2021-10-18 09:00:16
Собі дорожче. Чому не варто купувати підроблений COVID-сертифікат
Вже декілька місяців у всій Європі працюють цифрові СOVID-сертифікати, що дозволяють подорожувати без зайвих нервів. Сертифікати в Дії – одні з перших, які визнали в ЄС.
Вакцинація та генерація COVID-сертифікатів – процес простий та зрозумілий. Вакцин вистачає і вони доступні майже в будь-якій лікарні та центрах вакцинації. Отримати сертифікат можна за декілька секунд. До того ж, це безкоштовно. Зараз вже більше 2 млн українців успішно користуються як внутрішніми, так і міжнародними справжніми COVID-сертифікатами в Дії.
Днями компанія Сheck Point опублікувала дослідження про світовий ринок фейкових COVID-сертифікатів на основі даних з 29 країн за період від початку серпня до середини вересня. Кількість продавців за цей час зросла з 1 тисячі до 10 000. Те саме з потенційними покупцями: від 25-30 тисяч до 300 тисяч. Ринок підроблених COVID-сертифікатів активно зростає у всьому світі. Переважно реклама та продаж відбуваються у месенджерах, таких як Telegram та WhatsApp через зашифровані канали. Це дуже ускладнює розслідування, втім, вистачає випадків, коли люди не приховують, що підробляють медичні документи.
За даними Держприкордонслужби, у вересні із майже 290 тисяч COVID-сертифікатів, перевірених на кордоні, 500 мали явні ознаки підробки. З одного боку, здається, що цифра невелика. А з іншого – це все люди, які під час всесвітньої пандемії наражають своїх рідних і себе на небезпеку.
Уряди та правоохоронні органи всього світу шукають способи протидії. Наприклад, у Німеччині поліція створила спеціальний загін. В Італії кіберпол викрив схему із підробкою цифрових документів за допомогою штучного інтелекту. Так, вони вийшли на декілька великих груп у Telegram, які налічували більше десяти тисяч італійців. У Франції масштаби підроблених не менші. Лише з травня цього року поліція розслідує 46 випадків. Наприклад, у Парижі засудили хлопця, що згенерував 200 фейкових QR-кодів.
Люди, що купують фейки, називають багато підстав для цього. Мовляв, персональні дані крадуть, а електронні сертифікати обмежують свободу. Переважно це люди, які проти вакцинації, але чомусь за шахрайство. Правоохоронці зазначають, що бланки та фейкові печатки зараз легко купити в мережі. Це правда: наприклад, в США у липні хтось на Amazon виставив на продаж пусті бланки для вакцинації. Але цей лот проіснував недовго: модератори його швидко видалили.
Зараз середня вартість підробленого сертифіката про вакцинацію становить 100 євро. Більшість людей отримує підроблені сертифікати на папері. Але деяких просто обманюють: беруть гроші та зникають.
Нещодавно в Австралії виявили серйозну вразливість у Medicare, застосунку, що генерує СOVID-сертифікати. За 10 хвилин, через діру в захисті, можна було створити документ на іншу людину, а в полі вакцини прописати будь-що.
Так, розробник Річард Нельсон, що знайшов цей баг, зміг створити COVID-сертифікат для місцевого депутата без його участі. Нельсон зазначив, що для більшої безпеки краще використовувати європейську систему із цифровими сертифікатами та QR-кодами.
У Дії так підробити сертифікат не вийде. Застосунок відображає лише ту інформацію, що є про вас у реєстрі, — в цьому випадку в Електронній системі охорони здоров’я (ЕСОЗ). Тому, щоб фейковий COVID-сертифікат з’явився в застосунку чи згенерувався на порталі Дія, лікар має взяти на себе відповідальність і внести неправдиві дані у ЕСОЗ.
Насправді це дуже легко відслідкувати, адже лікар щоразу, коли вносить зміни у реєстр, підписує це своїм електронним підписом. Тому сказати потім, що це зробив хтось інший і відмовитися від відповідальності, не вийде.
Купуючи підроблені COVID-сертифікати, ви співпрацюєте і довіряєте шахраям. Вони не можуть гарантувати, що дані будуть внесені в реєстр, а відповідно і відображені в застосунку.
Михайло Федоров
міністр цифрової трансформації України
Що загрожує за підроблений COVID-сертифікат?
1.1K viewsКПbot, 06:00
C
