можно ли пройти по чужому qr коду в ресторан
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
В интернете начали появляться способы обхода требования властей Москвы пускать в рестораны и кафе по QR-коду, подтверждающему безопасность человека при распространении коронавируса, пишет «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности. Мошенники предлагают сгенерировать QR-код, который вел бы на сайт, имитирующий «Госуслуги».
При проверке такого сгенерированного QR-кода сотрудник ресторана или кафе может не заметить подмены домена, сообщает издание.
Использование такой схемы подтвердили в InfoWatch. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что за последнее время количество доменных имен, имитирующих «Госуслуги», выросло с двух до 29.
«Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — добавил Арсентьев.
В ИТ-компании «Крок» подтвердили, что поддельный QR-код, ведущий на фейковый сайт, — это наиболее распространенный способ обхода коронавирусных ограничений.
Эксперты считают, что в спешке при проверке кода в ресторанах и кафе могут не заметить поддельный домен. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд предположил, что для выявления поддельных кодов можно использовать специальный софт, который сопоставляет домен и поддомены и отсекает неправильные ссылки.
В департаменте информационных технологий Москвы газете сообщили, что использование поддельных QR-кодов подпадает под ст. 327 УК (подделка и использование официальных документов). С этим, однако, не согласились в Ассоциации юристов России. «QR-код не является документом, а ст. 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — пояснил член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Требование пускать клиентов по QR-кодам вступило в силу 28 июня. Получить код может тот, кто либо завершил полный курс вакцинации от COVID-19, либо в течение полугода до посещения ресторана переболел коронавирусом, либо же не позднее трех суток до этого получил отрицательный результат ПЦР-теста.
До 12 июля без QR-кода можно посещать летние веранды и открытые террасы заведений.
По состоянию на понедельник, 28 июня, коды за три дня получили примерно 2,5 млн человек.
Чужой QR-код и очереди перед ТЦ: как казанцы пытаются обмануть ковидную систему
Кафе игнорируют правила, а в торговые центры можно зайти и по чужому QR-коду.
С 11 октября в республике начали действовать новые ковидные ограничения. Теперь в большинстве организаций города на входе у вас потребуют наличие прививки. С самого раннего утра корреспондент «КВ» разбиралась, как пробраться в заведения и торговые центры пропускают посетителей.
Непривитые будут есть на улице
Первая остановка — «Бургер Кинг» в «Тюбетейке» у станции метро «Яшлек». Очередь в дверях заведения заметна ещё издалека. Причина этому — проверка QR-кодов у всех посетителей. Желающих попасть внутрь очень много, среди них есть и те, кто ничего не слышал про новые ограничения.
Подхожу к сотруднику, который встречает посетителей еще с улицы. Он терпеливо рассказывает всем, что вход с сегодняшнего дня только по QR-кодам, и, проверяя их наличие, пропускает внутрь. Там уже другой работник сверяет ваш код с вашим паспортом. Только после этого любители фаст-фуда могут, наконец, позавтракать в заведении. На вопрос, могут ли гости только с первой прививкой поесть внутри, внятно молодой человек ответить не смог.
В этих условиях заведениям приходится адаптироваться, чтобы хоть как-то сохранить привычную прибыль. Так, получить еду в «Бургер Кинге» без QR-кода можно, сделав заказ через приложение, еду работники ресторана вынесут вам на улицу. При этом сотрудница ресторана на Пушкина высказала мнение, что убытков в условиях «куаризации» компания понесет очень много.
Еще одно заведение, которое нашло выход из ситуации с отсутствием сертификата о прививке, — бар «Соль». Они тоже пускать внутрь без QR-кода и паспорта не будут. Но сотрудники рассказывают, что пока не имеющие обеих прививок могут разместиться на балконе их заведения. Там для посетителей приготовили пледы и обогреватели. «Это вынужденная мера, и надеемся, это ненадолго», — говорят сотрудники заведения.
«Мы не проверяем QR-коды»
В Skuratov Сoffee к новым правилам относятся строго. Заведение сейчас выглядит в точности так же, как и в начале пандемии. На входе стоит стойка с меню, через которую ведется обслуживание гостей без кода. Разместиться внутри не получится даже с первым компонентом прививки. «Ну кода же у вас нет», — подтверждает бариста и предлагает сделать напиток с собой.
А вот в кофейню Coffeshop Company на улице Баумана я смогла зайти без проблем и проверки кода. Обслуживание ведется, как и раньше, из-за барной стойки внутри заведения. «Мы не проверяем QR-коды, но маска обязательна», — ответила бариста, только что обслужив гостей без маски. Но стоит отметить, что на самих сотрудниках кофейни маски есть.
В «Бинхартс лайт» в ТК «Родина» тоже можно разместиться внутри без кода. На мой вопрос «Почему у вас можно, а в Скуратов меня не пустили?» девушка за кассой оправдалась: «Ну мы пока еще работаем так».
В СПА и фитнес-центрах полное раздолье
Что касается фитнес-центров, попытка попасть в Alex Fitness без кода провалилась. С утра, до открытия ГУМа, где находится спортзал, владельцы абонементов входят в фитнес-центр через второй вход позади здания. Так сделала и я, но там меня сразу остановил охранник, потребовав QR-код. Узнав, что кода у меня нет, начал объяснять, что без прививки с сегодняшнего дня никого не пустит. Но меня интересовало, что будет с абонементами, у владельцев которых нет прививки. На этот вопрос охранник ответить не смог.
Поэтому позже я зашла в фитнес-центр через главный вход ГУМа и спросила на ресепшн, что же делать людям с абонементом, но не имеющим QR-кода, мне ответили, что абонемент до получения обеих прививок можно «заморозить».
В отеле «Ногай» мне также подробно объяснили, как они работают в новых условиях. «Заселиться в отель можно без QR-кода. При этом все постояльцы отеля без проблем могут посещать ресторан, сауну и СПА, но вот если человек с улицы захочет отобедать в ресторане отеля, ему уже придется предъявить код, чтобы попасть внутрь», — рассказала сотрудница отеля.
Торговые центры разворачивают посетителей без QR-кода
Зайти в торговый комплекс «Родина» без кода мне не удалось. Охранник на входе сразу обозначил, что вход в комплекс только по QR-коду. Он общался очень радушно и мягко, поэтому я решила проверить, пропустит ли он меня с наличием только одной прививки, если надавить на жалость. Не пропустил, сразу потребовал справку, подтверждающую наличие первой вакцины.
Ситуация в торговом центре «Кольцо» такая же — без кода вас не пустят. Во-первых, зайти в ТЦ можно теперь не везде. Открыты главный вход, вход через кинотеатр по улице Петербургская и вход со стороны Бутлерова. Именно здесь на входах сотрудники проверяют наличие QR-кода и разворачивают всех, у кого его нет. QR-код требуют, но вот подтверждение, что он точно ваш – нет. В теории, в торговый центр может зайти любой желающий, имеющий просто скрин кода любого человека.
У дверей «Кольца» образовываются очереди, хотя я пришла туда в понедельник в 10 утра, когда, по словам работников, посетителей мало. «Так у вас вообще покупателей не будет», — гневно реагирует на новые требования женщина, которую не пустили внутрь ТЦ. «Без кода пропустить не можем. Прививка нужна», — объясняет охранник.
С его слов, проблема в том, что нет никаких объяснений для граждан. «Сложнее всего, приходится с иностранцами, ведь они даже не понимают, что от них требуют, когда им начинаю говорить про прививку», — рассказывает охранник. Позже он добавил, что к обеду, скорее всего, будет тяжело, ведь в ТЦ хлынет большой поток людей и придется у всех проверять наличие QR-кода.
«В выручке значительные потери будут»
Нельзя сказать, что посетителей в ТЦ нет совсем, даже в 10 утра. На фуд-корте я насчитала человек 15, но развернутых на входе было гораздо больше. «С утра заметно, что народу на фуд-корте меньше. Думаю, в выручке значительные потери будут», — комментирует работник одного из ларьков быстрого питания. «Я думаю, компания потеряет неплохо так, если ограничения будут продолжаться и дальше», — рассказала другая работница популярного фаст-фуд ресторана.
Кинотеатры города также понесут убытки. «В кинотеатре сейчас посадка зала 50%, если хотите купить продукцию бара, необходимо предъявить QR-код и паспорт», — рассказала мне сотрудница кинотеатра «КАРО». То есть тут к проверке,точно ли вам принадлежит код, относят куда серьезнее, чем на входе в сам ТЦ.
Мнения о новой реальности у людей делятся. Те, у кого уже есть прививка, только за такие ограничения. «Когда знаешь, что все вокруг тебя привиты, чувствуешь себя намного спокойнее. В такое сложное время, когда умирает так много людей, это дорогого стоит», — поддержала ограничения одна из посетительниц ТЦ. Но вот те, у кого QR-кода нет, готовы до последнего спорить с охранниками торговых центров, чтобы зайти внутрь. Эти люди бунтуют, потому что понимают, что, чтобы продолжать свою привычную жизнь, им придется привиться.
Следите за самым важным и интересным в Telegram-канале Татмедиа
Эксперт объяснил, какую опасность несет покупка поддельных QR-кодов для посещения кафе
С 28 июня все кафе и рестораны Москвы перешли на «бесковидный» режим работы по QR-кодам. На фоне новых ограничений в интернете активизировались мошенники, предлагающие свои услуги для обхода требований столичных властей. Разбираемся, можно ли обмануть систему и какое наказание грозит тем, кто попытается это сделать.
Фото: Илья Питалев/РИА Новости
Взломать код
Жителям столицы с 28 июня разрешено посещать городские заведения общепита, а также массовые мероприятия с численностью не более 500 человек только при наличии специального QR-кода. Его могут получить горожане, привитые от коронавируса, недавно перенесшие COVID-19 (в течение последних шести месяцев) или сдавшие отрицательный ПЦР-тест, результаты которого действительны три дня. При этом никакие бумажные справки не принимаются – только цифровые коды.
На фоне таких нововведений в интернете начали появляться схемы для обхода требований столичных властей. В частности, мошенники создают специальные сайты, похожие на портал госуслуг, и предлагают сгенерировать для них QR-код. Чтобы воспользоваться «услугой», человеку необходимо предоставить свои данные, в том числе и паспортные.
Аферисты рассчитывают, что сотрудники заведений не заметят подмены домена и, например, пропустят посетителя на бизнес-ланч. Эксперты утверждают, что в последнее время появилось много групп и телеграм-каналов, предлагающих купить такие QR-коды. Подобные предложения специалисты обнаружили и в даркнете: в среднем поддельные QR-коды стоят 11 тысяч рублей.
Глава столичного департамента торговли и услуг Алексей Немерюк заявил, что всех мошенников ждет уголовная ответственность.
Ранее председатель комитета Совета Федерации по конституционному законодательству Андрей Клишас рассказал, что за использование поддельных QR-кодов посетителям заведений общепита может грозить до 2 лет лишения свободы. Кроме того, по словам сенатора, обманщики могут получить административный штраф в размере до 40 тысяч рублей.
Фото: Павел Бедняков/РИА Новости
Все действительно так серьезно?
Специалист в области информационной безопасности Владимир Ульянов в разговоре с Москвой 24 пояснил, что мошенническая схема может сработать, если персонал заведений общепита не будет уделять должного внимания проверке QR-кодов.
«Когда на протяжении дня сотрудник делает несколько десятков и даже сотен проверок, действие доходит до автоматизма: навел, отсканировал, перешел по ссылке. Конечно же, большинство сотрудников не будут всматриваться в текст ссылки и куда она ведет», – подчеркнул эксперт.
При этом эксперт предостерег горожан от участия в таких мошеннических схемах, поскольку существует вероятность того, что обман может вскрыться. В этом случае нарушителям правил грозит наказание, отметил специалист.
«Опасность самая что ни на есть реальная. Отличить чисто фейковый QR-код от настоящего вполне возможно. Другое дело, что и подделки могут быть тоже разного уровня», – объяснил Ульянов.
В свою очередь, юрист Василий Воробьев подтвердил Москве 24, что при покупке QR-кода может наступить два вида ответственности: уголовная и административная.
По его словам, наказанием по этой статье могут быть штраф, обязательные или исправительные работы либо арест на срок до шести месяцев. Обычно назначают штраф, а реальные сроки маловероятны, считает юрист. Также наказание может грозить по статье УК РФ «Нарушение санитарно-эпидемиологических правил», говорит он.
Административная ответственность наступает, если посетитель использовал код другого человека, продолжает эксперт. Гражданина могут наказать за несоблюдение норм законодательства в области санитарно-эпидемиологического благополучия, объясняет Воробьев.
Юрист добавил, что степень ответственности человека зависит от тяжести последствий в случае нарушения. К примеру, если он заразит других людей, а также от благосклонности суда.