О безопасном использовании PIN-кодов

В 2020 году Департамент государственной инфосистемы (RIA) и Департамент полиции и погранохраны совместно призывают всех людей безопасно обращаться с PIN-кодами своей ID-карты и других средств электронной идентификации (eID). Здесь вы найдете инструкции, видеоролики рекламных кампаний и некоторые поучительные истории, взятые из жизни.

Помните, что:

PIN1 – это вы. PIN2 – это ваша подпись. Бережно храните PIN-коды: не забывайте их, не делитесь ими с другими, не вводите где попало!

Не выбрасывайте конверт с PIN-кодами!

ID-карта, при ее электронном использовании, служит вашим ключом ко многим электронным услугам. Подобно тому, как банковский работник или сотрудник полиции удостоверяет вашу личность на основании ID-карты, паспорта или водительских прав, при электронном использовании ID-карта с сертификатами и PIN-кодами служит доказательством того, что вы – это вы. ID-карта действительна в течение пяти лет, и даже если сейчас нет необходимости идентифицировать себя электронным способом, ставить электронно-цифровую подпись или шифровать документы для их безопасной передачи, сохраните конверт с PIN-кодами на тот случай, если такая необходимость возникнет позже.

Если вы потеряли конверт с PIN-кодами от своей ID-карты или забыли свои PIN-коды, то новый конверт с PIN-кодами можно получить в бюро обслуживания Департамента полиции и погранохраны или в зарубежном представительстве Эстонской Республики.

Важно! PUK-код для ID-карт, выданных начиная с 17.11.2025, можно посмотреть в самообслуживании Департамента полиции и погранохраны, выбрав услугу «Просмотр PUK-кода ID-карты». Изменить PUK-код на таких ID-картах невозможно. Кроме того, вы можете подать заявление на восстановление забытого PUK-кода при личном визите в отдел обслуживания Департамента полиции и погранохраны. В этом случае необходимо оплатить государственную пошлину, и конверт с PUK-кодом будет отправлен почтой только на адрес в Эстонии. Если PUK-код заблокирован, необходимо ходатайствовать о новом документе.

Храните конверт с PIN-кодами в безопасном месте!

Если PIN-коды ID-карты используются редко, то они могут забыться. Если ввести неправильный PIN-код несколько раз, сертификаты ID-карты будут заблокированы, и уже больше нельзя будет идентифицировать себя электронным способом или поставить электронно-цифровую подпись. Храните конверт с PIN-кодами в безопасном месте – так вы при необходимости сможете вспомнить свои PIN-коды.

Если вы потеряли конверт с PIN-кодами от своей ID-карты или забыли свои PIN-коды, то новый конверт с PIN-кодами можно получить в бюро обслуживания Департамента полиции и погранохраны или в зарубежном представительстве Эстонской Республики. При подаче ходатайства о выдаче новых PIN-кодов следует оплатить государственную пошлину в размере 5 евро в Эстонии и 20 евро – в зарубежном представительстве.

Проверяйте, сами ли вы инициировали запрос о введении PIN-кода!

Мы неоднократно видели, как небрежное обращение со своими PIN-кодами приводит к тому, что люди предоставляют совершенно чужому человеку доступ к своим данным.

Например, чтобы войти во многие услуги с помощью Smart-ID, нужно ввести только личный код, или чтобы войти с помощью Mobiil-ID – только номер телефона. Тем не менее, всё же случаются и опечатки – какая-нибудь цифра вводится неправильно, и в результате на мобильном телефоне у другого человека появляется запрос на аутентификацию. Несколько раз бывали случаи, когда человек, на телефон которого поступал случайный запрос о введении PIN-кода, вводил свой PIN-код, не зная, в какую услугу он авторизовал свой вход. Таким образом, например, посторонние случайно получали доступ к данным о здоровье и налогах человека.

Проверяйте, какой PIN-код вы вводите и для чего!

В течение уже некоторого времени жителей Эстонии пытаются заманить на поддельные страницы интернет-банка для введения их кода PIN2.

Обычно код PIN1 необходим для того, чтобы войти в интернет-банк, а PIN2 – чтобы подписывать платежи. Кибермошенники создали такие страницы для выуживания информации, которые запрашивают как PIN1, так и PIN2 будто бы для простого входа в интернет-банк. В то время, пока человек ждет перед экраном компьютера, что он войдет в интернет-банк, преступники инициируют платеж, который жертва подтверждает своим кодом PIN2 – будто бы добровольно. Так можно остаться без довольно крупной суммы денег. Поэтому всегда проверяйте, где и для чего вы вводите свой код PIN2!

Будьте осторожны и смотрите, где вы вводите свой PIN2!

В Эстонии бывало немало случаев, когда людей пытались обманным путем заставить ввести PIN2 таким образом, чтобы они даже не знали, для чего это на самом деле нужно. Таким образом, например, создавались совершенно новые учетные записи Smart-ID, которые в действительности не находились под контролем соответствующего человека.

Преступники пытаются заманить вас либо через поддельную интернет-страницу, либо по телефону, когда от вас требуется «всего лишь» ввести PIN-коды на своем телефоне или компьютере. Однако в то же самое время тайком создается новая учетная запись Smart-ID. Нам доводилось видеть, как преступники с помощью чужой учетной записи Smart-ID, например, брали быстрые кредиты на имя другого человека.

Теперь уже невозможно таким образом создать учетную запись Smart-ID, но следует соблюдать осторожность и в будущем, поскольку киберпреступники очень находчивы. Поэтому всегда проверяйте, где и для чего вы вводите свой код PIN2!

Подготовка материалов по eID финансировалась Европейским фондом регионального развития из средств структурных субсидий ЕС по схеме субсидирования "Повышение осведомленности информационного общества".