В Москве активно подделывали QR-коды и сайты «Госуслуг»
Люди хотят ходить в кафе, рестораны, кино и театры.
В российском сегменте интернета стали появляться источники фальшивых QR-кодов для москвичей, чтобы те могли без ограничений посещать рестораны и бары. Об этом пишет «КоммерсантЪ».
Что за QR-код?
С 28 июня в Москве можно посещать рестораны, кафе и бары только в том случае, если у посетителя есть QR-код.
QR-код должен свидетельствовать о том, что:
- Человек привился двумя компонентами вакцины;
- Человек переболел COVID-19 за последние шесть месяцев;
- У человека есть свежий отрицательный ПЦР-тест. Тест не должен быть старше 72 часов.
Подробнее о QR-кодах вы можете прочитать в моём тексте, вышедшем на прошлом неделе:
Официально: QR-коды о вакцинации для москвичей будут доступны только после второй вакцины
Как подделывают?
Технология до глупости проста: создаётся сайт, похожий по интерфейсу на «Госуслуги». Туда вбиваются данные человека, желающего посетить рестораны. Затем ссылка на эту страницу генерируется в виде QR-кода.
Поддельные домены легко спутать с настоящим сайтом «Госуслуг». Количество подобных сайтов резко увеличилось в последние месяцы. Например, «Серчинформ» насчитал 29 штук на данный момент, хотя в марте было не больше двух.
Чем грозит?
Помимо того что такие люди могут заразить других и заразиться сами (даже вакцинированные могут быть переносчиками), им грозит уголовное преследование по статье 327 УК РФ — «Подделка и использование официальных документов».
QR-код не является документом, а статья 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утверждённых госстандартом, либо к электронным документам, подписанным электронной цифровой подписью.
Член комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России
И вот тут появляются вопросы к самой системе: если её сделали столь ненадёжной, то для чего нужны такие ограничения? В Европе, например, глубокая проверка подобных QR-кодов уже создана. Для чего заново изобретать колесо?