Ответственность за покупку qr кода

Использование чужого или фальшивого QR-кода пока остается вне правового поля, однако суды уже имеют дела, связанные с подложными документами о вакцинации. Так, покупка фальшивого сертификата повлечет за собой уголовную ответственность по части 3 статьи 327 УК РФ, максимальное наказание в этом случае составит до одного года лишения свободы.

Адвокат Юлия Кремер рассказала газете «Известия», оснований для применения указанной статьи не будет, если при переходе по QR-коду не обнаружится номера, даты рождения и даты вакцинации. При этом существует риск привлечения человека к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, статья 6.3 КоАП.

Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст.

327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев.

Присвоение чужого QR-код или цифрового сертификата является завладением чужими персональными данными, подчеркнула юрист по финансовым спорам Анна Грецкая. За такие действия предусмотрена административная ответственность по ч. 1 ст.

13.11 КоАП РФ («Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах». Человека могут оштрафовать на сумму в размере от двух до шести тысяч рублей, юрлицо — от 60 до 100 тысяч рублей.

Кроме того, уголовная ответственность (статья 137 УК РФ) предусмотрена за нарушение неприкосновенности частной жизни — если злоумышленник собирал или распространял сведения, являющимися личной тайной потерпевшего (информация о вакцинации). Штраф за это может составить до 200 тысяч рублей, либо лишение свободы на срок до двух лет.

По словам Грецкой, за копирование, удаление или блокировку информации на чужом компьютере может грозить серьезное наказание (статья 272 УК РФ), в том числе штраф от 200 тысяч рублей или лишение свободы на срок до двух лет.

Как мошенники крадут QR-код

Всего существует две главные схемы мошенничества, связанные с похищением и использованием чужих «кьюаров». Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, есть схемы с продажей QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, а также с покупкой реальных матричных кодов у мошенников.

Эксперт пояснил, что проверяющим важно удостовериться, что ссылка в адресной строке верная — в первом случае. Во втором варианте почти невозможно распознать мошенничество. По его словам, регуляторы активно работают над прояснением таких ситуаций.

За время пандемии появился теневой рынок по продаже поддельных QR-кодов. Проверяющие при переходе по матричному штрихкоды попадают на поддельный сайт, похожий на страницу на госуслугах, где содержится необходимая для сверки информация с паспортными данными и датой вакцинации.

Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков рассказал, что на черном рынке уже продают украденные QR-коды привитых россиян.

Злоумышленнику достаточно находиться в непосредственной близости к жертве во время предъявления QR-кода и воспользоваться камерой своего смартфона или иными средствами фото- и видеофиксации.

ведущий эксперт информационной безопасности IT-компании КРОК

Как защитить свои данные

Эксперты советуют владельцам QR-кодов быть аккуратными при их демонстрации в публичных местах и не забывать некоторые правила. По словам Рыжкова, следует установить сложный пароль и настроить двухфакторную аутентификацию для доступа на портал госуслуг и почтовый ящик, не переходить по подозрительным ссылкам, доставленных как в электронных письмах, так и по QR-кодам, использовать защитное ПО для смартфонов.

Проверяющим, добавил эксперт, следует использовать официальное приложение или сканер QR-кодов с функцией сверки по «белым спискам», визуально проверять доменное имя в ссылке (адрес gosuslugi.ru не должен содержать ошибок).

Новости по теме

Банки хотят обязать возвращать клиентам украденные мошенниками деньги. У инициативы есть подводные камни

В Японии зафиксировали максимум смертности от COVID-19 за сутки. В ЯНАО вакцинировалось более 300 тысяч северян

Что будет, если я куплю QR-код?

Злоумышленники обещали 100% гарантию прохода в любое столичное заведение взамен на чуть более 10 000 рублей. Риски в такой ситуации перевешивают, какова бы ни была стоимость предложения. В первую очередь человек за такой QR-код отдаёт свои персональные данные, которые преступник может использовать в самых различных целях.

Регулярно в интернет «сливают» гигантские базы с пользовательскими данными. Согласитесь, глупо было бы надеяться на порядочность мошенников!

Еще один возможный сценарий: вы решили купить поддельную справку, перешли по первой ссылке в поисковой системе, ввели данные, но код по итогу не получили. Это вполне реальная история с классическим фишингом. Воспользовавшись услугами злоумышленников единожды, будьте готовы и к дальнейшим обманам.

Где их продают?

Основные покупатели – преимущественно молодые люди, которые решительно настроены против вакцинации. Поэтому продавцы фейковых сертификатов и всевозможных справок поселились в их мире: QR-коды можно купить в приватных чатах Telegram, на различных популярных среди молодёжи сайтах или в даркнете. Подробнее о том, как проходит процедура покупки, мы рассказывали в июньском «вирусном» обзоре.

Ежедневно мошенники создают множество фейковых сайтов, имитирующих портал Госуслуг, в надежде, что невнимательный проверяющий не заметит, что QR-код ссылается на какую-то неправильную страницу. Это может быть gosslugi.ru вместо gosuslugi.ru или что-нибудь подобное.

Разумеется, власти борются с поддельными сайтами. Однако постоянная блокировка усиливает наплыв фейков. Несмотря на отмену обязательного предъявления QR-кодов в общепитах Москвы и Подмосковья, рынок поддельных кодов по-прежнему актуален.

Например, с ноября без QR-кода будет невозможно посетить московский театр «Ленком», а с 1 августа Краснодарский край закроет двери для непривитых туристов.

А что с поддельными сертификатами?

Конечно, мошенники не ограничились одними только QR-кодами. В сети по-прежнему можно найти сайты медицинских центров, предлагающих всего за пару тысяч рублей купить отрицательный тест или вовсе справку о пройденной вакцинации. Тут есть риск попасть под ст.

327 УК РФ «Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков», которая предусматривает лишение свободы.

Купить их так же как и QR-коды можно в Telegram или на поддельных сайтах. К счастью, последние достаточно легко идентифицируются. Явные признаки подделки: низкая цена, маленькие сканы лицензий и отсутствие реального адреса медицинского учреждения. Подробнее об этом мы писали в майском обзоре вирусной активности.

Говорят, сертификат о вакцинации можно купить. Это правда настолько доступно?

В интернете можно найти десятки действующих объявлений о продаже фальшивых ковидных документов. Если ввести запрос «купить сертификат о вакцинации» в Google, нужные ссылки появятся в блоке рекламы. «Яндекс» по этому запросу выдаст предупреждение об уголовной ответственности за подделку документов — оно появится сразу под блоком поиска.

Но первыми в списке выдачи «Яндекса» всё равно отобразятся сайты, где можно купить такой сертификат.

Некоторые ссылки из поисковиков ведут в телеграм-каналы, обнаружила «Бумага». В некоторых из них опубликован один или несколько постов, авторы которых обещают клиентам сертификаты с «занесением в реестр „Госуслуг“». На сайтах же зачастую указан лишь контактный номер телефона.

Создатели объявлений пытаются убедить пользователей в простоте и надежности их услуг. На одном из сайтов, например, опубликованы якобы отзывы клиентов: «Ужас с этими вакцинациями! На работе обязали, в ресторан не сходить! Спасибо огромное за помощь!», «Стояла угроза увольнения, а делать мало изученную вакцину вообще не было желания, теперь у меня есть QR-код, и я очень доволен».

Как рассказал «Бумаге» Макс Попов — администратор группы «Вакцины от ковида. Личный опыт: Проект V1V2» в фейсбуке, — он и его коллеги еженедельно обнаруживают в телеграме от двух до нескольких десятков новых объявлений о продаже сертификатов о вакцинации.

В телеграм-каналах, которые нашла «Бумага», за сертификат просят от 1 до 7 тысяч рублей: самые дорогие — с «внесением в реестр вакцинированных», самые дешевые — «без внесения».

Но QR-коды же проверяют. Разве поддельные документы не вычислить?

Как правило, поставщики поддельных документов утверждают, что продают сертификаты о вакцинации «с занесением в „Госуслуги“». Лишь в некоторых объявлениях предлагается вариант без занесения в базу данных, заметила «Бумага».

Замглавы Минцифры Олег Качанов заявлял, что фальшивый документ может вычислить инструмент «Госуслуг» «Сканер». «При сканировании сертификатов, выпущенных мошенниками, откроется отдельная страница на портале „Госуслуг“ и будет выдаваться ошибка», — отмечал Качанов. Однако как именно власти собираются отличать поддельный сертификат от настоящего, не уточняется.

Один из владельцев фальшивого сертификата рассказал «Бумаге», что если просканировать его QR-код, то в браузере откроется реальный сайт «Госуслуг»: там есть номер документа, его срок действия, инициалы обладателя и дата рождения — всё то же, что отображается при проверке настоящего сертификата. Это может объясняться одной из схем получения сертификата: некоторые медики за деньги заносят реальные данные непривитого пациента в «Госуслуги», — а ампулу с вакциной утилизируют.

Глава Центра имени Гамалеи Александр Гинцбург говорил о разработке теста, позволяющего определить, действительно ли у человека есть антитела, формирующиеся после введения вакцины. Но провести такой тест можно, только проведя анализ крови. Пока эти тесты не проводят повсеместно.

А в больницах проверяют подлинность сертификатов у пациентов?

Если человек попадает в больницу, врач спрашивает, привит ли пациент от коронавируса. Наличие сертификата не обязательно, — а проверить его подлинность врачи не могут и не обязаны.

Александр Руссин
заведующий отделением анестезиологии и реанимации Мариинской больницы

— Чаще всего у человека ничего [из ковидных документов] с собой нет. Кто-то показывал [сертификат о вакцинации] с телефона, но в основном всё ограничивается устным общением. Если [сертификат] есть в распечатанном виде, мы его прикладываем к истории болезни. Но мы не имеем возможности фактически проверить его [подлинность].

В пресс-службе Покровской больницы «Бумаге» также сообщили, что собирают данные о наличии прививки только со слов пациента, а сертификаты не спрашивают.

Александр Руссин и источники «Бумаги» в больнице имени Боткина и Покровской больнице также отметили, что никогда не сталкивались с пациентами, которые сами бы признались в покупке поддельного сертификата.

Как изготавливают фальшивые сертификаты?

В июле 2021 года издание Baza выпустило расследование о рынке поддельных сертификатов. Один из продавцов сообщил изданию: чтобы сертификат о вакцинации отобразился на сайте «Госуслуг», медик должен утилизировать предназначенную пациенту ампулу — вылить ее содержимое. «Если вдруг потом какая проверка будет, сложно объяснить, откуда десятки ампул лишних взялось с вакциной», — объяснил источник необходимость утилизации препаратов.

Существует несколько цепочек распространения поддельных сертификатов, рассказал «Бумаге» Макс Попов, администратор группы «Вакцины от ковида. Личный опыт: Проект V1V2».

Макс Попов
администратор группы «Вакцины от ковида. Личный опыт: Проект V1V2» в фейсбуке

— Первая цепочка появилась еще прошлой зимой [2020 года]. Это прямая схема, когда человек взаимодействует непосредственно с медработником. Медики помогали знакомым и близким получить сертификат, выливая вакцину, либо просто существовали известные [в определенном кругу] места [вакцинации], куда можно было прийти, сказать: „пожалуйста, не ставьте в плечо“, и за какую-то сумму получить сертификат без вакцинации.

Опрошенные «Бумагой» сотрудники медучреждений подтвердили: они регулярно получают подобные запросы от знакомых. «От пары своих знакомых слышал, что они хотели сделать [сертификат] через меня, либо через кого-то из моих родственников», — поделился источник «Бумаги» в больнице имени Боткина.

«Мне звонят и эти вопросы [о покупке сертификатов] задают регулярно, к сожалению», — отметил заведующий отделением анестезиологии и реанимации Мариинской больницы Александр Руссин. Медработники, с которыми говорила «Бумага», утверждают, что не оказывали подобных услуг.

Макс Попов
администратор группы «Вакцины от ковида. Личный опыт: Проект V1V2» в фейсбуке

— Есть более серая схема. Кто-то серьезный делает сайты, рекламу, закупает ее у того же фейсбука. У этих людей есть средства распространения: если ты находишься в Москве, то ты получишь сертификат с московской поликлиникой [на бланке], если в Петербурге — с петербургской.

Я некоторые объявления читаю и просто удивляюсь. Там написано: можем вам организовать прививку задним числом.

В конце июля в Петербурге возбудили уголовное дело по факту фальсификации сертификатов о вакцинации, в которой подозревались медсестра, врач и ее сожитель. По версии правоохранителей, сожитель врача искал клиентов, врач передавала информацию медсестре из другого медучреждения, а медсестра вносила данные на «Госуслуги» и уничтожала неиспользованную вакцину.

Что грозит тем, кто купил такой сертификат?

Приобретение поддельного сертификата подпадает под статью уголовного кодекса о подделке, изготовлении или обороте поддельных документов, государственных наград, штампов, печатей или бланков . За приобретение такого документа с целью его использования или сбыта может грозить до одного года лишения свободы.

В Петербурге пока не возбуждали уголовные дела из-за покупки поддельных сертификатов.

По всей России известных дел о покупке сертификатов немного. Летом ГУ МВД по Москве возбудило первое уголовное дело о приобретении поддельного QR-кода — по статье о мошенничестве. Подробности неизвестны.

В середине ноября в Вологодской области возбудили уголовное дело против жительницы Череповца, которая пыталась предъявить на работе поддельный сертификат о вакцинации — на нее написала заявление служба безопасности предприятия.

О результатах расследования этих уголовных дел, возбужденных по фактам покупки сертификатов, также ничего неизвестно.

С фальсификацией сертификатов как-то борются?

Правоохранительные органы регулярно сообщают об уголовных делах по факту продажи и изготовления поддельных сертификатов о вакцинации.

За второе полугодие 2021-го по всей стране возбудили 503 уголовных дела за распространение поддельных медицинских документов, связанных с вакцинацией против коронавируса, по ним установили 293 фигурантов. По инициативе органов внутренних дел заблокировали 2036 сайтов, говорила официальный представитель МВД России Ирина Волк.

В пресс-службе ГУ МВД по Петербургу и Ленобласти «Бумаге» сказали, что «по фактам незаконной реализации документов о вакцинации против COVID-19 и проведения ПЦР-тестов» в городе и области возбудили 51 уголовное дело. Представители главка также выявили 48 интернет-сайтов, на которых продавали сертификаты о вакцинации и результаты ПЦР-тестов, — и потребовали их заблокировать.

В объединенной пресс-службе судов Петербурга в сентябре сообщили, что с начала пандемии вынесли решение о блокировке 30 сайтов, предлагающих приобрести сертификат о вакцинации от коронавируса, тесты, справки о наличии антител и медотводе.

Создатели сообщества «Вакцины от ковида. Личный опыт: Проект V1V2» в фейсбуке с июня 2021 года собирает от пользователей сообщения о продаже сертификатов о вакцинации — они публикуют их в закрытой группе, в которой состоят представители Минздрава, МВД и Роспотребнадзора. По подсчетам Попова, за это время они отправили правоохранительным органам несколько тысяч ссылок — 90 % этих сайтов, по его словам, прекращали существование в течение недели.

Какое наказание грозит за поддельный QR-код?

В зависимости от обстоятельств. Надо помнить, что сам по себе QR-код не является официальным документом, это лишь машиночитаемая ссылка на страничку пользователя в базе данных Госуслуг — электронный сертификат о вакцинации. Таким образом, речь идет не о подделке самого графического кода, а об изготовлении фальшивого сертификата.

Как работают многочисленные предложения по продаже QR-кодов в интернете? Часть из них запрашивает паспортные данные покупателя и делает страницу, очень похожую на Госуслуги, на которой создается фальшивый сертификат. Тем, кто воспользовался этой «услугой», может грозить сразу два обвинения. Так, передачу информации о себе правоохранители трактуют как пособничество в подделке документа (ч.1 ст.

327 УК РФ — до двух лет лишения свободы). При этом сам факт приобретения и использования поддельного документа является еще одним преступлением (ч.3 ст. 327 УК РФ — до года лишения свободы).

Если же человек пошел к настоящему врачу и попросил за деньги внести свои данные в Госуслуги, то здесь наказание для всех участников этой «сделки» может быть еще строже. Помимо обвинений в пособничестве в изготовлении и покупке поддельного сертификата, пациенту может грозить также ответственность за дачу мелкой взятки (ст. 291.2 УК РФ — до года лишения свободы).

Врачи же рискуют еще больше, так в Ульяновской области возбудили дело в отношении медиков одного из медучреждений. По фактам внесения ложных сведений в Госуслуги их обвиняют сразу в мошенничестве (ч. 4 ст.

159), изготовлении поддельных сертификатов (ч.1 ст. 237) и доступе к критической информационной инфраструктуре (тому самому порталу Минздрава, из которого берут сведения Госуслуги) с целью модификации (ч. 4 ст.

274.1).