Group-IB: в сети выявлено 12,8 тыс. незаконных предложений о продаже QR-кодов и сертификатов от COVID-19
Россияне продолжают покупать поддельные сертификаты о вакцинации от коронавируса, QR-коды и сертификаты о вакцинации детей и подростков вопреки тому, что за это впоследствии грозит уголовная ответственность. За последние две недели в интернете выявлено около 12,8 тыс. предложений о продаже таких «документов», говорится в исследовании, опубликованном на сайте компании Group-IB.
«Специалисты Digital Risk Protection Group-IB зафиксировали в интернете за последние две недели более 12,8 тыс. предложений о продаже сертификатов о вакцинации и QR-кодов, в том числе официальных сертификатов о вакцинации детей "Спутником М"»,— говорится в исследовании. С ноября 2021 года по январь 2022 года число незаконных предложений превысило 110 тыс. Для сравнения, в сентябре—октябре 2021 года их было чуть более 3 тыс., отмечают эксперты.
Зачастую предложения публикуются в Telegram-каналах, а также на специализированных сайтах, в социальных сетях и на теневых форумах. Согласно исследованию, цена за «комбо-вариант» — сертификат + QR-код — варьируется от 5 тыс. до 8 тыс. руб. Также мошенники продают отдельно QR-код примерно за 2 тыс. руб. Россиянам предлагают приобрести фейковые сертификаты о вакцинации зарубежными вакцинами — Pfizer, AstraZeneca, Modernа, AD26.COV2-S от Janssen.
Кроме прочего, на подпольном рынке реализуются предложения о продаже якобы официальных сертификатов о вакцинации для детей вакциной «Спутник М». Их стоимость варьируется от 7 тыс. руб.
Эксперты также зафиксировали новый способ мошенничества на тему коронавируса. В частности, злоумышленники предлагают в социальных сетях и на сервисах для знакомств приобрести поддельный сертификат о вакцинации или отрицательный ПЦР-тест. Их продажа реализуется через Telegram-бот с помощью «пригласительного кода» для доступа к нему.
После ввода кода бот предлагает жертве обширный список услуг: покупка сертификатов о вакцинации и сертификата, переболевшего якобы с отметкой в реестре, положительные и отрицательные ПЦР-тесты через официальные клиники, а также возможность пополнить свой «кошелек». После того как жертва выбирает необходимую услугу, бот генерирует счет и предлагает ее оплатить переводом на электронный кошелек физлица. После оплаты услуги деньги получают мошенники, однако сама услуга им не предоставляется. При этом, вероятнее всего, жертва не станет заявлять в полицию о мошенничестве, так как ей придется создаться в намерениях обойти закон, пояснила старший аналитик CERT-GIB Юлия Зинган.
Подробнее о том, как личные данные покупателей фейковых документов поступают в сеть, читайте в материале «Ъ» «С фальшивой вакцинацией вышел прокол».