Кто кого обманывает
Любопытно, что гражданин и сам стал жертвой обмана. Как рассказывают в пресс-службе столичной полиции, он заказал фальшивый QR-код, перевел на указанный продавцом счет девять тысяч рублей, однако услугу так и не получил, поэтому пришел в полицию. Но заявление о преступлении фактически приравнялось к явке с повинной.
Наказание за подделку
В случае использования поддельных QR-кодов гражданам также может грозить уголовная ответственность по статье УК «Нарушение санитарно-эпидемиологических правил». Юрист подчеркивает: «Использование QR-кода с привязкой к домену ложного портала Госуслуг является нарушением, но в области исключительно санитарно-эпидемиологических правил, поскольку в данном случае человек умышленно нарушает установленные правила посещения общественных мест. В зависимости от последствий может наступать либо уголовная, либо административная ответственность».
В частности, продолжает Мария Спиридонова, ч. 1 ст. 236 УК РФ предусмотрено, что за нарушение санитарно-эпидемиологических правил, повлекших по неосторожности массовое заболевание или отравление людей, либо создавших угрозу таких последствий, нарушитель может быть подвергнут штрафу в 500-700 тысяч рублей. Либо отправиться на принудительные работы на срок до двух лет. Либо получить какое-то иное наказание.
Наказывают не только тех, кто изготавливает и продает поддельные документы, но и тех, кто их приобретает. Ответственность может наступить по ч. 3 ст. 327 УК РФ, предусматривающей наказание (ограничение свободы, принудительные работы или лишение свободы на срок до одного года) за приобретение, хранение, перевозку в целях использования или сбыта, либо использование заведомо поддельного официального документа, предоставляющего права или освобождающего от обязанностей, пояснил «РГ» доктор юридических наук, заслуженный юрист России Иван Соловьев.
В большинстве случаев изготовление поддельной справки представляет собой более сложный механизм. Это невозможно без участия в схеме нескольких звеньев: как правило, это продавец и недобросовестные работники сферы здравоохранения, которые имитируют процедуру прохождения гражданином всего цикла вакцинации, внося сведения в документы и базы данных.
С точки зрения здравого смысла логику людей, которые покупают поддельные сертификаты и QR-коды, понять сложно. Зачем тратить большие деньги и переходить черту закона, рискуя испортить себе биографию, когда в любое удобное время и в любом удобном месте можно вакцинироваться бесплатно.
В системе QR-пропусков нашли уязвимость. Их подделывают через генератор кодов и фейковые «Госуслуги»
Специалисты по информационной безопасности обнаружили уязвимость в системе QR-пропусков в рестораны и кафе. Мошенники подделывают пропуск с помощью генератора кодов и привязывают его к сайту — клону «Госуслуг». Об этом они рассказали «Коммерсанту».
Эксперты InfoWatch подтвердили рост популярности групп и телеграм-каналов, где продают фейковые коды. По данным «Серчинформ», количество доменных имен, близких к «Госуслугам», выросло — с 2 в марте до 29 в июне.
В пресс-службе Департамента информационных технологий заявили, что использование поддельных QR-кодов попадает под уголовную статью о подделке и использовании официальных документов (327 УК РФ). Однако юристы подчеркивают, что в статье говорится только о бумажных документах на официальных бланках, утвержденных госстандартом, и электронных, подписанных электронной цифровой подписью. QR-код, по их словам, ими не является.
С 28 июня в заведения общепита жители Москвы могут попасть только по QR-коду, который получают на портале «Госуслуги». Они предназначены для вакцинированных посетителей, переболевших COVID-19 в течение полугода и имеющих отрицательный ПЦР-тест, действительный в течение трех дней. Летние веранды открыты для всех посетителей до 12 июля.
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
В интернете начали появляться способы обхода требования властей Москвы пускать в рестораны и кафе по QR-коду, подтверждающему безопасность человека при распространении коронавируса, пишет «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности. Мошенники предлагают сгенерировать QR-код, который вел бы на сайт, имитирующий «Госуслуги».
При проверке такого сгенерированного QR-кода сотрудник ресторана или кафе может не заметить подмены домена, сообщает издание.
Использование такой схемы подтвердили в InfoWatch. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что за последнее время количество доменных имен, имитирующих «Госуслуги», выросло с двух до 29.
«Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — добавил Арсентьев.
В ИТ-компании «Крок» подтвердили, что поддельный QR-код, ведущий на фейковый сайт, — это наиболее распространенный способ обхода коронавирусных ограничений.
Эксперты считают, что в спешке при проверке кода в ресторанах и кафе могут не заметить поддельный домен. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд предположил, что для выявления поддельных кодов можно использовать специальный софт, который сопоставляет домен и поддомены и отсекает неправильные ссылки.
В департаменте информационных технологий Москвы газете сообщили, что использование поддельных QR-кодов подпадает под ст. 327 УК (подделка и использование официальных документов). С этим, однако, не согласились в Ассоциации юристов России. «QR-код не является документом, а ст. 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — пояснил член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Требование пускать клиентов по QR-кодам вступило в силу 28 июня. Получить код может тот, кто либо завершил полный курс вакцинации от COVID-19, либо в течение полугода до посещения ресторана переболел коронавирусом, либо же не позднее трех суток до этого получил отрицательный результат ПЦР-теста.
До 12 июля без QR-кода можно посещать летние веранды и открытые террасы заведений.
По состоянию на понедельник, 28 июня, коды за три дня получили примерно 2,5 млн человек.
Фальшивые QR-коды и справки о прививках станут пропуском в тюрьму
Мошенники пытаются заработать на новых ограничениях из-за коронавируса
В Интернете активизировались сайты, продающие поддельные справки о прохождении вакцинации от коронавируса и QR-коды, по которым москвичей с 28 июня пускают в рестораны и кафе. На одном из них корреспонденту «Парламентской газеты» пообещали всего за пять тысяч рублей оформить такой сертификат на портале госуслуг, а также выдать бумажный вариант в кабинете одной из поликлиник Москвы. Мошенники уверяют, что работают «легально» и «по стандартам департамента здравоохранения». Это, конечно, неправда, а тех, кто решится воспользоваться их услугами, на самом деле ждут крупные штрафы и даже тюрьма, предупреждают законодатели. «Парламентская газета» разъясняет, с какими последствиями могут столкнуться покупатели фальшивых справок.
Рук не хватает
«Парламентская газета» обзвонила пять компаний, предлагающих в интернете купить поддельные сертификаты. В основном они «широкого профиля» — предлагают справки на все случаи жизни, а не только в связи с коронавирусом. Объявления пестрят ссылками на официальные органы власти, уверениями, что бланки заполняют «настоящие врачи» и вообще эти услуги «легальные».
По одному из номеров ответили, что сертификаты о прививках от коронавируса не продают, по остальным просто не взяли трубки. Но вскоре представитель одной из компаний написал корреспонденту редакции в мессенджер. Цена вопроса — пять тысяч рублей. За эти деньги мошенник обещал «паспорт вакцинации с QR-кодом и всеми отметками на госуслугах». Попросил копию фото, номера СНИЛС, ОМС и адрес прописки. Предупредил, что могут быть задержки: «Сейчас ажиотаж, рук не хватает, очередь весьма большая».
В «услугу» входило проставление отметок на портале госуслуг о сделанных прививках в реальном времени, с разницей в 21 день между введением первого и второго компонента вакцины. «Задним числом сделать невозможно ни за какие деньги! Система сайта госуслуг не даст такой возможности», — пояснил мошенник. Он заверил, что скачать готовый сертификат можно будет с сайта госуслуг и мос.ру, а бумажный документ выдаст врач поликлиники — «фамилий не называем!»
Одно из двух — либо это серьёзная группировка, которая вовлекла в преступную схему реальных врачей и взламывает государственные сайты, либо это банальная «разводка», чтобы просто выманить деньги и потом заблокировать «клиента» навсегда. Потому что компания работает только по стопроцентной предоплате.
На всякий случай корреспондент сохранил всю переписку с мошенником.
Фиктивный бум
У полиции и Роскомнадзора заметно прибавилось работы: когда регионы стали вводить обязательные прививки от коронавируса в некоторых отраслях, на подпольном рынке поддельных документов начался настоящий бум.
Две недели назад МВД отчиталось, что завело уже 24 уголовных дела по фактам изготовления и сбыта фиктивных справок и сертификатов. Неделю назад полиция задержала ещё трёх изготовителей поддельных документов о сделанных прививках. Роскомнадзор сообщал, что заблокировал уже больше 150 сайтов, торгующих поддельными сертификатами.
С 28 июня в развлекательные заведения Москвы пускают по QR-кодам, которые подтверждают, что человек сделал прививку, переболел ковидом или имеет отрицательный ПЦР-тест. В Сети тут же стали предлагать поддельные коды. Эксперты нашли уже десяток объявлений о таких услугах, сообщило 29 июня РИА «Новости».
Настоящий QR-код ведёт на сайт госуслуг, а его подделка — на фальшивый сайт, едва отличимый от оригинала. Число доменных имён, имитирующих сайт «Госуслуги», уже выросло до 29 штук, тогда как в марте их было всего два, выяснила газета «Коммерсантъ». Так как коды персонал считывает с помощью обычного смартфона, велика вероятность, что проверяющий просто не заметит обмана.
К слову, сейчас на запрос «сертификат covid купить» поисковые системы стали выдавать предупреждения Генпрокуратуры об уголовной ответственности за использование подложных документов. Список сайтов, торгующих фальшивыми справками, в поисковой выдаче заметно потеснили публикации СМИ об активизации мошенников.
Запросы в Генпрокуратуру по поводу торговли фиктивными справками направили депутаты Александр Хинштейн и Антон Горелкин. На проблему обратили внимание и в Кремле. «Безусловно, нужны меры борьбы с этими жуликами», — заявил 29 июня пресс-секретарь президента Дмитрий Песков.
Преступление и наказание
Сертификат о проведенной вакцинации от COVID-19 — это электронный или бумажный медицинский документ, который позволяет преодолеть отдельные ограничения, установленные нормативными актами, как, например, допуск на работу, доступ в отдельные общественные места, отметил глава Комитета Совета Федерации по конституционному законодательству и государственному строительству Андрей Клишас.
Он напомнил, что за подделку и сбыт такого документа Уголовный кодекс предусматривает наказание до двух лет лишения свободы. Покупка, хранение или перевозка в целях сбыта фиктивных справок, равно как и использование заведомо поддельной справки может потянуть на год тюрьмы. Причём человека привлекут к ответственности независимо от того, успел он воспользоваться этой бумагой или нет.
В отличие от сертификата QR-код — не документ, а ссылка. И в СМИ уже есть высказывания юристов, что за использование поддельного кода ответственности быть не может. Но это не так, следует из разъяснений Андрея Клишаса, которые распространила его пресс-служба.
«Если лицо использует сгенерированный QR-код с привязкой к ложному порталу госуслуг, это не является подделкой чего-либо, так как используется вновь созданный продукт. Здесь важно понимать, для чего этот продукт используется, а в нашем случае он используется для преднамеренного нарушения установленных правил посещения общественных мест», — отметил сенатор.
По его словам, такие действия идут в разрез с санитарно-эпидемиологическими правилами. КоАП предусматривает штраф от 15 до 40 тысяч рублей за их нарушение и невыполнение противоэпидемических мероприятий в период действия ограничений.
А если человек, зашедший в ресторан по поддельному коду, был болен ковидом и знал об этом, то речь будет идти об угрозе заражения других людей. Это уже уголовное преступление, за которое можно поплатиться двумя годами колонии. А тем, кто совершит незаконные манипуляции с настоящим сайтом госуслуг, грозит до двух лет лишения свободы за неправомерный доступ к информации и её модификации, уточнил Клишас.
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
Мошенники придумали, как обойти требование московских властей пускать людей в рестораны и кафе только по QR-коду, подтверждающему безопасность человека при распространении коронавируса, сообщает « Коммерсантъ » со ссылкой на специалистов по компьютерной безопасности. Поддельный QR-код генерируется на сайте, имитирующем «Госуслуги».
При проверке поддельного QR-кода сотрудник заведения общественного питания может не заметить подмены домена, сообщает издание.
Компания InfoWatch, занимающаяся информационной безопасностью, подтверждает существование мошеннической схемы. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений. «Если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — замечает Арсентьев.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что с марта количество доменных имен, имитирующих «Госуслуги», выросло с 2 до 29. Специалисты IT-компании «Крок» подтверждают: поддельный QR-код — наиболее распространенный способ обхода коронавирусных ограничений.
В департаменте информационных технологий Москвы «Коммерсанту» сообщили, что использование поддельных QR-кодов подпадает под статью 327 УК (подделка и использование официальных документов). Однако Ассоциация юристов России с этим не согласна: «QR-код не является документом, а статья 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — объясняет член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Распоряжение правительства Москвы пускать людей в рестораны и кафе только при наличии QR-кодов вступило в силу 28 июня. До 11 июля включительно без QR-кодов пускают на летние веранды. Получить код могут те, кто сделал полную вакцину от коронавируса, в течение полугода до посещения ресторана переболел коронавирусом или не позднее трех суток до посещения заведения сдал ПЦР-тест.
