«Коммерсант» обнаружил в даркнете данные покупателей фейковых вакцинных сертификатов

На теневых форумах и в Telegram-каналах начали продаваться базы данных граждан, которые якобы покупали поддельные справки о вакцинации и ПЦР для получения QR-кода. Злоумышленники могут начать шантажировать граждан, пишет «Коммерсант», ведь гражданам, подделавшим документ о пройденной вакцинации, может грозить уголовная ответственность.

Как выяснил «Коммерсант», связавшись с одним из продавцов личных данных, база поддельных справок из 1 тысячи строк стоит $120 (около 8,5 тысяч рублей) и содержит паспортные данные, СНИЛС, номер телефона и место жительства, а также информацию о дате получения сертификата. По словам программиста и владельца Telegram-канала «Глаз бога» Евгений Антипов, в некоторых базах также содержатся данные ОМС граждан. Антипов рассказывает, что в самой большой обнаруженной базе содержатся персональные данные полумиллиона человек, а стоимость информации об одном человеке составляет около 30–40 рублей. Данные россиян ограничены пока только Московским регионом, добавил директор по стратегическим коммуникациям Infosecurity a Softline company Александр Дворянский.

Такие подробные сведения о гражданах могли быть собраны в сервисах, позволяющих сделать поддельную справку о вакцинации или ПЦР — продажи фейковых сертификатов о прививках резко выросли осенью этого года в период нового локдауна, напоминает газета. Сайты по продаже поддельных вакцинных сертификатов появляются почти ежедневно и «неудивительно, что мошенники пытаются заработать, продавая в том числе данные своих клиентов», говорит основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна.

"С учетом того, что ответственность за использование поддельных QR-кодов предлагается усилить до уголовной, это может стать новой золотой жилой для мошенников", — говорит "Коммерсанту" Оганесян. 

По его словам, граждане из таких баз могут стать жертвами шантажа: мошенники начнут звонить со словами «на ваше имя приобретен поддельный QR-код» и будут требовать выплаты за прекращение дела.

• Покупка фейкового сертификата о вакцинации влечет для покупателей уголовную ответственность по ч. 3 ст. 327 УК РФ (Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков), максимальное наказание — до года тюрьмы, напоминает управляющий партнер санкт-петербургского офиса коллегии адвокатов Pen & Paper Алексей Добрынин.
• Журналист «Эха Москвы» Александр Плющев в своем телеграм-канале уже заметил, что появившиеся данные о количестве поддельных сертификатов не учитывают главной технологии: когда все делается по-настоящему, кроме самого укола. «Ампула ломается, вакцина выливается, данные вносятся. И отследить все это и собрать в какую-то базу — весьма затруднительно. А, если даже возможно, то доказать, что попавший в базу сертификат — поддельный, невозможно», — пишет журналист.