Подделать саму ЭП можно только теоретически, а практически невозможно. При этом на практике мошенники крали или получали ЭП с помощью поддельных документов (паспорт или доверенность). Чтобы этого избежать, регулярно проверяйте, что никто не выпустил на ваше имя электронную подпись.