На теневых интернет-площадках и в Telegram-каналах злоумышленники рекламируют поддельные сертификаты Green Pass, дающие доступ к общественным пространствам и событиям в ЕС. В качестве доказательства работоспособности схемы они опубликовали сертификат, оформленный на Адольфа Гитлера. Тревожит то, что QR-код этого документа проходит проверку в официальных приложениях. Это порождает серьезные вопросы, которые мы разберем ниже.
Суть Green Pass
Green Pass — цифровой или бумажный документ с QR-кодом, подтверждающий один из трех фактов:
- вакцинация от COVID-19;
- перенесенная инфекция;
- отрицательный результат теста (срок действия — 48 часов для экспресс-теста или 72 часа для ПЦР).
Стандарт применяется в ЕС, а также в Израиле (первоисточник идеи), Турции, Швейцарии, Норвегии, Украине и других. Оформляется медицинскими учреждениями. Во многих государствах сертификат требуется для поездок, посещения заведений, мероприятий, учебы или работы. Чаще используется в виде приложения с QR-кодом.
Механизм подделки
Мошенники распространяют сертификаты, якобы выданные во Франции и Польше. Существует несколько предположений об их методах:
- Возможно, преступники получили доступ к закрытым криптоключам для генерации документов, что потребует их массовой замены.
- Альтернативная версия — наличие сообщников в медучреждениях этих стран, тогда потребуется выявление инсайдеров.
Обновление от 02.11.2021: по данным Еврокомиссии, инцидент не связан с уязвимостью криптозащиты. Подделки создавались через несанкционированное использование легитимных учетных записей в национальных системах здравоохранения.
Под угрозой вся система?
Нет. Сейчас под сомнением находятся только сертификаты французского и польского происхождения. Остальные документы сохраняют силу.
Будут ли отозваны сертификаты из Франции и Польши?
Окончательное решение зависит от итогов расследования. В крайнем случае потребуется перевыпуск части документов — если установят, что мошенники не могли менять даты выдачи.
Стоит ли пользоваться поддельными сертификатами?
Хотя купить фальшивку возможно, использовать ее опасно:
- После завершения расследования такие документы аннулируют, и вы потеряете деньги.
- Полиция может привлечь не только продавцов, но и покупателей к ответственности. Подделка — прямой путь к проблемам с законом в ЕС.
Эксперты прогнозируют новые схемы мошенничества с сертификатами, но и контроль усилится. Получайте Green Pass только через официальные медучреждения.
