можно ли воспользоваться чужим qr кодом вакцины
Кто кого обманывает
Любопытно, что гражданин и сам стал жертвой обмана. Как рассказывают в пресс-службе столичной полиции, он заказал фальшивый QR-код, перевел на указанный продавцом счет девять тысяч рублей, однако услугу так и не получил, поэтому пришел в полицию. Но заявление о преступлении фактически приравнялось к явке с повинной.
Наказание за подделку
В случае использования поддельных QR-кодов гражданам также может грозить уголовная ответственность по статье УК «Нарушение санитарно-эпидемиологических правил». Юрист подчеркивает: «Использование QR-кода с привязкой к домену ложного портала Госуслуг является нарушением, но в области исключительно санитарно-эпидемиологических правил, поскольку в данном случае человек умышленно нарушает установленные правила посещения общественных мест. В зависимости от последствий может наступать либо уголовная, либо административная ответственность».
В частности, продолжает Мария Спиридонова, ч. 1 ст. 236 УК РФ предусмотрено, что за нарушение санитарно-эпидемиологических правил, повлекших по неосторожности массовое заболевание или отравление людей, либо создавших угрозу таких последствий, нарушитель может быть подвергнут штрафу в 500-700 тысяч рублей. Либо отправиться на принудительные работы на срок до двух лет. Либо получить какое-то иное наказание.
Наказывают не только тех, кто изготавливает и продает поддельные документы, но и тех, кто их приобретает. Ответственность может наступить по ч. 3 ст. 327 УК РФ, предусматривающей наказание (ограничение свободы, принудительные работы или лишение свободы на срок до одного года) за приобретение, хранение, перевозку в целях использования или сбыта, либо использование заведомо поддельного официального документа, предоставляющего права или освобождающего от обязанностей, пояснил «РГ» доктор юридических наук, заслуженный юрист России Иван Соловьев.
В большинстве случаев изготовление поддельной справки представляет собой более сложный механизм. Это невозможно без участия в схеме нескольких звеньев: как правило, это продавец и недобросовестные работники сферы здравоохранения, которые имитируют процедуру прохождения гражданином всего цикла вакцинации, внося сведения в документы и базы данных.
С точки зрения здравого смысла логику людей, которые покупают поддельные сертификаты и QR-коды, понять сложно. Зачем тратить большие деньги и переходить черту закона, рискуя испортить себе биографию, когда в любое удобное время и в любом удобном месте можно вакцинироваться бесплатно.
Фальшивая вакцинация и QR‑коды: как мошенники зарабатывают на поддельных документах
Число заболевших коронавирусом продолжает расти, в связи с чем власти ввели ряд ограничительных мер – теперь работникам сферы услуг необходимы справки о наличии прививки, а в кафе можно попасть только по специальному QR-коду. Однако не все готовы соблюдать меры безопасности – некоторые просто приобретают поддельные свидетельства. Кто и где занимается их продажей и что грозит покупателям, читайте в материале РИАМО.
Последствия индийского штамма
Московский регион заново переживает эпидемию Covid-19 из-за распространения нового штамма коронавируса, выявленного в Индии и получившего наименование «дельта». Так, 26 июня Сергей Собянин сообщил, что только в столице ежедневно госпитализируют около 2 тысяч человек.
Самым оптимальным способом остановить новую волну заражения он назвал быструю и масштабную вакцинацию. Также мэр напомнил о необходимости соблюдать санитарные требования и масочный режим.
Были введены и специальные меры: с 28 июня столичным работодателям пришлось перевести на удаленный режим работы не менее 30 процентов сотрудников. С этого же дня заработала система QR-кодов, по которой вход в заведения общественного питания разрешен только тем, кто уже сделал прививку или переболел Covid-19 в течение последних шести месяцев, а также при наличии отрицательного ПЦР-теста. По такому же принципу допускают на концертные и развлекательные площадки на мероприятия численностью более 500 человек.
Москвичи, которые вакцинировались давно, смогут сделать повторную прививку первым компонентом вакцины. Большинству сотрудников сферы услуг также необходимо пройти вакцинацию – согласно постановлению Главного санитарного врача, не менее 60 процентов работников должны были получить первый компонент вакцины до 12 июля.
Власти Москвы планируют с 15 июля начать проверять выполнение данного требования. В случае нарушения последуют штрафы от 50 тысяч до 1 миллиона рублей в зависимости от типа организации. Также работу предприятий-нарушителей могут приостановить на 90 суток.
Появление нелегальных услуг
Несмотря на необходимость вакцинации, делать прививку согласны далеко не все.
«Большинство моих знакомых и их друзей отказывались вакцинироваться, потому что боялись последствий для своего организма – думали, что прививка не сработает, боялись чипирования или просто проявляли безответственность. Лично мне ее нельзя делать по состоянию здоровья. При этом сейчас каждый жалуется на то, что его никуда не пускают», – рассказывает 31-летний житель Московского региона Андрей.
Известно, что спрос рождает предложение – еще в прошлом году появилось множество мошенников, которые зарабатывают на фальшивых документах. В октябре 2020 года Главное управление региональной безопасности Московской области предупредило о новом виде мошенничества – незаконной торговле справками об отсутствии Covid-19. Продавцы предлагали оформить такой документ на русском и английском языках за сумму от одной тысячи до 2,3 тысячи рублей и присылали их в электронном формате через WhatsApp, Telegram. Аналогичные предложения были и в Instagram, «ВКонтакте» и даже «Одноклассниках».
Сейчас ситуация лишь усугубилась. По словам источника РИАМО, документы на этот раз о якобы совершенной вакцинации продают и сотрудники некоторых клиник. Хотя цена за них может достигать 10 тысяч рублей, услуга все же пользуется немалым спросом.
В соцсетях тоже продают поддельные документы, найти их можно и в даркнете. Поддельная справка о вакцинации там стоит в среднем 3,5 тысячи рублей. Есть подобные предложения, но с проводкой по базе за 15 тысяч рублей. Как утверждается в объявлениях, предъявить справку можно абсолютно в любом месте – от работы до аэропорта. А в одном из теневых магазинов изготовить документ обещают за 30 дней – понадобятся СНИЛС, медицинский полис и номер телефона.
Продают мошенники и фальшивые QR-коды – их стоимость в некоторых теневых магазинах составляет около 11 тысяч рублей. Чаще всего предлагается использовать генераторы кодов и привязывать их к страницам, имитирующим вид сайта «Госуслуги». Таким образом, при проверке можно не заметить подмены.
«Многих сотрудников фирмы, где работает моя знакомая, просили приобретать подделки. Также недавно со мной произошла занятная история. Я плавала в бассейне и разговорилась там с пожилой женщиной, которая рассказала, что ее невестка «поднялась» на торговле QR-кодами и может в день заработать 20–50 тысяч», – рассказала 51-летняя москвичка Ирина.
Наказание за подделку
С правонарушителями, конечно, обойдутся по всей строгости закона. Согласно данным издания Baza, отделения МВД всерьез взялись за поимку продавцов поддельных сертификатов и их клиентов. Региональные и федеральные СМИ все чаще сообщают о случаях пресечения покупки подделок. Например, стало известно о задержании администратора поликлиники в Калининграде, которая продавала фальшивые сертификаты о прививке, а неиспользованную вакцину выливала в канализацию.
О том, какое наказание грозит изготовителям фальшивых паспортов вакцинации, продавцам QR-кодов и их покупателям, представителям СМИ рассказала адвокат Виктория Данильченко. По ее словам, озвученным в беседе с «Известиями», если из-за манипуляций массово начнут расти случаи заболеваемости, то изготовителю, продавцу и покупателю грозят штрафы в размере 500–700 тысяч рублей или же до двух лет лишения свободы.
Если же владелец поддельной справки заразит кого-то Covid-19 и человек умрет, то штраф будет равняться одному-двум миллионам рублей или доходу за один-три года. Тюремный же срок или принудительные работы могут доходить до пяти лет.
Если до пандемии создание и покупка поддельных справок не квалифицировались как подделка документов, то теперь же привлечение к уголовной ответственности одобрено Госдумой. Покупателю могут вменить штраф на сумму до 80 тысяч рублей или в размере дохода за полгода. Также ему может грозить арест на срок до шести месяцев или исправительные работы до двух лет, отметила адвокат.
«Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельного сертификата как официального документа, предоставляющего права или освобождающего от обязанностей, карается уголовным наказанием до одного года лишения свободы», – рассказал «РИА Новости» председатель комитета Совета Федерации по конституционному законодательству Андрей Клишас.
Попытка же обойти запрет на посещение ресторанов – это не подделка документов, а нарушение санитарно-эпидемиологических норм. В зависимости от последствий нарушителям грозит до двух лет лишения свободы или штраф до 40 тысяч рублей.
Также адвокат Сергей Гревцов в беседе с BBC News отметил, что для привлечения покупателя к уголовной ответственности, не обязательно использовать фальшивый сертификат.
«Тот факт, что вакцина не сделана, уже свидетельствует о ложности сертификата, поскольку он отражает в себе ложную информацию, о которой покупателю достоверно известно», – объяснил эксперт.
Наказание может грозить и по части 1 статьи 291.2 УК РФ «Мелкое взяточничество до 10 тысяч рублей». Умысел на подделку или использование вменяется по умолчанию.
Увидели ошибку в тексте? Выделите ее и нажмите «Ctrl+Enter»
«Массовая истерия»: что грозит за покупку фейкового QR-кода
Марина Найденкова
Валерий Ливак
Обязательная вакцинация от коронавируса определенных групп населения в ряде регионов подтолкнула мошенников к организации нового вида заработка. Они продают справки о прививках, а также QR-коды уже не только на различных сайтах и в чатах, но и в даркнете. «Вечерняя Москва» разбиралась, что грозит за покупку фальшивки, почему недобросовестные граждане делают на вирусе деньги, а также какую опасность такие продавцы и покупатели несут каждому из нас.
Уголовка
Механизм создания справки о прививке заключается в подделке печатей центров вакцинации. Цена вопроса — 150 евро, или около 13 тысяч рублей. Внешне сертификат почти не отличается от оригинала международного образца. Он желтого цвета, на нем указаны личные данные пациента и название введенного препарата. Подлинность документа можно проверить через уникальный идентификационный номер врача, ставившего прививку. Этот код и отражается на штампе.
Депутат Госдумы, заместитель председателя комитета Государственной думы по безопасности и противодействию коррупции Анатолий Выборный напомнил, что за продажу и покупку фейковых справок о вакцинации и QR-кодов законом предусмотрена уголовная ответственность.
— В органах правопорядка в Министерстве внутренних дел в соответствующих структурных подразделениях на различных уровнях есть специальные подразделения, которые занимаются выявлением и пресечением таких продаж. В случае выявления хотя бы одного факта (это касается продавца и покупателя) возбуждается уголовное дело и виновные привлекаются к уголовной ответственности, — отметил депутат.
Как рассказал эксперт Общероссийского движения «Сильная Россия», заслуженный адвокат России Дмитрий Краснов, проблема с продажей подделок существует не только в даркнете. Один из вариантов реализации QR-кодов и сертификатов — размещенные предложения о покупке на различных сайтах и в чатах без посещения врача и консультации под предлогом якобы законности. По сути это получение денег обманным путем, поэтому организаторам подобных услуг грозит статья о мошенничестве. От размера полученных обманщиками денег будет зависеть и наказание.
— Если группа лиц, четвертая часть, — от пяти до десяти лет лишения. Если крупный размер — тоже четвертая часть. Но вряд ли будет такой, — сказал адвокат.
Кроме того, если гражданин идет на покупку поддельного документа, понимая, что все документы фальшивые, то ему грозит наказание по статье о подделке документов: штраф на сумму до 80 тысяч рублей или тюрьма на срок до шести месяцев. Если продавца будут наказывать по данной статье, то ему грозит лишение свободы сроком до двух лет.
Помимо этого, если владелец ложного сертификата поставил под угрозу жизнь других людей, он может получить наказание по статье о нарушении санитарно-эпидемиологических правил: штраф 500–700 тысяч рублей или лишение свободы на срок до двух лет. Если по вине покупателя незаконного документа заразится или умрет человек, то тогда встанет вопрос о привлечении обманщика по статье о причинении смерти по неосторожности.
По словам Краснова, фальшивки продают не только мошенники, желающие нажиться на доверчивых людях, но и недобросовестные медики, которые якобы делают прививку и после выдают сертификаты. За такое деяние грозит ответственность по статье о должностном преступлении. Наказание будет выбираться исходя из ряда факторов.
— Медики реально имеют возможность привить или выписать реальную справку, что человек привит. Если не делают прививку, но выдают сертификат и QR-код, вносят данные в реестр, будет должностное преступление, потому что у них была возможность сделать прививку, — отметил эксперт.
ПЦР-анализ: где и как можно сдать тест на коронавирус в Москве
Вычислят
Как правило, фальшивки продают «мошенники, интегрированные в соответствующие структурные подразделения», отметил Выборный. По его словам, участникам цепочки нелегального заработка рано или поздно придется ответить перед законом, как бы они ни пытались уйти от ответственности.
— У наших спецслужб есть институт так называемого внедрения. Мошенники не знают, что могут продать фальшивку человеку, который работает под прикрытием. Соответственно, вся эта цепочка не сегодня завтра будет установлена, а виновные будут привлечены к ответственности, — добавил депутат.
По словам Краснова, система, которая работает в стране против мошенничества, может на высоком уровне пресекать продажу незаконных документов. Поэтому государство способно довольно быстро решить проблему с фальшивками и поставить ее на контроль.
— Мошенничество и подделка документов — давно отработанные статьи. Если это будет носить массовый характер, можно будет усилить подразделения, которые занимаются этим вопросом, — добавил собеседник «ВМ».
Угрозы
По словам эпидемиолога Эдуарда Шункова, вместо того чтобы сделать прививку, люди ищут способы обойти требование работодателей. При этом мало кто из них задумывается о собственном иммунитете, о здоровье близких и коллег. По его словам, набирающая обороты ситуация с покупкой справок и поддельных сертификатов выглядит устрашающе.
Он особо подчеркнул, что бороться нужно не только с продажей фальшивых справок о вакцинации и QR-кодов, но еще и с распространением слухов и лжи в интернете об «ужасах вакцинации».
Кроме того, легкомысленный подход к иммунизации может сказаться не только на здоровье окружающих, но и на работодателях. Ведь сегодня каждый из них создает базу с иммунным статусом вакцинированных и лиц с медицинским отводом.
— И если его сотрудник предоставит документ о вакцинации, который окажется поддельным, у работодателя могут возникнуть вопросы, насколько честно поступил его работник, предоставив поддельный документ, — отметил врач.
«Быстро проникает в легкие»: чем опасен новый индийский штамм коронавируса «дельта»
Приложение
Расшифровать для проверки имеющийся или сгенерировать новый QR-код не составляет никакого труда, рассказал эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров. Для этого существует большое число программ и облачных сервисов.
— С началом запуска кодирования ресторанов и кафе в столице мошенники стали распространять свои QR-коды, ведущие на фишинговые сайты. Другой вопрос в том, что QR-коды могут и должны проходить проверку путем дополнительной авторизации через телефон, электронную почту, соцсети, госуслуги и тому подобное. Работать это должно через мобильное приложение, — сказал эксперт.
Он подчеркнул, что пока даже официальное приложение мэрии не проверяет фишинговые ссылки, содержащиеся в QR-коде. Кроме того, если у мошенников есть задача создавать фальшивые QR для прохода в рестораны, то они могут накодировать их в специально созданных или украденных личных кабинетах на госуслугах или mos.ru. А уже после этого дальше продавать в даркнете.
— Программы для выявления фальшивых изображений тоже есть, постоянно развиваются. Вслед за развитием дипфейков. Они анализируют гистограмму изображения и выявляют вставки в него сторонних фрагментов. Более сложные системы анализируют изображения при помощи искусственного интеллекта, выявляя их нереальность или несовпадение с существующими объектами, — подчеркнул Бедеров.
С 28 июня с помощью QR-кодов обеспечивается «бесковидный» формат работы столичных заведений, заявки на который подали уже более шести тысяч рестораторов. Такой код могут получить люди, которые привились от коронавируса, переболели им в течение шести месяцев или получили отрицательный ПЦР-тест, действительный в течение трех дней. Правила о работе столичных заведений в режиме COVID-free ввел мэр Москвы Сергей Собянин в своем указе. Также он заявил, что эксперимент с таким форматом работы кафе и ресторанов станет бессрочным.
Столичные рестораторы готовы компенсировать посетителям затраты на ПЦР-тесты. Об этом заявил глава Департамента торговли и услуг Москвы Сергей Немерюк.
Что будет, если подделать сертификат о вакцинации или QR-код
С помощью подделок мошенники запрашивают персональные данные. Это опасно
После того, как власти российских регионов объявили о принудительной вакцинации сотрудников сфер услуг, транспорта, здравоохранения и других категорий, стало расти количество поисковых запросов о покупке сертификата вакцинированного. К 24 июня по России показатель уровня интереса к теме достиг 100 баллов — наивысшего уровня популярности.
Чаще всего информацию ищут в Липецкой области. Замыкает пятерку лидеров Москва, где ограничения вводились в первую очередь из-за ежедневно растущего количества случаев выявленной инфекции. При этом сервисы объявлений оперативно приступили к блокировке предложений о продаже сертификатов о вакцинации от коронавируса. Несмотря на это, в поисковиках и закрытых группах в социальных сетях и мессенджерах до сих пор появляются соответствующие объявления.
После того, как в Москве и Московской области объявили о выдаче QR-кодов для посещения заведений общепита, которые показывают, переболел человек, привился или имеет отрицательный ПЦР-тест, действующий три дня, увеличилось количество запросов с пометкой «QR-код».
Практически одновременно с новыми требованиями о предъявлении QR-кодов эксперты по информационной безопасности заметили, что в интернете активно распространяется схема получения кода в обход официальной системы. Настоящий QR-код можно получить с помощью медицинской карты на портале mos.ru, либо на сайте госуслуг, либо через приложение ЕМИАС. ИНФО, либо в поликлинике. В каждом случае необходимо предоставить паспортные данные для идентификации личности.
Мошенники, занимающиеся подделкой QR-кодов, также запрашивают паспортные данные, но могут использовать их в преступных целях, вплоть до оформления кредита в банке. Давид Григорян, старший разработчик программных решений для мобильных технологий, рассказывает, что в пространстве GitHub уже опубликованы проекты, с помощью которых можно самостоятельно генерировать поддельный QR-код. «Код содержит личную информацию о человеке: ФИО, дату рождения, паспортные данные. Если применить эту структуру для создания QR-кода и перенаправлять пользователя, считывающего его, на отдельный сервер, система покажет, что человек привит».
Эксперт подчеркивает, что подобные бреши в системе вызваны спешкой и отсутствием возможности тщательно проработать все правовые аспекты для урегулирования компрометации QR-кодов.
Михаил Кондрашин, технический директор компании Trend Micro в РФ и СНГ, рассказывает, ожидать от системы QR-кодов высокого уровня защищенности рано. «На входе в ресторан предлагается проверять ссылку на сайт, демонстрирующий статус вакцинированного. Для любого подкованного в IT-технологиях пользователя сделать свой собственный пропуск в любой ресторан не составит труда. Внимательным проверяющим стоит обращать внимание на адрес сайта, куда будет вести ссылка из QR-кода. Если адрес будет сильно визуально отличаться от “immune.mos.ru”, самое время заподозрить неладное».
С ним согласен и Алексей Пронин, директор по информационной безопасности IT-компании Osnova. Он объясняет, что злоумышленники подделывают не сам QR-код, а информацию, которая в нем зашита. В случае с сертификатами о прививке или статусе переболевшего в QR кодируется URL-адрес immune.mos.ru, или любой другой, в зависимости от региона, с уникальным идентификатором. Когда сотрудник кафе сканирует QR-код, веб-сайт отображает некоторую маскированную информацию о лице, прошедшем вакцинацию.
«Сейчас злоумышленники размещают в сети клоны официальных страниц, которые имитируют отображение сертификатов с модифицированной информацией. Опознать сайт-подделку довольно просто: адрес сайта, куда ведет ссылка из QR-кода, будет отличаться от корректного — например, 1immune.mos.ru, gosuslygi.ru или любой другой вариант».
В пресс-службе компании Доктор Веб отмечают, что подделки срабатывают в том случае, когда проверка осуществляется камерой смартфона, а не специальным приложением.
За использование подделок россиянам грозит реальный срок
Несмотря на то, что среди россиян есть спрос на поддельные справки и QR-коды, немногие осознают всю тяжесть последствий от использования подобных противозаконных инструментов.
Евгений Фурин, практикующий юрист, автор блога «Юрист объясняет» обращает внимание, что если гражданин решит приобрести фальшивую медицинскую справку о том, что у него есть противопоказания к вакцинации, либо поддельный сертификат о пройденном курсе вакцинации, то его действия подпадают под ч. 3 ст. 327 Уголовного кодекса РФ. По этой статье полагается до одного года тюремного заключения.
Наказания не избежит не только покупатель, но и продавец и изготовитель подделки, при условии, что человек использовал заведомо сфальсифицированный документ — то есть заранее знал, что бумага поддельная, но всё равно использовал или даже собирался использовать её по назначению.
При этом фальсификацией считается не только поддельный документ, сделанный самостоятельно, но и бумага на оригинальном бланке, оформленная врачом. Если поддельный документ устанавливает юридический факт — завершение курса вакцинации, наличие противопоказаний — исходя из присутствия которого у человека появляются новые права или он освобождается от обязанностей, наказание не заставит себя ждать.
По словам эксперта, хотя электронный QR-код и не считается официальным электронным документом с точки зрения ст. 327 УК, поскольку он не подписан электронной подписью, это не значит, что за покупку поддельного кода гражданину ничего не грозит.
Ответственность по этой статье наступает в случае, если это повлекло массовое заболевание или угрозу его возникновения. Угроза распространения заболевания признается таковой, если она была реальной, но распространения не произошло в результате целенаправленных действий органов власти.
«Если человек зашел в заведение по поддельному коду, но никого не заразил и никаких негативных последствий не случилось, то привлечь его к уголовной ответственности нельзя. Но гражданина могут оштрафовать по ч. 2 ст. 6.3 Административного кодекса за нарушение действующих санитарных правил при угрозе распространения опасного заболевания на сумму до 40 тысяч рублей», — подытоживает Евгений Фурин.
Его коллега, Арам Татоян, управляющий партнер Reasons Law Firm, считает, что ситуация осложняется отсутствием единой практики по квалификации подобных случаев. «При покупке поддельного QR-кода ответственность сторон зависит от того, было ли у пользователя намерение приобрести поддельный QR-код, или сам ресурс был поддельным, имитирующим, например, сайт Госуслуг. Кроме того, найти автора объявления в даркнете будет весьма проблематично, на это потребуется время».
Евгений Суханов, директор департамента информационной безопасности компании Oberon, обращает внимание на то, что основным риском для пользователей остаются фишинговые рассылки, ссылки из которых ведут на точные копии официального онлайн-ресурса, на котором можно получить QR-код. «Это может быть максимально приближенный к оригиналу фейковый сайт или его часть, например, личный кабинет. Для собственной защиты необходимо избегать перехода по сомнительным ссылкам и всегда проверять цифровую подпись сайта и сертификат. Обычно во всех браузерах он отображается рядом с адресной строкой или подсвечивается валидное и защищенное соединение», — заключает эксперт.
Использование купленного сертификата о вакцинации или поддельного QR-кода грозит не только тюремным заключением и большим штрафом, но и дальнейшими, более жесткими, ограничениями. Решение проблемы лежит на поверхности: чтобы остановить пандемию и вернуться к привычной жизни, нужно вакцинироваться по настоящему.