Что будет за поддельный qr код

В зависимости от обстоятельств. Надо помнить, что сам по себе QR-код не является официальным документом, это лишь машиночитаемая ссылка на страничку пользователя в базе данных Госуслуг — электронный сертификат о вакцинации. Таким образом, речь идет не о подделке самого графического кода, а об изготовлении фальшивого сертификата.

Как работают многочисленные предложения по продаже QR-кодов в интернете? Часть из них запрашивает паспортные данные покупателя и делает страницу, очень похожую на Госуслуги, на которой создается фальшивый сертификат. Тем, кто воспользовался этой «услугой», может грозить сразу два обвинения. Так, передачу информации о себе правоохранители трактуют как пособничество в подделке документа (ч.1 ст.

327 УК РФ — до двух лет лишения свободы). При этом сам факт приобретения и использования поддельного документа является еще одним преступлением (ч.3 ст. 327 УК РФ — до года лишения свободы).

Если же человек пошел к настоящему врачу и попросил за деньги внести свои данные в Госуслуги, то здесь наказание для всех участников этой «сделки» может быть еще строже. Помимо обвинений в пособничестве в изготовлении и покупке поддельного сертификата, пациенту может грозить также ответственность за дачу мелкой взятки (ст. 291.2 УК РФ — до года лишения свободы).

Врачи же рискуют еще больше, так в Ульяновской области возбудили дело в отношении медиков одного из медучреждений. По фактам внесения ложных сведений в Госуслуги их обвиняют сразу в мошенничестве (ч. 4 ст.

159), изготовлении поддельных сертификатов (ч.1 ст. 237) и доступе к критической информационной инфраструктуре (тому самому порталу Минздрава, из которого берут сведения Госуслуги) с целью модификации (ч. 4 ст.

274.1).

А что с теми, кто купил поддельную справку о медотводе?

Практически то же самое. Приобретение фальшивого медотвода также наказывается по ч.3 ст. 327 УК РФ (до года лишения свободы).

При этом полиция может счесть передачу своих данных пособничеством в изготовлении поддельного документа. Если справка выдана настоящим врачом за деньги или подарок, то правоохранители могут усмотреть здесь дачу мелкой взятки (ст. 291.2 УК РФ — до года лишения свободы).

Наказание за кражу или подделку QR-кода

Использование чужого или фальшивого QR-кода пока остается вне правового поля, однако суды уже имеют дела, связанные с подложными документами о вакцинации. Так, покупка фальшивого сертификата повлечет за собой уголовную ответственность по части 3 статьи 327 УК РФ, максимальное наказание в этом случае составит до одного года лишения свободы.

Адвокат Юлия Кремер рассказала газете «Известия», оснований для применения указанной статьи не будет, если при переходе по QR-коду не обнаружится номера, даты рождения и даты вакцинации. При этом существует риск привлечения человека к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, статья 6.3 КоАП.

Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст.

327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев.

Присвоение чужого QR-код или цифрового сертификата является завладением чужими персональными данными, подчеркнула юрист по финансовым спорам Анна Грецкая. За такие действия предусмотрена административная ответственность по ч. 1 ст.

13.11 КоАП РФ («Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах». Человека могут оштрафовать на сумму в размере от двух до шести тысяч рублей, юрлицо — от 60 до 100 тысяч рублей.

Кроме того, уголовная ответственность (статья 137 УК РФ) предусмотрена за нарушение неприкосновенности частной жизни — если злоумышленник собирал или распространял сведения, являющимися личной тайной потерпевшего (информация о вакцинации). Штраф за это может составить до 200 тысяч рублей, либо лишение свободы на срок до двух лет.

По словам Грецкой, за копирование, удаление или блокировку информации на чужом компьютере может грозить серьезное наказание (статья 272 УК РФ), в том числе штраф от 200 тысяч рублей или лишение свободы на срок до двух лет.

Как мошенники крадут QR-код

Всего существует две главные схемы мошенничества, связанные с похищением и использованием чужих «кьюаров». Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, есть схемы с продажей QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, а также с покупкой реальных матричных кодов у мошенников.

Эксперт пояснил, что проверяющим важно удостовериться, что ссылка в адресной строке верная — в первом случае. Во втором варианте почти невозможно распознать мошенничество. По его словам, регуляторы активно работают над прояснением таких ситуаций.

За время пандемии появился теневой рынок по продаже поддельных QR-кодов. Проверяющие при переходе по матричному штрихкоды попадают на поддельный сайт, похожий на страницу на госуслугах, где содержится необходимая для сверки информация с паспортными данными и датой вакцинации.

Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков рассказал, что на черном рынке уже продают украденные QR-коды привитых россиян.

Злоумышленнику достаточно находиться в непосредственной близости к жертве во время предъявления QR-кода и воспользоваться камерой своего смартфона или иными средствами фото- и видеофиксации.

ведущий эксперт информационной безопасности IT-компании КРОК

Как защитить свои данные

Эксперты советуют владельцам QR-кодов быть аккуратными при их демонстрации в публичных местах и не забывать некоторые правила. По словам Рыжкова, следует установить сложный пароль и настроить двухфакторную аутентификацию для доступа на портал госуслуг и почтовый ящик, не переходить по подозрительным ссылкам, доставленных как в электронных письмах, так и по QR-кодам, использовать защитное ПО для смартфонов.

Проверяющим, добавил эксперт, следует использовать официальное приложение или сканер QR-кодов с функцией сверки по «белым спискам», визуально проверять доменное имя в ссылке (адрес gosuslugi.ru не должен содержать ошибок).

Новости по теме

Банки хотят обязать возвращать клиентам украденные мошенниками деньги. У инициативы есть подводные камни

Кто может получить QR-код

Пример QR-кода в электронном сертификате вакцинации из Госуслуг.

◆ граждане, прошедшие вакцинацию. QR-код содержится в электронной версии сертификата о получении второго компонента вакцины от COVID-19 (или однокомпонентной вакцины), зарегистрированной в РФ

◆ граждане, получившие действующий отрицательный результат ПЦР-теста. С таким QR-кодом посетить заведение можно, если с момента готовности результата и его регистрации прошло не более 72 часов

◆ граждане, переболевшие коронавирусной инфекцией. QR-код может быть использован при посещении ресторана в течение шести месяцев с даты выздоровления.

Как работает проверка QR-кода в заведениях Москвы

Пример страницы, открывающейся при сканировании QR-кода.

1. Вы получаете QR-код:

► с помощью специального сервиса mos.ru/qr

► в поликлинике — обратитесь в регистратуру или распечатайте самостоятельно с помощью инфомата

► в приложении «Госуслуги СТОП Коронавирус» (App Store и Google Play). Авторизуйтесь под своей учетной записью (ЕСИА), выберите статус («здоров») и заполните анкету, затем сохраните QR-код на свой смартфон или сделайте скриншот

► на портале Госуслуги. Для этого авторизуйтесь под своей учетной записью (ЕСИА) и выберите в каталоге услугу «Вакцинация COVID-19»

2. Вы показываете код со смартфона (или распечатанный) в кафе. На него наводят камеру, переходят по предложенной кодом ссылке и видят: ваш статус, первые буквы ФИО, несколько цифр номера паспорта и полная дата рождения.

Где сейчас надо предъявлять QR-код

Пока только в помещениях и внутренних территориях кафе, ресторанах и заведениях общественного питания. Важный момент: это пока не распространяется на летние веранды, а также на заказы «на вынос».

Грубо говоря, если вы хотите присесть в помещении, чтобы поесть или выпить кофе, с вас должны спросить сертификат. Даже если зона питания размещена в супермаркете, от вас всё равно потребуют QR-код либо кассир, либо охрана.

Большинство кафе и ресторанов в Москве продолжают работать. Если у вас есть QR-код вакцинации, переболевшего или результата ПЦР, вы можете сесть в практически (или полностью) пустых залах там, где раньше днём всё было занято.

Однако во многих торговых центрах все места размещения на фудкортах закрыты и опечатаны. Некоторые заведения вообще закрыли помещения и оставили заказы только «на вынос», а также доставку. Поэтому даже с QR-кодом может получиться так, что сесть вам будет банально негде.

Некоторые заведения обходят запрет, формально не являясь организацией общественного питания. Но уже есть свидетельства, что Роспотребнадзор и полиция всё равно выписывают им предупреждения, после чего остается либо соблюдать ограничения, либо готовиться к закрытию после следующей проверки.

Как подделываются QR-коды

Группы, продающие сертификаты и QR-коды, есть даже в Telegram.

▪ Использование чужого, но настоящего QR-кода. Берётся чей-то код вакцинированного и выдаётся за свой.

Однако нередко (и с нарастающей частотой) помимо QR-кода у вас спрашивают паспорт. Данные на открывшейся странице подтверждения не совпадают, и вам отказывают в обслуживании.

▪ Генерация QR-кода на подставном сайте. Вы отдаёте свои данные неизвестно кому и получаете QR-код. При его сканировании смартфон перенаправляется на сайт, визуально копирующий страницу на Госуслугах, где указаны ваши данные и «подтверждается» факт вакцинации.

Правоохранительные органы и официальные лица объявили борьбу с этим методом и обещают наказание вплоть до уголовного тем, кто будет использовать такие коды. Теоретически, подставные сайты, куда перекидывают такие QR-коды, может заблокировать Роскомнадзор – и тогда все коды, ведущие туда, перестанут работать.

▪ Ложная прививка с «проведением» сертификата через Госуслуги. Цены в даркнете варьируются от нескольких тысяч до 15-20 тысяч рублей. Предложений масса также как в поисковиках, так и в мессенджерах, включая специализированные боты и группы.

Мошенников среди них ожидаемо много, так как жаловаться клиенту в случае обмана абсолютно некому. Есть сообщения, что некоторые умудряются получать таким образом действительные записи о прививке в Госуслугах.

Незаконность этого метода очевидна. Участвующим в таких схемах грозит уголовное преследование. Сегодня прошла информация, что в Москве начали задерживать курьеров с бумажными версиями таких сертификатов.

Что грозит тем, кто использует поддельные QR-коды

Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельного сертификата как официального документа, предоставляющего права или освобождающего от обязанностей, карается уголовным наказанием до одного года лишения свободы.

– Cенатор Андрей Клишас​​​

Пока о таких случаях не сообщалось.

Что дальше будет с проходом по QR-кодам?

С учётом текущей ситуации с заболеваемостью коронавирусом, снятие этих условий в ближайшее время маловероятно. Власти Москвы не исключают, что рассматривают распространение проверки QR-кодов на другие сферы, включая транспорт. Но пока конкретных решений по этому поводу не принимали.

Поэтому пока QR-коды остаются актуальными для жителей и гостей столицы. Моё мнение по этому поводу – вместо того, чтобы ходить за ПЦР каждые три дня, лучше сделать прививку. Причём чем раньше, тем лучше: ведь QR-код вы получите только после второго укола двухкомпонентными вакцинами, а тот наступит не раньше двух недель после первого.

Места, где можно сделать прививку в Москве сейчас, мы ранее перечислили в отдельной статье.

В закладки

На любое действие следует противодействие. Это законы не только физики, но и социума. Поэтому нет ничего удивительного, что сразу после появления системы проверки QR-кодов в Москве появились масса способов обмана как самой процедуры, так и всей системы контроля.

Одни предостерегают от подделки QR-кодов и покупки сертификатов вакцинаций. Другие чуть ли не открыто хвалятся обратным. И.