоп-кредит), если мошенники знают мой ПИН и ЭЦП?

Да. Сервис 'Стоп-кредит' на eGov.kz вносит отметку в кредитное бюро. Банки и МФО автоматически получают отказ при попытке скоринга и не имеют права выдавать займ, даже если заявка подписана действительной ЭЦП.

Штрафуют ли за передачу ЭЦП родственникам или бухгалтеру?

Статья 640 КоАП РК предусматривает административную ответственность за незаконную передачу закрытых ключей ЭЦП другим лицам. Для работы бухгалтера необходимо выписывать официальную доверенность и выпускать отдельный ключ ЭЦП для сотрудника.

Вывод

Защита ЭЦП — это базовый элемент цифровой гигиены гражданина Казахстана. Не передавайте файлы ключей и пароли третьим лицам, переходите на подписание через eGov QR и активируйте услугу добровольного отказа от кредитов.

Дисклеймер: материал носит информационный характер и не является индивидуальной юридической консультацией. Права и обязанности сторон сверяйтесь с Законом РК № 370-II и официальными правилами НУЦ РК.

Актуальные схемы обмана и способы защиты — в разделе безопасность.

Источники и дата проверки

Материал проверен редакцией JanKazna: 2026-08-24.

• Закон РК № 370-II «Об электронном документе и электронной цифровой подписи» — статьи 10, 17: юридическая сила ЭЦП и обязанности владельца по сохранности ключей.
• Национальный удостоверяющий центр РК (НУЦ РК) — официальный портал выпуска, проверки и отзыва регистрационных свидетельств ЭЦП.
• Агентство РК по регулированию и развитию финансового рынка (АРРФР) — правила биометрической идентификации и защиты прав заемщиков при онлайн-кредитовании.
• Портал Электронного правительства РК (eGov.kz) — инструкция по подключению сервиса добровольного отказа от получения микрокредитов и банковских займов.