Использование чужого или фальшивого QR-кода пока остается вне правового поля, однако суды уже имеют дела, связанные с подложными документами о вакцинации. Так, покупка фальшивого сертификата повлечет за собой уголовную ответственность по части 3 статьи 327 УК РФ, максимальное наказание в этом случае составит до одного года лишения свободы.
Адвокат Юлия Кремер рассказала газете «Известия», оснований для применения указанной статьи не будет, если при переходе по QR-коду не обнаружится номера, даты рождения и даты вакцинации. При этом существует риск привлечения человека к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, статья 6.3 КоАП.
Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст.
327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев.
Присвоение чужого QR-код или цифрового сертификата является завладением чужими персональными данными, подчеркнула юрист по финансовым спорам Анна Грецкая. За такие действия предусмотрена административная ответственность по ч. 1 ст.
13.11 КоАП РФ («Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах». Человека могут оштрафовать на сумму в размере от двух до шести тысяч рублей, юрлицо — от 60 до 100 тысяч рублей.
Кроме того, уголовная ответственность (статья 137 УК РФ) предусмотрена за нарушение неприкосновенности частной жизни — если злоумышленник собирал или распространял сведения, являющимися личной тайной потерпевшего (информация о вакцинации). Штраф за это может составить до 200 тысяч рублей, либо лишение свободы на срок до двух лет.
По словам Грецкой, за копирование, удаление или блокировку информации на чужом компьютере может грозить серьезное наказание (статья 272 УК РФ), в том числе штраф от 200 тысяч рублей или лишение свободы на срок до двух лет.
Как мошенники крадут QR-код
Всего существует две главные схемы мошенничества, связанные с похищением и использованием чужих «кьюаров». Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, есть схемы с продажей QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, а также с покупкой реальных матричных кодов у мошенников.
Эксперт пояснил, что проверяющим важно удостовериться, что ссылка в адресной строке верная — в первом случае. Во втором варианте почти невозможно распознать мошенничество. По его словам, регуляторы активно работают над прояснением таких ситуаций.
За время пандемии появился теневой рынок по продаже поддельных QR-кодов. Проверяющие при переходе по матричному штрихкоды попадают на поддельный сайт, похожий на страницу на госуслугах, где содержится необходимая для сверки информация с паспортными данными и датой вакцинации.
Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков рассказал, что на черном рынке уже продают украденные QR-коды привитых россиян.
Злоумышленнику достаточно находиться в непосредственной близости к жертве во время предъявления QR-кода и воспользоваться камерой своего смартфона или иными средствами фото- и видеофиксации.
ведущий эксперт информационной безопасности IT-компании КРОК
Как защитить свои данные
Эксперты советуют владельцам QR-кодов быть аккуратными при их демонстрации в публичных местах и не забывать некоторые правила. По словам Рыжкова, следует установить сложный пароль и настроить двухфакторную аутентификацию для доступа на портал госуслуг и почтовый ящик, не переходить по подозрительным ссылкам, доставленных как в электронных письмах, так и по QR-кодам, использовать защитное ПО для смартфонов.
Проверяющим, добавил эксперт, следует использовать официальное приложение или сканер QR-кодов с функцией сверки по «белым спискам», визуально проверять доменное имя в ссылке (адрес gosuslugi.ru не должен содержать ошибок).
Новости по теме
Россиянам раскрыли, какие кредиты являются опасными для кошелька. ЯНАО стал одним из лучших регионов по условиям для выплаты ипотеки
Что будет, если я куплю QR-код?
Злоумышленники обещали 100% гарантию прохода в любое столичное заведение взамен на чуть более 10 000 рублей. Риски в такой ситуации перевешивают, какова бы ни была стоимость предложения. В первую очередь человек за такой QR-код отдаёт свои персональные данные, которые преступник может использовать в самых различных целях.
Регулярно в интернет «сливают» гигантские базы с пользовательскими данными. Согласитесь, глупо было бы надеяться на порядочность мошенников!
Еще один возможный сценарий: вы решили купить поддельную справку, перешли по первой ссылке в поисковой системе, ввели данные, но код по итогу не получили. Это вполне реальная история с классическим фишингом. Воспользовавшись услугами злоумышленников единожды, будьте готовы и к дальнейшим обманам.
Где их продают?
Основные покупатели – преимущественно молодые люди, которые решительно настроены против вакцинации. Поэтому продавцы фейковых сертификатов и всевозможных справок поселились в их мире: QR-коды можно купить в приватных чатах Telegram, на различных популярных среди молодёжи сайтах или в даркнете. Подробнее о том, как проходит процедура покупки, мы рассказывали в июньском «вирусном» обзоре.
Ежедневно мошенники создают множество фейковых сайтов, имитирующих портал Госуслуг, в надежде, что невнимательный проверяющий не заметит, что QR-код ссылается на какую-то неправильную страницу. Это может быть gosslugi.ru вместо gosuslugi.ru или что-нибудь подобное.
Разумеется, власти борются с поддельными сайтами. Однако постоянная блокировка усиливает наплыв фейков. Несмотря на отмену обязательного предъявления QR-кодов в общепитах Москвы и Подмосковья, рынок поддельных кодов по-прежнему актуален.
Например, с ноября без QR-кода будет невозможно посетить московский театр «Ленком», а с 1 августа Краснодарский край закроет двери для непривитых туристов.
А что с поддельными сертификатами?
Конечно, мошенники не ограничились одними только QR-кодами. В сети по-прежнему можно найти сайты медицинских центров, предлагающих всего за пару тысяч рублей купить отрицательный тест или вовсе справку о пройденной вакцинации. Тут есть риск попасть под ст.
327 УК РФ «Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков», которая предусматривает лишение свободы.
Купить их так же как и QR-коды можно в Telegram или на поддельных сайтах. К счастью, последние достаточно легко идентифицируются. Явные признаки подделки: низкая цена, маленькие сканы лицензий и отсутствие реального адреса медицинского учреждения. Подробнее об этом мы писали в майском обзоре вирусной активности.
Какова цена вопроса
Власти с каждым днем активнее пытаются отправить северян на вакцинацию. На днях обнародовали расширенный список тех, кто должен сделать прививку по долгу службы. Привиться обязаны работники торговли, культуры, сферы обслуживания и многие другие.
Те, кто проигнорирует требование, могут быть отстранены от работы. Неудивительно, что люди, которые принципиально не хотят вакцинироваться, начинают задумываться о том, чтобы получить поддельный сертификат. А спрос рождает предложение.
В интернете несложно найти объявления о продаже . Продавцы обещают оформить всё официально, через некую лабораторию, которая внесет ваши данные в базу «Госуслуг». Предполагается, что ни один проверяющий не отличит подделку от оригинала.
Цены начинаются всего от 3000 рублей. Это не дороже, чем сдать анализ на антитела и пройти платное обследование перед вакцинацией.
Продавец уверяет, что при сканировании проверяющий не отличит поддельный от настоящего
Скриншот: Юлиана Прус
В чём риск
В УМВД по Архангельской области пояснили, что обольщаться щедрым предложением не стоит. При приобретении поддельного высок риск столкнуться с мошенниками. Подобные схемы проворачивали этим летом в Москве.
— Предложив сертификат, справку или , аферисты могут завладеть вашими финансовыми средствами и не предоставить документ, предполагая, что человек, сам пытавшийся совершить противоправный поступок, не будет обращаться в органы внутренних дел с заявлением о совершённом в отношении него мошенничестве, — отмечают в ведомстве.
Кроме того, если выяснится, что вы пришли в общественное место с поддельным кодом, болея коронавирусом, вам будет грозить наказание в соответствии с частью 1 статьи 236 Уголовного кодекса Российской Федерации «Нарушение санитарно-эпидемиологических правил». В зависимости от тяжести последствий это может быть крупный штраф, принудительные работы или лишение свободы на срок до двух лет. В отдельных случаях предусмотрено более тяжкое наказание.
Если вы обладаете сведениями о возможных фактах изготовления, продажи или использования поддельных сертификатов о прохождении вакцинации от или , сообщите данные в УМВД России по Архангельской области по телефонам: или 02. Конфиденциальность гарантируется.
Как покупают QR-коды?
Два достоверных источника E1.RU на условиях анонимности рассказали, как без укола получили код на «Госуслугах». Подобные сделки проворачивают через знакомых медиков.
— Знакомый, который уже делал себе QR-код, скинул мне контакт врача одной из областных больниц. Я отправил всё через Telegram. После этого оплатил через Сбербанк по номеру телефона, стоил мой код четыре тысячи рублей.
Оплатил в пятницу, а в понедельник пришел сертификат на «Госуслуги», даже ездить никуда лично не пришлось, — делится Василий (имя изменено. — Прим. ред.).
Менеджер в рекламном агентстве Екатеринбурга Михаил (имя также изменено) купил себе код о вакцинации за меньшие деньги, но и ждал дольше.
— Узнал про такую услугу через старого знакомого, он занимается оформлением медицинских справок. Для друзей смог сделать QR-коды о вакцинации от ковида. У него его знакомые, которые работают в одной из областных больниц, где проводят вакцинацию.
Они внесли меня в список тех, кто сделал прививку, — пояснил Михаил. — Мы созвонились, решили, какая вакцина подойдет. Оказалось, что в систему могут внести только данные о прививке «Спутником Лайт», потому что только его завезли в больницу.
Лично присутствовать не нужно было, QR-код пришел на «Госуслуги».
Сколько стоит код?
Десятки читателей E1.RU в опросе на нашем Instagram-аккаунте поделились информацией о стоимости QR-кода. В среднем екатеринбуржцы называют суммы от 3 до 10 тысяч рублей:
— 3,5 тысячи рублей, и «услуга» такая есть практически в каждой больнице;
— Стоило 5 тысяч, но после введения ограничений некоторые стали поднимать до восьми;
— Знакомый отдал 10 тысяч за два QR-кода;
— В начале лета 1,5 тысячи было, в конце — 3–4 тысячи, сейчас, в основном, 6 тысяч рублей. Есть случаи, когда и за 20 тысяч покупали;
— 5500 стоил «Спутник Лайт»;
— Из-за высокого спроса сейчас цена взлетела до 20 тысяч.
В некоторых фирмах Екатеринбурга QR-коды скупают целыми коллективами:
— Работаю в продажах, у нас в офисе только 2 человека из 20 привились, остальные купили через знакомых. Они отдавали от 2,5 до 10 тысяч, — заявила екатеринбурженка.
Почти все общественные места должны стать зонами, «чистыми» от ковида
Инфографика: Филипп Сапегин / E1.RU