Кому и зачем они нужны и что грозит продавцам и покупателям подделок?
Буквально на следующий день после того, как столичные предприятия общественного питания перешли на бесковидный формат работы, в даркнете появились первые поддельные QR-коды. Цифровые фальшивки мошенники продавали всем желающим в качестве пропусков в столичные кафе и рестораны.
Стоила липа от 5 до 11 тысяч рублей, а купить ее можно было сразу на нескольких десятках сайтов. При этом продавцы не скрывали, что люди в обмен на свои деньги получали именно подделку QR-кода, который генерируется на mos.ru на основе данных о вакцинации или истории болезни человека. Тем не менее желающих отовариться хватало, и многие покупатели в тот же день успели поделиться личным опытом практического применения подделок. Все желавшие заказать столик и посидеть с друзьями смогли пройти проверку и попасть в ресторан или кафе.
Как такое возможно? Очень просто. Мошенники посмотрели, как работает легальная система QR-кодов, и создали свою, очень похожую на оригинал копию. Настоящий QR-код после считывания перенаправляет сканирующее устройство на страницу «Госуслуг», где высвечивается информация о том, на каком основании человеку выдан код (прививка или наличие антител).
Мошенники же создали свой сайт, внешне очень похожий на «Госуслуги», который открывает липовый QR-код. Расчет прост: сотрудник кафе, ресторана или столовой, перед которым выстроилась очередь, не будет вглядываться в нюансы графического оформления открывшейся по QR-коду страницы. Тем более что на ней все равно видны только инициалы и фамилия человека.
В том числе и поэтому многие москвичи в первые дни функционирования общепита в новых условиях не платили деньги мошенникам из даркнета, а просто брали QR-коды напрокат у своих друзей и знакомых из числа тех, кто уже успел вакцинироваться и получить допуск легальным путем.Специалисты по информационной безопасности говорят, что в существующем виде введенная в Москве система допуска на предприятия общественного питания далека от совершенства.
— Если ничего не изменится, скоро в свободном доступе появятся порталы, генерирующие липовые пропуска. Воспрепятствовать превращению трагедии в фарс может только создание специального приложения, интегрированного с сервисами «Госуслуг» и позволяющего в режиме реального времени проверять, кому выдан тот или иной код, на каком основании, настоящий ли он, — уверен специалист по информационной безопасности Максим КРИВОШЕЕВ. Что касается продавцов и покупателей цифровой липы, то в столичной мэрии предупредили их об ответственности за создание и использование поддельных QR-кодов вплоть до уголовной.
Однако юристы сомневаются, поскольку липовый QR-код нельзя считать полноценным документом.
— По факту использование поддельного электронного цифрового пропуска — это нарушение действующих санитарно-эпидемиологических правил, за что предусмотрена административная ответственность в виде штрафа, которая может наступить в том случае, если человека поймают с поличным. Уголовная ответственность здесь возможна, только если из-за действий злоумышленника заболел или умер человек. Но даже в этом случае правоохранителям непросто доказать причинно-следственную связь, — считает кандидат юридических наук Татьяна БЕЛОВА.
Другое дело — бумажные сертификаты о вакцинации и справки об отрицательных результатах ПЦР-тестов, которые во многих случаях нужны для оформления на работу, выезда за границу или просто для командировок в другие регионы. Эти документы в интернете тоже сейчас расходятся как горячие пирожки. Но, в отличие от QR-кодов, здесь с юридической точки зрения все понятно: статья 327 УК РФ «Подделка, оборот или изготовление поддельных документов, государственных наград и штампов». Ответственность для продавцов и производителей фальшивок составляет до двух лет лишения свободы, а для покупателей — до года.
За торговлей подделками следят сразу несколько ведомств, в том числе и прокуратура, регулярно выносящая представления о блокировке десятков сайтов, торгующих липой. Недавно одного из таких торговцев, выходца из Мордовии, удалось взять с поличным. Мужчина находил в интернете шаблоны бланков, с помощью фоторедактора вставлял фамилии и продавал это добро по 5 тысяч за штуку...
Его уголовное дело рассматривает Бабушкинский районный суд Москвы. Обвинение предъявлено по статье 327 УК РФ, по которой мужчине грозит до двух лет тюрьмы.
