фальшивый qr код вакцинации

Присесть за QR-код: что грозит за подделку и использование чужого QR-кода о вакцинации от Covid-19

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Как вас могут наказать за поддельный или чужой QR-код

Новые меры в Татарстане против Covid-19 вызвали волну непонимания и негатива со стороны жителей. Распоряжение об обязательной вакцинации отдельных категорий граждан воспринимается многими как ущемление их прав. С 11 октября в Татарстане перестали пускать в торговые центры, фитнес-залы и рестораны без предъявления QR-кода, который можно получить при вакцинации от коронавируса.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Однако находчивые граждане не растерялись и стали предъявлять чужие QR-коды как свои, в мессенджерах снова появились объявления о продаже сертификатов о прививке от коронавируса. И, кажется, что продавцов и покупателей юридическая сторона сделки совершенно не пугает. Тем временем правоохранители давно определились со статьями, по которым ответственность ждет не только продавца и покупателя сертификатов, но и того человека, который выдает чужой QR-код за свой.

Из-за махинаций с сертификатами и QR-кодами обвиняемому грозит реальный уголовный срок и немаленькие штрафы. Разбираемся, по каким статьям могут привлечь и какие у них санкции.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Из того, что распоряжение правоохранителям поступило, так сказать, «сверху» и из первых уст, можно сделать вывод, что судебная практика будет не на стороне обвиняемых и наказание за подделку реально последует.

Статья за мошенничество в Уголовном кодексе РФ есть уже давно, именно по ней квалифицируют действия продавцов сертификата о вакцине от Covid-19. Санкция ст. 159 УК РФ:

штраф в размере до 120 тыс. руб. или в размере зарплаты или иного дохода осужденного за период до года, либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до года, либо ограничение свободы до 2 лет, либо принудительные работы на аналогичный срок, либо арест на срок до 4 месяцев, либо лишение свободы на срок до 2 лет.

За мошенничество могут привлечь как продавца сертификата, так и его покупателя. Но первому может еще грозить и ст. 327 УК РФ «Подделка, изготовление или оборот поддельных документов. «. Эта статья применима здесь, поскольку сертификат о вакцинации является официальным документом, который предоставляет определенные права конкретно для вакцинированных. Санкция ст. 327 УК РФ:

ограничение свободы на срок до 2 лет, принудительные работы на срок до 2 лет, арест на срок до 6 месяцев, лишение свободы на срок до 2 лет.

По части 5 этой же статьи могут привлечь покупателя сертификата: ч. 5 ст. 327 УК РФ предусматривает ответственность за использование заведомо подложного документа в виде

штрафа в размере до 80 тыс. руб. или в размере зарплаты или иного дохода осужденного за период до 6 месяцев, либо обязательных работ на срок до 480 часов, либо исправительных работ на срок до 2 лет, либо ареста на срок до полугода.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

на граждан в размере от одной до 30 тысяч рублей;

на должностных лиц – от 10 до 50 тысяч рублей;

на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, – от 30 до 50 тысяч рублей;

на юридических лиц – от 100 до 300 тысяч рублей.

К ситуации с QR-кодами больше подходит часть 1 данной статьи: нарушение законодательства в области обеспечения санитарно-эпидемиологического благополучия населения, выразившееся в нарушении действующих санитарных правил и гигиенических нормативов, невыполнении санитарно-гигиенических и противоэпидемических мероприятий. Санкция:

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Вывод:

Судебная практика по принудительной вакцинации или использованию системы QR-кодов еще не успела сложиться.

Что касается распоряжений об обязательной вакцинации, то согласно п. 1 ст. 5 157-ФЗ «Об иммунопрофилактике инфекционных болезней» граждане имеют право делать прививку от инфекционных заболеваний либо отказаться от нее. Об этом же свидетельствует и Резолюция ПАСЕ № 2361 от 2021 года «Вакцины против COVID-19: этические, правовые и практические соображения».

Таким образом, отказ от вакцинации является правом гражданина, но это не исключает того, что это право может быть ограничено в интересах государства и общества и обусловлено прежде всего необходимостью уважения таких же прав и свобод других людей.

Источник

В Москве ввели QR-коды. Как их подделывают, сколько стоят и что за это грозит

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

На любое действие следует противодействие. Это законы не только физики, но и социума. Поэтому нет ничего удивительного, что сразу после появления системы проверки QR-кодов в Москве появились масса способов обмана как самой процедуры, так и всей системы контроля.

Одни предостерегают от подделки QR-кодов и покупки сертификатов вакцинаций. Другие чуть ли не открыто хвалятся обратным. И только вакцинированные свободно заходят в кафе и МФЦ, наслаждаясь свободой.

Что напридумывали россияне в национальной гонке против неизбежного – вакцинации или болезни? И как на это реагируют власти? Все актуальные данные по QR-марафону в столице мы собрали в этом сжатом материале.

Кто может получить QR-код

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации
Пример QR-кода в электронном сертификате вакцинации из Госуслуг.

◆ граждане, прошедшие вакцинацию. QR-код содержится в электронной версии сертификата о получении второго компонента вакцины от COVID-19 (или однокомпонентной вакцины), зарегистрированной в РФ

◆ граждане, получившие действующий отрицательный результат ПЦР-теста. С таким QR-кодом посетить заведение можно, если с момента готовности результата и его регистрации прошло не более 72 часов

◆ граждане, переболевшие коронавирусной инфекцией. QR-код может быть использован при посещении ресторана в течение шести месяцев с даты выздоровления.

Как работает проверка QR-кода в заведениях Москвы

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации
Пример страницы, открывающейся при сканировании QR-кода.

1. Вы получаете QR-код:

► с помощью специального сервиса mos.ru/qr

► в поликлинике — обратитесь в регистратуру или распечатайте самостоятельно с помощью инфомата

► в приложении «Госуслуги СТОП Коронавирус» (App Store и Google Play). Авторизуйтесь под своей учетной записью (ЕСИА), выберите статус («здоров») и заполните анкету, затем сохраните QR-код на свой смартфон или сделайте скриншот

► на портале Госуслуги. Для этого авторизуйтесь под своей учетной записью (ЕСИА) и выберите в каталоге услугу «Вакцинация COVID-19»

2. Вы показываете код со смартфона (или распечатанный) в кафе. На него наводят камеру, переходят по предложенной кодом ссылке и видят: ваш статус, первые буквы ФИО, несколько цифр номера паспорта и полная дата рождения.

Где сейчас надо предъявлять QR-код

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Пока только в помещениях и внутренних территориях кафе, ресторанах и заведениях общественного питания. Важный момент: это пока не распространяется на летние веранды, а также на заказы «на вынос».

Грубо говоря, если вы хотите присесть в помещении, чтобы поесть или выпить кофе, с вас должны спросить сертификат. Даже если зона питания размещена в супермаркете, от вас всё равно потребуют QR-код либо кассир, либо охрана.

Большинство кафе и ресторанов в Москве продолжают работать. Если у вас есть QR-код вакцинации, переболевшего или результата ПЦР, вы можете сесть в практически (или полностью) пустых залах там, где раньше днём всё было занято.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинациифальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Однако во многих торговых центрах все места размещения на фудкортах закрыты и опечатаны. Некоторые заведения вообще закрыли помещения и оставили заказы только «на вынос», а также доставку. Поэтому даже с QR-кодом может получиться так, что сесть вам будет банально негде.

Некоторые заведения обходят запрет, формально не являясь организацией общественного питания. Но уже есть свидетельства, что Роспотребнадзор и полиция всё равно выписывают им предупреждения, после чего остается либо соблюдать ограничения, либо готовиться к закрытию после следующей проверки.

Как подделываются QR-коды

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации
Группы, продающие сертификаты и QR-коды, есть даже в Telegram.

▪ Использование чужого, но настоящего QR-кода. Берётся чей-то код вакцинированного и выдаётся за свой.

Однако нередко (и с нарастающей частотой) помимо QR-кода у вас спрашивают паспорт. Данные на открывшейся странице подтверждения не совпадают, и вам отказывают в обслуживании.

▪ Генерация QR-кода на подставном сайте. Вы отдаёте свои данные неизвестно кому и получаете QR-код. При его сканировании смартфон перенаправляется на сайт, визуально копирующий страницу на Госуслугах, где указаны ваши данные и «подтверждается» факт вакцинации.

Правоохранительные органы и официальные лица объявили борьбу с этим методом и обещают наказание вплоть до уголовного тем, кто будет использовать такие коды. Теоретически, подставные сайты, куда перекидывают такие QR-коды, может заблокировать Роскомнадзор – и тогда все коды, ведущие туда, перестанут работать.

▪ Ложная прививка с «проведением» сертификата через Госуслуги. Цены в даркнете варьируются от нескольких тысяч до 15-20 тысяч рублей. Предложений масса также как в поисковиках, так и в мессенджерах, включая специализированные боты и группы. Мошенников среди них ожидаемо много, так как жаловаться клиенту в случае обмана абсолютно некому. Есть сообщения, что некоторые умудряются получать таким образом действительные записи о прививке в Госуслугах.

Незаконность этого метода очевидна. Участвующим в таких схемах грозит уголовное преследование. Сегодня прошла информация, что в Москве начали задерживать курьеров с бумажными версиями таких сертификатов.

Что грозит тем, кто использует поддельные QR-коды

Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельного сертификата как официального документа, предоставляющего права или освобождающего от обязанностей, карается уголовным наказанием до одного года лишения свободы.

Пока о таких случаях не сообщалось.

Что дальше будет с проходом по QR-кодам?

С учётом текущей ситуации с заболеваемостью коронавирусом, снятие этих условий в ближайшее время маловероятно. Власти Москвы не исключают, что рассматривают распространение проверки QR-кодов на другие сферы, включая транспорт. Но пока конкретных решений по этому поводу не принимали.

Поэтому пока QR-коды остаются актуальными для жителей и гостей столицы. Моё мнение по этому поводу – вместо того, чтобы ходить за ПЦР каждые три дня, лучше сделать прививку. Причём чем раньше, тем лучше: ведь QR-код вы получите только после второго укола двухкомпонентными вакцинами, а тот наступит не раньше двух недель после первого.

Места, где можно сделать прививку в Москве сейчас, мы ранее перечислили в отдельной статье.

Источник

Эксперты рассказали, с какими фальшивыми сертификатами о вакцинации бороться сложнее всего

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Мошенники в России занялись продажей фальшивых сертификатов о вакцинации против коронавируса. В последнее время спрос на такие документы вырос: число заболевших увеличивается (за последние сутки выявили 20 393 случая), и Роспотребнадзор объявил, что обязательная вакцинация будет с понедельника введена еще в 8 регионах (сейчас она действует в 10).

Например, в Москве, где больше всего заболевших, с 28 июня в рестораны смогут попасть только люди, которые сделали прививку, переболели или сдали отрицательный ПЦР-тест. Для входа им нужно будет использовать QR-код, который можно скачать на сайте госуслуг. На курорты Краснодарского края с 1 июля будут пускать привившихся туристов или сдавших отрицательный ПЦР-тест, а с 1 августа – только по сертификату о вакцинации.

Как мошенники продают фальшивые сертификаты

Для продажи фальшивых сертификатов мошенники создают сайты, группы и аккаунты в соцсетях, каналы в мессенджерах, а также публикуют свои предложения на теневых форумах (через них же нелегально продаются банковские карты, похищенные/взломанные данные и т.д.), рассказал «Газете.Ru» ведущий аналитик департамента защиты от цифровых рисков Group-IB Евгений Егоров.

В основном они просят за сертификат от 1 тыс. до 30 тыс. рублей. Дорогой вариант предполагает, что заказчика внесут в реестр вакцинированных от коронавируса. Деньги обычно предлагают перевести на карту.

Сертификаты продают в двух вариантах: в электронном виде, который можно получить уже в течение нескольких часов, и в бумажном, который доставляют в сроки от одного дня курьерскими службами.

Аналитики Group-IB выявили более 150 предложений о покупке сертификатов с марта по июнь, включая специально созданные группы и аккаунты в соцсетях, аккаунты и каналы в мессенджерах, предложения на теневых форумах и на специализированных сайтах.

«По новым данным можно сказать, что в связи с ужесточением мер по борьбе с коронавирусной инфекцией c 17 июня было выявлено 61 новое предложение по продаже сертификатов вакцинации, что на 50% больше, чем за май 2021 года»,

По его словам, в среднем общее количество предложений с начала с марта 2021 года по 16 июня увеличилось на 19%. Если судить по новым объявлениям, ежемесячный прирост в среднем за март-июнь составил 41%.

«Тут нужно учитывать тот факт, что объявления удаляются, и мошенники просто создают новые, и естественно их становится больше», — отметил эксперт.

В Group-IB отметили, что точно нельзя определить, действует ли мошенник в одиночку, или это какая-то организованная группа: объявления на разных площадках может опубликовать и один человек, использовать разные псевдонимы. Дать примерную оценку, сколько людей интересуются сертификатами, эксперт затруднился. Однако он сообщил, что если судить по числу подписчиков на какой-то ресурс, то обычно это несколько тысяч человек. Более подробных сводных данных у Group-IB пока нет.

Найти же объявления очень просто, говорит Евгений Егоров: достаточно вбить в поиск «купить сертификат о вакцинации», и уже на первых строчках можно найти такие предложения. Корреспондент «Газеты.Ru» проверил эту информацию, поисковые системы Google и «Яндекс» такие объявления не выдавали, зато появлялось предупреждение об уголовной ответственности за использование поддельных медицинских документов.

Помимо сертификатов, мошенники предлагают и другие услуги. Например, аналитики Group-IB выявили около 100 предложений об отрицательных тестах на коронавирус. Цены варьируются от 500 до 3 тыс. рублей. Кроме того, было обнаружено несколько англоязычных Telegram-каналов, через которые продавались вакцины от производителей из разных стран. По оценке специалистов, эти каналы заведомо мошеннические, поскольку оплата доставки вакцины производится в криптовалюте и покупателю не дают никаких гарантий, что он не будет обманут.

«Больше всего объявлений об отрицательных тестах, потом идут сертификаты, потом объявления о продаже самих вакцин, но их совсем незначительное количество», — отметил Егоров.

Как говорит главный технологический эксперт «Лаборатории Касперского» Александр Гостев, случаи подкупа медперсонала, который за деньги вносит информацию о том, что человек якобы привит, не будут основной проблемой властей. Гораздо проще и дешевле подделать QR-код и сделать фальшивую страницу с дизайном под госуслуги, на которую он будет вести.

Ведь вряд ли официант в ресторане, сканирующий такой QR-код, будет проверять, какой там адрес в браузере, считает эксперт.

«Создать свой личный поддельный сайт с каким-нибудь дизайном под госуслуги, сгенерировать для себя QR-код и всем показывать — это же просто плевое дело, в интернете, думаю, быстро появится куча конструкторов подобных сайтов. Любому, кто понимает в программировании html, склепать подобную страничку ничего не стоит», — говорит Александр Гостев.

По его мнению, единственный вариант победить эту проблему с поддельными сайтами, особенно ничего не меняя, сделать так, чтобы у проверяющих был доступ только на сайт госуслуг, а не просто в интернет. В этом случае поддельные QR-коды открываться не будут, а настоящий QR-код будет вести на честный аккаунт.

Кого накажут за подделки

Правоохранительные органы уже неоднократно сообщали о случаях мошенничества с сертификатами, задержаниях подозреваемых в изготовлении и сбыте фальшивок. Как правило, их находили по объявлениям в интернете, цена составляла от 4 до 5 тыс. рублей в зависимости от срока изготовления, деньги предлагалось перевести на банковскую карту. Как рассказали «Газете.Ru» в МВД, последнее задержание — группа из трех человек, их подозревают в организации изготовления поддельных сертификатов (ст. 327 УК РФ подделка или оборот поддельных документов), произошло на этой неделе. В сумме московская полиция возбудила уже не менее 24 уголовных дел.

В МВД России на вопрос «Газете.Ru» о масштабах проблемы с поддельными сертификатами сообщили, что официальной статистики по случаям мошенничества с у них нет. На просьбу предоставить комментарий о том, как правоохранители борются с подделками, ответа не поступило. В Следственном комитете России (СКР) не ответили на вопросы о том, могут ли оценить масштаб проблемы, и как ведется борьба с нарушителями.

Роспотребнадзор переадресовал вопросы по поддельным сертификатам в Минцифры, на момент публикации ведомство не предоставило комментарий.

При этом замглавы министерства Олег Качанов сегодня сообщил журналистам, что QR-коды уже доступны более чем 11 млн граждан, которые сделали прививку. После 30 июня их должны получить еще 9 млн человек — причем не только вакцинированные, но и переболевшие (таких, по оценке Минцифры, 5 млн). Еще 4 млн пока не могут получить код из-за технических проблем: не имеют подтвержденную учетную запись или не зарегистрированы.

«Газета.Ru» направила в мэрию Москвы запрос о том, как правительство города планирует бороться с внесением фиктивных прививок в реестры, а также с фальшивыми интернет-страницами, на момент выхода материала ответа не поступило. В Минздраве также не ответили на письмо.

Опрошенные «Газетой.Ru» юристы указывают, что судить за подлог документов по ст. 327 УК РФ могут не только исполнителей (например, врачей) и посредников, но и обладателей фальшивки.

«Нормативные правовые акты, устанавливающие меры ответственности за подделку медицинских документов, а именно ст. 327 УК РФ, будут применяться к владельцу такого поддельного документа, который может быть арестован на срок до 6 месяцев, либо лишен свободы срок до двух лет», — пояснил «Газете.Ru» директор гражданско-правового департамента юридической фирмы Клифф Евгений Джафаров.

Как напоминает адвокат МКА «Клишин и партнеры» Виталий Богомолов,

для состава преступления будет достаточным просто купить поддельный сертификат или где-то предъявить его, даже не использовав положенные вакцинированным людям преференции (права).

«Если же гражданин указанные права получил, например, поехал за границу по фальшивому сертификату, заразил других людей, что привело к их смерти, то человека также привлекут к ответственности по ст. 236 УК РФ «Нарушение санитарно-эпидемиологических правил». Наказание по ней — лишение свободы до 7 лет», — напоминает адвокат.

Программист, разработавший QR-код и написавший страницу-клон госуслуг, также будет привлекаться к ответственности по уголовной статье о подлоге, ему будет грозить лишение свободы или принудительные работы на срок до двух лет, либо арест на срок до полугода.

Зачем врачи рискуют свободой, занимаясь фальсификациями?

Опрошенные «Газетой.Ru» врачи, знающие о таких случаях подделок, объяснили, почему к ним обращаются люди с запросом на подлог, а главное, почему медицинские сотрудники соглашаются. Дело не столько в наживе — наказание по уголовной статье перевешивает заработок в несколько тысяч рублей. Выяснилось, что многие боятся навредить пациентам с серьезными хроническими заболеваниями.

«Есть люди, которые имеют тяжелые заболевания и которые боятся делать эту прививку, потому что заболевание находится в стадии ремиссии, а его активизация очень часто приводит людей к смерти. Из противопоказаний выкинули все тяжелые диагнозы — эпилепсию, онкологию, аутоиммунки, тяжелую сердечную недостаточность! Наоборот, сказали: «Этих прививать в первую очередь!»

— рассказал «Газете.Ru» врач, знакомый с ситуацией в одной из поликлиник Москвы. По его словам, пациенты понимают, что если начнется декомпенсация, то им будет сложно сейчас получить плановую помощь по основному диагнозу, даже если острое состояние им снимет «скорая».

Как отмечают врачи, согласно действующим инструкциям от Минздрава, в противопоказаниях значатся лишь гиперчувствительность к препарату, тяжелые аллергические реакции в анамнезе (в т.ч. на 1-й компонент вакцины), острые инфекционные и неинфекционные заболевания, обострение хронических болезней, беременность (с 25 июня можно прививать беременных приказом Минздрава — «Газета.Ru») и период грудного вскармливания; возраст до 18 лет.

Все тяжелые системные хронические заболевания, включая диабет, болезни печени и почек, систем кроветворения (анемии, лейкозы и т.д.), центральной нервной системы (например, эпилепсия), сердечные и сосудистые заболевания, онкология и аутоиммунные диагнозы — перечислены в пункте «с осторожностью». На практике, по словам медработников, прививают всех пациентов, кто не находится в остром состоянии.

«В инструкциях [Минздрава] нигде не значится та же онкология в абсолютных противопоказаниях, только в относительных, и если человек в ремиссии, ему назначается «ЭпиВак» вместо «Спутника». Всем делается прививка, кроме тех, у кого острые заболевания, и тем на 2-4 недели медотвод, все! Тяжелым аллергикам? «ЭпиВак». Тяжкие хронические? «ЭпиВак». Старше 60? «ЭпиВак», — утверждают согласившиеся пообщаться на условиях анонимности врачи.

Но, конечно, не все покупатели поддельных сертификатов обладают набором тяжелых заболеваний. Есть и убежденные антипрививочники. Впрочем, здесь ничего личного к антиковидным вакцинам они не имеют: верующие во вред вакцин не ставят их ни себе, ни детям, а сказать в процентном соотношении, сколько из них боятся именно «Спутника», а сколько — вакцин в принципе — опрошенные врачи затрудняются.

Источник

Как я покупала сертификат о вакцинации. Расследование «Правмира»

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

«Все сделает наш человек из клиники»

Чтобы узнать, как работают мошенники, обращаюсь в один из популярных Telegram-чатов и для начала заказываю справку об антителах — на самом деле, не так важно, какой документ вам нужен, все схемы получения одинаковы.

В ответ менеджер просит меня написать ФИО на русском и английском языках, дату рождения, условную дату сдачи теста и город. По итогу справку обещают прислать в виде pdf-файла. Цена услуги — 1500 рублей.

На вопрос, «прокатит» ли она у меня на работе, менеджер заверяет, что «прокатит»: ее занесут в базу клиники, где будет сделан документ.

— Какой у вас город? — интересуется он.

— «Гемотест» будет лаборатория.

На мое недоумение о том, как фейковая справка сможет оказаться в базе «Гемотеста», дилер уверенно отвечает, что это будет делать их «человек» — сотрудник клиники.

Следуя такой логике, я предполагаю: если чат предоставляет столь шикарный сервис, у него свои люди будут по всей России.

— А если бы я была из Владивостока, тоже делал бы человек из клиники? — уточняю я.

Оказалось, что во Владивостоке у менеджера связей нет, можно было бы все равно сделать «Гемотест», как будто я сдавала анализы в Москве.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Дальше, как выяснилось, чат предлагает скидку, но при условии, что вы приобретаете три справки.

Мошенники пытались подделывать QR-код, но «Гемотест» его не распознает

— По подобным фактам возбуждались уголовные дела по ст. 327 УК РФ («Подделка, изготовление или оборот поддельных документов»). Нашими специалистами совместно с сотрудниками МВД были проведены контрольные закупки на сайтах, распространяющих подделки. Курьеры, доставившие поддельные справки, были переданы в органы МВД для дальнейшего выяснения всех обстоятельств, — рассказывает эксперт.

Лаборатория принимает обращения граждан, которым продали поддельные справки без прохождения теста на COVID-19. Недавний случай был в аэропорту Ростова-на-Дону: турецкие авиалинии продавали справки об отсутствии коронавируса улетающим гражданам за стойкой регистрации. По данному факту «Гемотест» также подал заявление.

— Мы не доверяем защиту наших справок и сертификатов визуальному оформлению документа — его очень легко сымитировать, — отмечает Федор Соколов. — Основная защита справки, выдаваемой лабораторией «Гемотест», — уникальный QR-код, который можно проверить только на официальном сайте компании. Такую справку в дополнение к стандартному бланку получает любой пациент, прошедший ПЦР-исследование или анализ на антитела.

В этом документе содержится ФИО пациента, дата рождения, адрес проживания, дата выполнения исследования и метод исследования, а также уникальный QR-код для проверки подлинности справки. Если результаты исследования есть в системе «Гемотеста», пользователь получит ответ «Справка действительна», и на экране будут отображаться только ФИО пациента и дата его рождения. Если нет — появится надпись «Справка недействительна» и предупреждение о том, что документ может являться подделкой.

— Мошенники пытались подделывать и QR-код, но «Гемотест» никогда не распознает такие справки — такие коды не содержат данных, известных только пациенту и лаборатории. Если пациент попытается проверить фальшивую справку через наш сайт, на экране появится надпись «Справка недействительна» и предупреждение о том, что документ может являться подделкой.

Хакеры или сотрудники клиник?

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

— Если они никак не защищены, то любую информацию можно добавить туда своими руками, и никто об этом не узнает. В истории будет видно, что данные были внесены с другого IP-адреса, но это вполне могут посчитать за какую-то ошибку. Так что либо это делает человек внутри самой системы, либо система уязвима извне, — резюмирует эксперт.

— Все айти-инструменты в этой сфере очень низкого качества. В основном средства вкладываются либо в медицинское оборудование, либо в зарплаты медработников, а защита баз данных остается очень слабой, поэтому за последние три года очень много баз данных, которые содержат учетные записи пользователей, были слиты в интернет, — говорит Давид Медведик.

Если все-таки данные о вакцинации заносят хакеры, то особенных навыков им здесь не нужно, считает Медведик.

Для продавцов фиктивных сертификатов технически сделать такую «работу» довольно просто, если они знают, как устроены базы данных и где они находятся.

— Хакеру достаточно написать скрипт, который будет эти данные обновлять. Вы им присылаете свои данные, они заполняют скрипт, нажимают одну кнопку — и получают от вас деньги. Они тратят несколько минут и выручают несколько тысяч. Этим может заниматься кто-то один. Но, скорее всего, в подобных схемах задействованы несколько людей, которые отвечают на входящие запросы, и есть человек, который эти данные заполняет и отправляет их скрипту, чтобы он обновил базу.

Посмотрев мою переписку в чате, эксперт увидел несколько вариантов развития событий. Первый — действительно есть человек, который просто работает в сети клиник. Второй — этим занимается хакер, который смог получить доступ к московским базам данных, а до Владивостока пока не добрался: либо там старые базы данных, либо он не знает, где они находятся. Третий вариант — в чате меня просто обманывают, и никто ничего в базы вносить не собирался.

— Распознать, кто занимается этим в Telegram, почти невозможно, — отмечает Давид Медведик. Конечно, если только не получится добыть личную информацию о менеджере и том, где он находится.

«Сертификат выдали, а вакцина ушла в раковину»

Когда человек вакцинируется, в его сертификат заносят серию и номер конкретного препарата. У государства есть вся информация о том, какие партии с какими номерами поступают в медицинские организации, поэтому малейшее несовпадение может открыться. В материале Baza источники, пожелавшие остаться неизвестными, рассказывают, что во время виртуальной вакцинации данные просто заносят в систему, а саму вакцину выливают.

Чтобы понять, участвуют ли сотрудники клиник в мошенничестве, необходимо следствие. Волонтеры чатов вакцинации V1V2 сообщили «Правмиру» о фактах покупки фальшивых сертификатов, которые им прислали анонимно. Они собирают эти данные, чтобы передать в МВД. Из многочисленных случаев два, по словам отправителей, связаны с участием врачей.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Этот скрин прислали волонтеру чата вакцинации V1V2. Сообщение волонтеру в Telegram: «Всё хуже. Там и врачи в теме. Это в чате моего ЖК. И главное, вообще не боятся и открыто выкладывают».

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

В поликлинике на вопросы «Правмира» не ответили.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Образец лжесертификата, который прислали волонтерам

Справка с маркировкой INVITRO, а номер зарегистрирован в Великобритании

Редактор «Правмира» Дарья Кельн тоже попыталась купить ковидную справку, но уже через WhatsApp. После недолгого ожидания ей ответили, что справка будет с рабочим QR-кодом и личным кабинетом, прислали даже образец с маркировкой INVITRO — вероятно, просто скачанный с официального сайта. Цена — 2200 рублей, справку тоже обещали предоставить в электронном виде.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

«Правмир” пытается купить справку

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Образец с маркировкой Инвитро, который прислали нашему корреспонденту

Давид Медведик рассказал, что злоумышленники, получив доступ к базе, способны внести туда любые данные, и это будет отражаться в личном кабинете пользователя на сайте медицинской организации.

— Когда вы заходите в личный кабинет, там появляется информация из базы данных. И кто эти данные вносит в базу, сайт не знает — он просто отображает все, что там есть. Если кто-то забьет бессмысленный набор букв, это тоже будет отображено в личном кабинете конечного пользователя. Организация сможет обнаружить, что была какая-то вставка, но понять, откуда она взялась, — нет.

В INVITRO на запрос «Правмира» ответили, что их отдел информационной безопасности отрабатывает все инциденты, включая атаки и вирусы, но раскрывать подробности организация не может.

— «Инвитро» не только медицинская, но и IT-компания. Мы используем передовые технологии как для лабораторных исследований, так и для защиты данных пациентов. Медицинские данные — очень чувствительные, это субъект защиты высокого уровня. Мы всегда учитываем все потенциальные риски и предпринимаем надлежащие меры для защиты данных, — уточнили в пресс-службе.

Генерировать поддельные, но внешне правдоподобные электронные справки и образцы, подобные тому, как прислали моей коллеге в WhatsApp, хакеры могут, используя скрипт — алгоритм, который берет входные данные и предоставляет конечный результат в виде pdf-файла. Так что здесь можно получить любой документ из Invitro и прочих организаций даже без помощи фотошопа.

Отправлять дилерам свои паспортные данные Давид Медведик не рекомендует.

— Во-первых, есть вероятность, что защиту базы улучшат и ваша справка станет недействительна буквально через несколько дней. Во-вторых, все эти паспортные данные попадут третьим лицам, которые с этими данными могут делать что угодно и получать за это деньги. В-третьих, ваши данные могут вообще никуда не внести.

Номер, с которого торгуют справками, зарегистрирован в Великобритании. Эти мошенники вполне могут находиться в России, но использовать зарубежных операторов.

— С российскими они предпочитают не связываться, потому что вы можете позвонить оператору и сообщить, что с такого-то номера ведут нелегальную деятельность. Тогда оператор сам его заблокирует и, возможно, подаст в полицию. А если вы попытаетесь позвонить в Великобританию, вы ничего не добьетесь.

Впрочем, мошенники могут заводить одноразовые номера, как и, например, временные ссылки в интернете. Мы нашли группу «ВКонтакте», где продают поддельные справки и сертификаты, но она исчезла буквально за полчаса, когда мы собрались туда написать. «Такие ссылки делаются за дополнительную плату. Но если их покупают — значит, есть спрос», — считает Давид Медведик.

Подделка документов — это преступление

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

— Нужно понимать, что это общественно опасная история, потому что человек, имеющий сертификат, в любом случае будет пользоваться какими-то льготами, которые будут предоставлены вакцинированным людям. И при этом он может оказаться очагом инфекции. Если удастся доказать причинно-следственную связь между фиктивным сертификатом и, допустим, смертельным исходом, можно даже привлечь к статье за причинение смерти по неосторожности, — уверен эксперт.

Но даже если летального исхода нет и никто из окружающих не заболел, за фальшивые документы все равно придется отвечать. Фиктивные справки и сертификаты от коронавируса попадают под 327-ю статью УК РФ — «Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков». Сказать заранее, какое это повлечет наказание, нельзя, потому что квалифицировать деяния — задача следствия.

— Уголовное наказание назначают суды, санкции статей Уголовного кодекса очень широкие — от штрафа до лишения свободы, и невозможно спрогнозировать, какое наказание будет в каждом конкретном случае, — объясняет юрист. — Суд учтет все обстоятельства — и смягчающие, и отягчающие. Может быть, даже для конкретного гражданина найдутся обстоятельства, исключающие уголовную ответственность. Но нельзя вот так с ходу говорить, на какой срок человека посадят. С правовой точки зрения это будет некорректно.

Наказание назначается индивидуально и с учетом обстоятельств, но если вы принесете на работу фиктивный сертификат, то это, как минимум, будет считаться предоставлением заведомо подложного документа.

А дальше все зависит от действий правоохранительных органов.

— Уголовный кодекс разнообразен, для него здесь широчайшее поле деятельности. Но в любом случае это умышленное правонарушение. Человек, покупая сертификат без вакцинации, осознает, какие последствия это может повлечь, — заключает Андрей Карпенко.

«Рисуйте в фотошопе, откуда умники такие берутся»

Работодатель может проверить сертификат по базе данных. Однако, как мы выяснили из разговора с экспертом по кибербезопасности, самое слабое место в них — занесение информации. Если данные о фиктивных прививках вносят изнутри, то узнать ничего нельзя.

Я написала еще нескольким дилерам. Первый, узнав мой город, предложил доставить сертификат курьером или такси: «3–4 часа и у вас на руках». Здесь цена оказалась самой высокой — 3800 рублей. Пообещали, что данные появятся на портале «Госуслуги».

— А там же все ампулы на учете, как так?

— Просто они поменяют данные и все.

— Это врачи делают, что ли?

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Вот такую инструкцию приложили в чате

— А если меня на работе проверять начнут? Не очень понимаю, как мои данные окажутся в Госуслугах, если честно…

— Привязка к личному кабинету. Информация о том, что вы привиты, все официально.

— Хм… ну там же каждая ампула учтена. Так просто все?

— Нельзя верить слухам и СМИ. Ажиотаж вышел за рамки, скажу вам честно: нам по 200–250 человек в сутки пишет, а мы ведь не только сертификаты делаем.

— А мне говорили, что ампулы пронумерованы.

— Повторюсь: нельзя верить слухам и СМИ.

— Окей. А как мне проверить, что вы точно занесете мои данные в базу?

— По готовности, когда предоставлю сертификат, проверите его по QR. Предоставляете данные по форме: ФИО, дата рождения, адрес проживания, адрес для доставки, адрес электронной почты, оплачиваете заказ по указанным реквизитам, и запускаем в работу. По срокам предоставления: сутки с момента оформления заказа, доставка паспорта вакцинируемого курьером на указанный адрес. Услуги предоставляем по всем крупным городам РФ и СНГ, максимально быстрые сроки доставки.

— Вы не поняли. Как мне узнать, что вы меня сейчас не обманываете и действительно всё занесете, когда я это пришлю.

— Мы с 2016 года ведем деятельность по предоставлению услуг. Огромнейший опыт работы и наивысшее качество, нам есть чем подтвердить свой высокий рейтинг надежности. Отзывы по последним заказам. Будет актуально, обращайтесь.

фальшивый qr код вакцинации. Смотреть фото фальшивый qr код вакцинации. Смотреть картинку фальшивый qr код вакцинации. Картинка про фальшивый qr код вакцинации. Фото фальшивый qr код вакцинации

Этот скрин мне прислали в качестве подтверждения «огромнейшего опыта работы»

— Ну я такое тоже могу в фотошопе нарисовать.

— Рисуйте в фотошопе, откуда умники такие берутся только, не понимаю, которые думают, что знают все. Платформа Hydra, вход через Tor Browser, зайдите, почитайте отзывы, можете оформить заказ напрямую через платформу, удачи.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *