фейковый qr код коронавирус
Кто кого обманывает
Любопытно, что гражданин и сам стал жертвой обмана. Как рассказывают в пресс-службе столичной полиции, он заказал фальшивый QR-код, перевел на указанный продавцом счет девять тысяч рублей, однако услугу так и не получил, поэтому пришел в полицию. Но заявление о преступлении фактически приравнялось к явке с повинной.
Наказание за подделку
В случае использования поддельных QR-кодов гражданам также может грозить уголовная ответственность по статье УК «Нарушение санитарно-эпидемиологических правил». Юрист подчеркивает: «Использование QR-кода с привязкой к домену ложного портала Госуслуг является нарушением, но в области исключительно санитарно-эпидемиологических правил, поскольку в данном случае человек умышленно нарушает установленные правила посещения общественных мест. В зависимости от последствий может наступать либо уголовная, либо административная ответственность».
В частности, продолжает Мария Спиридонова, ч. 1 ст. 236 УК РФ предусмотрено, что за нарушение санитарно-эпидемиологических правил, повлекших по неосторожности массовое заболевание или отравление людей, либо создавших угрозу таких последствий, нарушитель может быть подвергнут штрафу в 500-700 тысяч рублей. Либо отправиться на принудительные работы на срок до двух лет. Либо получить какое-то иное наказание.
Наказывают не только тех, кто изготавливает и продает поддельные документы, но и тех, кто их приобретает. Ответственность может наступить по ч. 3 ст. 327 УК РФ, предусматривающей наказание (ограничение свободы, принудительные работы или лишение свободы на срок до одного года) за приобретение, хранение, перевозку в целях использования или сбыта, либо использование заведомо поддельного официального документа, предоставляющего права или освобождающего от обязанностей, пояснил «РГ» доктор юридических наук, заслуженный юрист России Иван Соловьев.
В большинстве случаев изготовление поддельной справки представляет собой более сложный механизм. Это невозможно без участия в схеме нескольких звеньев: как правило, это продавец и недобросовестные работники сферы здравоохранения, которые имитируют процедуру прохождения гражданином всего цикла вакцинации, внося сведения в документы и базы данных.
С точки зрения здравого смысла логику людей, которые покупают поддельные сертификаты и QR-коды, понять сложно. Зачем тратить большие деньги и переходить черту закона, рискуя испортить себе биографию, когда в любое удобное время и в любом удобном месте можно вакцинироваться бесплатно.
«Массовая истерия»: что грозит за покупку фейкового QR-кода
Марина Найденкова
Валерий Ливак
Обязательная вакцинация от коронавируса определенных групп населения в ряде регионов подтолкнула мошенников к организации нового вида заработка. Они продают справки о прививках, а также QR-коды уже не только на различных сайтах и в чатах, но и в даркнете. «Вечерняя Москва» разбиралась, что грозит за покупку фальшивки, почему недобросовестные граждане делают на вирусе деньги, а также какую опасность такие продавцы и покупатели несут каждому из нас.
Уголовка
Механизм создания справки о прививке заключается в подделке печатей центров вакцинации. Цена вопроса — 150 евро, или около 13 тысяч рублей. Внешне сертификат почти не отличается от оригинала международного образца. Он желтого цвета, на нем указаны личные данные пациента и название введенного препарата. Подлинность документа можно проверить через уникальный идентификационный номер врача, ставившего прививку. Этот код и отражается на штампе.
Депутат Госдумы, заместитель председателя комитета Государственной думы по безопасности и противодействию коррупции Анатолий Выборный напомнил, что за продажу и покупку фейковых справок о вакцинации и QR-кодов законом предусмотрена уголовная ответственность.
— В органах правопорядка в Министерстве внутренних дел в соответствующих структурных подразделениях на различных уровнях есть специальные подразделения, которые занимаются выявлением и пресечением таких продаж. В случае выявления хотя бы одного факта (это касается продавца и покупателя) возбуждается уголовное дело и виновные привлекаются к уголовной ответственности, — отметил депутат.
Как рассказал эксперт Общероссийского движения «Сильная Россия», заслуженный адвокат России Дмитрий Краснов, проблема с продажей подделок существует не только в даркнете. Один из вариантов реализации QR-кодов и сертификатов — размещенные предложения о покупке на различных сайтах и в чатах без посещения врача и консультации под предлогом якобы законности. По сути это получение денег обманным путем, поэтому организаторам подобных услуг грозит статья о мошенничестве. От размера полученных обманщиками денег будет зависеть и наказание.
— Если группа лиц, четвертая часть, — от пяти до десяти лет лишения. Если крупный размер — тоже четвертая часть. Но вряд ли будет такой, — сказал адвокат.
Кроме того, если гражданин идет на покупку поддельного документа, понимая, что все документы фальшивые, то ему грозит наказание по статье о подделке документов: штраф на сумму до 80 тысяч рублей или тюрьма на срок до шести месяцев. Если продавца будут наказывать по данной статье, то ему грозит лишение свободы сроком до двух лет.
Помимо этого, если владелец ложного сертификата поставил под угрозу жизнь других людей, он может получить наказание по статье о нарушении санитарно-эпидемиологических правил: штраф 500–700 тысяч рублей или лишение свободы на срок до двух лет. Если по вине покупателя незаконного документа заразится или умрет человек, то тогда встанет вопрос о привлечении обманщика по статье о причинении смерти по неосторожности.
По словам Краснова, фальшивки продают не только мошенники, желающие нажиться на доверчивых людях, но и недобросовестные медики, которые якобы делают прививку и после выдают сертификаты. За такое деяние грозит ответственность по статье о должностном преступлении. Наказание будет выбираться исходя из ряда факторов.
— Медики реально имеют возможность привить или выписать реальную справку, что человек привит. Если не делают прививку, но выдают сертификат и QR-код, вносят данные в реестр, будет должностное преступление, потому что у них была возможность сделать прививку, — отметил эксперт.
ПЦР-анализ: где и как можно сдать тест на коронавирус в Москве
Вычислят
Как правило, фальшивки продают «мошенники, интегрированные в соответствующие структурные подразделения», отметил Выборный. По его словам, участникам цепочки нелегального заработка рано или поздно придется ответить перед законом, как бы они ни пытались уйти от ответственности.
— У наших спецслужб есть институт так называемого внедрения. Мошенники не знают, что могут продать фальшивку человеку, который работает под прикрытием. Соответственно, вся эта цепочка не сегодня завтра будет установлена, а виновные будут привлечены к ответственности, — добавил депутат.
По словам Краснова, система, которая работает в стране против мошенничества, может на высоком уровне пресекать продажу незаконных документов. Поэтому государство способно довольно быстро решить проблему с фальшивками и поставить ее на контроль.
— Мошенничество и подделка документов — давно отработанные статьи. Если это будет носить массовый характер, можно будет усилить подразделения, которые занимаются этим вопросом, — добавил собеседник «ВМ».
Угрозы
По словам эпидемиолога Эдуарда Шункова, вместо того чтобы сделать прививку, люди ищут способы обойти требование работодателей. При этом мало кто из них задумывается о собственном иммунитете, о здоровье близких и коллег. По его словам, набирающая обороты ситуация с покупкой справок и поддельных сертификатов выглядит устрашающе.
Он особо подчеркнул, что бороться нужно не только с продажей фальшивых справок о вакцинации и QR-кодов, но еще и с распространением слухов и лжи в интернете об «ужасах вакцинации».
Кроме того, легкомысленный подход к иммунизации может сказаться не только на здоровье окружающих, но и на работодателях. Ведь сегодня каждый из них создает базу с иммунным статусом вакцинированных и лиц с медицинским отводом.
— И если его сотрудник предоставит документ о вакцинации, который окажется поддельным, у работодателя могут возникнуть вопросы, насколько честно поступил его работник, предоставив поддельный документ, — отметил врач.
«Быстро проникает в легкие»: чем опасен новый индийский штамм коронавируса «дельта»
Приложение
Расшифровать для проверки имеющийся или сгенерировать новый QR-код не составляет никакого труда, рассказал эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров. Для этого существует большое число программ и облачных сервисов.
— С началом запуска кодирования ресторанов и кафе в столице мошенники стали распространять свои QR-коды, ведущие на фишинговые сайты. Другой вопрос в том, что QR-коды могут и должны проходить проверку путем дополнительной авторизации через телефон, электронную почту, соцсети, госуслуги и тому подобное. Работать это должно через мобильное приложение, — сказал эксперт.
Он подчеркнул, что пока даже официальное приложение мэрии не проверяет фишинговые ссылки, содержащиеся в QR-коде. Кроме того, если у мошенников есть задача создавать фальшивые QR для прохода в рестораны, то они могут накодировать их в специально созданных или украденных личных кабинетах на госуслугах или mos.ru. А уже после этого дальше продавать в даркнете.
— Программы для выявления фальшивых изображений тоже есть, постоянно развиваются. Вслед за развитием дипфейков. Они анализируют гистограмму изображения и выявляют вставки в него сторонних фрагментов. Более сложные системы анализируют изображения при помощи искусственного интеллекта, выявляя их нереальность или несовпадение с существующими объектами, — подчеркнул Бедеров.
С 28 июня с помощью QR-кодов обеспечивается «бесковидный» формат работы столичных заведений, заявки на который подали уже более шести тысяч рестораторов. Такой код могут получить люди, которые привились от коронавируса, переболели им в течение шести месяцев или получили отрицательный ПЦР-тест, действительный в течение трех дней. Правила о работе столичных заведений в режиме COVID-free ввел мэр Москвы Сергей Собянин в своем указе. Также он заявил, что эксперимент с таким форматом работы кафе и ресторанов станет бессрочным.
Столичные рестораторы готовы компенсировать посетителям затраты на ПЦР-тесты. Об этом заявил глава Департамента торговли и услуг Москвы Сергей Немерюк.
Это хуже, чем преступление. Население опять кошмарят QR-кодами
Татарстан вводит тотальные ограничения нормальной жизни и QR-коды для привитых, одновременно изолируя непривитых стариков. Пора бы уже в Государственной Думе VIII созыва кому-то процитировать знаменитое: «Это хуже, чем преступление. Это ошибка».
Опять началось. От испуга перед «четвёртой волной» коронавируса руководители российских регионов принялись загонять экономику подведомственных территорий в «локдаун». Проще говоря, принялись блокировать возможности нормальной жизни.
Логика решений такая: во-первых, все потери можно попросить (а вообще-то потребовать) компенсировать из федерального бюджета. Почему можно? Да потому, что, во-вторых, всё делается не столько из-за желания снизить количество потерь от эпидемии, сколько из желания получить высокую оценку своих усилий в Москве. Раз так, Москва и заплатить должна.
Свежий пример: власти Татарстана приняли решение ввести обязательные QR-коды для посещения привитыми гражданами всякого рода общественных мест и, одновременно, обязательную (само)изоляцию для непривитых граждан старше 65 лет. Почему они так решили? Ну, очевидно, под впечатлением от роста числа заражений и смертей. Цифры, увы, действительно не радуют: по России в целом зафиксировано 7 октября 27 500 новых случаев заражения, за сутки умерло 924 человека (данные с портала «стопкоронавирус.РФ»). Татарстан, кажется, оказался в первых рядах роста заболеваемости.
Проблема в том, что эффективность мер по остановке нормальной жизни и принуждению к самоизоляции, мягко говоря, остаётся гадательной. По очень простой причине: везде, где эти меры вводились раньше, они вводились на пике роста заболеваемости, а отменялись – при спаде. В какой мере они способствовали спаду – предмет спекуляции. При желании в действенность мер можно поверить. При желании – наоборот.
А вот вред, который наносят эти меры, виден невооружённым глазом. Даже если не принимать в расчёт очередное разорение малого и среднего бизнеса, который враз лишается клиентов. Даже если не спрашивать, как соотносятся пресловутые QR-коды со словами президента о том, что вакцинация в России может быть только добровольной, что людей можно только убеждать, а не заставлять (а сегрегация, которая вводится «вакцинными паспортами», как их ни называй, – это именно и есть мера принуждения к вакцинации).
Так вот, даже если на всё это не обращать внимания, остаётся простой вопрос: насколько реже изолированные непривитые старики пойдут в поликлиники? Насколько сложнее им будет получить необходимую им – не по поводу ковида, но по поводу хронических заболеваний – медицинскую помощь? Насколько больше будет осложнений у них в связи с неизбежными стрессами и невозможностью видеться с детьми и внуками? И совсем уж прямым текстом: сколько из них, изолированных от разрекламированной заразы, пополнит статистику «избыточной смертности», которая с 2020 года в России зашкаливает и в которой «ковидные» смерти составляют не больше трети?
Очень бы хотелось спросить готовящихся рапортовать о решительных мерах региональных чиновников: вы за это готовы отвечать? Ах, не подумали? А почему?
Эпидемию коронавируса во всём мире часто сравнивают с Первой мировой войной. И недаром: потери стран Запада, в частности США, с той великой войной уже вполне сопоставимы, даже превышают уже. Так вот, во время Первой мировой был в России такой депутат Государственной Думы Павел Милюков. 1 ноября 1916 года он произнёс самую знаменитую свою речь с критикой правительства, в которой задавал страшный вопрос:
Господа любители изоляции, как бы вам не услышать в скором будущем эти слова в свой уже адрес.
В Москве ввели QR-коды. Как их подделывают, сколько стоят и что за это грозит
На любое действие следует противодействие. Это законы не только физики, но и социума. Поэтому нет ничего удивительного, что сразу после появления системы проверки QR-кодов в Москве появились масса способов обмана как самой процедуры, так и всей системы контроля.
Одни предостерегают от подделки QR-кодов и покупки сертификатов вакцинаций. Другие чуть ли не открыто хвалятся обратным. И только вакцинированные свободно заходят в кафе и МФЦ, наслаждаясь свободой.
Что напридумывали россияне в национальной гонке против неизбежного – вакцинации или болезни? И как на это реагируют власти? Все актуальные данные по QR-марафону в столице мы собрали в этом сжатом материале.
Кто может получить QR-код
Пример QR-кода в электронном сертификате вакцинации из Госуслуг.
◆ граждане, прошедшие вакцинацию. QR-код содержится в электронной версии сертификата о получении второго компонента вакцины от COVID-19 (или однокомпонентной вакцины), зарегистрированной в РФ
◆ граждане, получившие действующий отрицательный результат ПЦР-теста. С таким QR-кодом посетить заведение можно, если с момента готовности результата и его регистрации прошло не более 72 часов
◆ граждане, переболевшие коронавирусной инфекцией. QR-код может быть использован при посещении ресторана в течение шести месяцев с даты выздоровления.
Как работает проверка QR-кода в заведениях Москвы
Пример страницы, открывающейся при сканировании QR-кода.
1. Вы получаете QR-код:
► с помощью специального сервиса mos.ru/qr
► в поликлинике — обратитесь в регистратуру или распечатайте самостоятельно с помощью инфомата
► в приложении «Госуслуги СТОП Коронавирус» (App Store и Google Play). Авторизуйтесь под своей учетной записью (ЕСИА), выберите статус («здоров») и заполните анкету, затем сохраните QR-код на свой смартфон или сделайте скриншот
► на портале Госуслуги. Для этого авторизуйтесь под своей учетной записью (ЕСИА) и выберите в каталоге услугу «Вакцинация COVID-19»
2. Вы показываете код со смартфона (или распечатанный) в кафе. На него наводят камеру, переходят по предложенной кодом ссылке и видят: ваш статус, первые буквы ФИО, несколько цифр номера паспорта и полная дата рождения.
Где сейчас надо предъявлять QR-код
Пока только в помещениях и внутренних территориях кафе, ресторанах и заведениях общественного питания. Важный момент: это пока не распространяется на летние веранды, а также на заказы «на вынос».
Грубо говоря, если вы хотите присесть в помещении, чтобы поесть или выпить кофе, с вас должны спросить сертификат. Даже если зона питания размещена в супермаркете, от вас всё равно потребуют QR-код либо кассир, либо охрана.
Большинство кафе и ресторанов в Москве продолжают работать. Если у вас есть QR-код вакцинации, переболевшего или результата ПЦР, вы можете сесть в практически (или полностью) пустых залах там, где раньше днём всё было занято.
Однако во многих торговых центрах все места размещения на фудкортах закрыты и опечатаны. Некоторые заведения вообще закрыли помещения и оставили заказы только «на вынос», а также доставку. Поэтому даже с QR-кодом может получиться так, что сесть вам будет банально негде.
Некоторые заведения обходят запрет, формально не являясь организацией общественного питания. Но уже есть свидетельства, что Роспотребнадзор и полиция всё равно выписывают им предупреждения, после чего остается либо соблюдать ограничения, либо готовиться к закрытию после следующей проверки.
Как подделываются QR-коды
Группы, продающие сертификаты и QR-коды, есть даже в Telegram.
▪ Использование чужого, но настоящего QR-кода. Берётся чей-то код вакцинированного и выдаётся за свой.
Однако нередко (и с нарастающей частотой) помимо QR-кода у вас спрашивают паспорт. Данные на открывшейся странице подтверждения не совпадают, и вам отказывают в обслуживании.
▪ Генерация QR-кода на подставном сайте. Вы отдаёте свои данные неизвестно кому и получаете QR-код. При его сканировании смартфон перенаправляется на сайт, визуально копирующий страницу на Госуслугах, где указаны ваши данные и «подтверждается» факт вакцинации.
Правоохранительные органы и официальные лица объявили борьбу с этим методом и обещают наказание вплоть до уголовного тем, кто будет использовать такие коды. Теоретически, подставные сайты, куда перекидывают такие QR-коды, может заблокировать Роскомнадзор – и тогда все коды, ведущие туда, перестанут работать.
▪ Ложная прививка с «проведением» сертификата через Госуслуги. Цены в даркнете варьируются от нескольких тысяч до 15-20 тысяч рублей. Предложений масса также как в поисковиках, так и в мессенджерах, включая специализированные боты и группы. Мошенников среди них ожидаемо много, так как жаловаться клиенту в случае обмана абсолютно некому. Есть сообщения, что некоторые умудряются получать таким образом действительные записи о прививке в Госуслугах.
Незаконность этого метода очевидна. Участвующим в таких схемах грозит уголовное преследование. Сегодня прошла информация, что в Москве начали задерживать курьеров с бумажными версиями таких сертификатов.
Что грозит тем, кто использует поддельные QR-коды
Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельного сертификата как официального документа, предоставляющего права или освобождающего от обязанностей, карается уголовным наказанием до одного года лишения свободы.
Пока о таких случаях не сообщалось.
Что дальше будет с проходом по QR-кодам?
С учётом текущей ситуации с заболеваемостью коронавирусом, снятие этих условий в ближайшее время маловероятно. Власти Москвы не исключают, что рассматривают распространение проверки QR-кодов на другие сферы, включая транспорт. Но пока конкретных решений по этому поводу не принимали.
Поэтому пока QR-коды остаются актуальными для жителей и гостей столицы. Моё мнение по этому поводу – вместо того, чтобы ходить за ПЦР каждые три дня, лучше сделать прививку. Причём чем раньше, тем лучше: ведь QR-код вы получите только после второго укола двухкомпонентными вакцинами, а тот наступит не раньше двух недель после первого.
Места, где можно сделать прививку в Москве сейчас, мы ранее перечислили в отдельной статье.
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
В интернете начали появляться способы обхода требования властей Москвы пускать в рестораны и кафе по QR-коду, подтверждающему безопасность человека при распространении коронавируса, пишет «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности. Мошенники предлагают сгенерировать QR-код, который вел бы на сайт, имитирующий «Госуслуги».
При проверке такого сгенерированного QR-кода сотрудник ресторана или кафе может не заметить подмены домена, сообщает издание.
Использование такой схемы подтвердили в InfoWatch. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что за последнее время количество доменных имен, имитирующих «Госуслуги», выросло с двух до 29.
«Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — добавил Арсентьев.
В ИТ-компании «Крок» подтвердили, что поддельный QR-код, ведущий на фейковый сайт, — это наиболее распространенный способ обхода коронавирусных ограничений.
Эксперты считают, что в спешке при проверке кода в ресторанах и кафе могут не заметить поддельный домен. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд предположил, что для выявления поддельных кодов можно использовать специальный софт, который сопоставляет домен и поддомены и отсекает неправильные ссылки.
В департаменте информационных технологий Москвы газете сообщили, что использование поддельных QR-кодов подпадает под ст. 327 УК (подделка и использование официальных документов). С этим, однако, не согласились в Ассоциации юристов России. «QR-код не является документом, а ст. 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — пояснил член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Требование пускать клиентов по QR-кодам вступило в силу 28 июня. Получить код может тот, кто либо завершил полный курс вакцинации от COVID-19, либо в течение полугода до посещения ресторана переболел коронавирусом, либо же не позднее трех суток до этого получил отрицательный результат ПЦР-теста.
До 12 июля без QR-кода можно посещать летние веранды и открытые террасы заведений.
По состоянию на понедельник, 28 июня, коды за три дня получили примерно 2,5 млн человек.