Использование чужого QR-кода или поддельного QR-кода остается вне правового поля, но суды уже рассматривают дела о поддельных документах о прививках. Например, приобретение поддельного сертификата влечет за собой уголовную ответственность по статье 327, пункт 3, Уголовного кодекса, которая в данном случае предусматривает максимальное наказание в виде одного года лишения свободы.
Адвокат Юлия Кремер сказала газете «Известия», что если номер, дата рождения и дата прививки не могут быть найдены при нажатии на QR-код, то нет оснований для применения этой статьи. В то же время существует риск привлечения лица к административной ответственности за несоблюдение требований санитарно-эпидемиологического контроля, статья 6.3 Кодекса об административных правонарушениях.
Если QR-код содержит гиперссылку на прививочный сертификат с указанием его номера, даты рождения и даты вакцинации, такой QR-код считается официальным документом. Поэтому сознательное использование ложного QR-кода может привести к уголовной ответственности в соответствии с пунктом 5 статьи 327 Уголовного кодекса. Санкции в этом случае варьируются от штрафа в размере 80 000 рублей до ареста на срок до шести месяцев.
Несанкционированное использование чужого QR-кода или цифрового сертификата является незаконным присвоением персональных данных другого лица, подчеркивает юрист по финансовым спорам Анна Грецкая. Такие действия наказуемы по части 1 статьи 13.11 КоАП РФ («нарушение установленного законодательством порядка сбора, хранения, использования или распространения информации о гражданах»). На физических лиц налагается штраф в размере от 2 000 до 6 000 рублей, на юридических лиц — от 60 000 до 100 000 рублей.
Кроме того, предусмотрена уголовная ответственность за нарушение неприкосновенности частной жизни, если виновный собирает или распространяет информацию, составляющую личную тайну потерпевшего (сведения о прививках) (статья 137 Уголовного кодекса). Штраф за это может составить 200 000 рублей или лишение свободы на срок до двух лет.
По словам г-на Грецки, копирование, удаление или блокирование информации на чужом компьютере может грозить серьезным наказанием, включая штраф в размере до 200 000 рублей или лишение свободы на срок до двух лет (статья 272 Уголовного кодекса).
Как мошенники крадут QR-код
В принципе, существует две основные схемы мошенничества, которые воруют и используют чужие «квары»: по словам Сергея Голованова, главного эксперта «Лаборатории Касперского», системы, использующие QR-коды, которые ведут на фишинговые страницы, имитирующие официальные ресурсы или Некоторые системы приобрели настоящие коды Matrix у мошенников.
Эксперт пояснил, что тестировщикам важно сначала убедиться в правильности ссылки в адресной строке. Во втором случае распознать мошенничество практически невозможно. Регуляторы активно работают над разъяснением подобных ситуаций, сказал он.
Во время пандемии был создан теневой рынок поддельных QR-кодов. Верификаторы, нажимающие на штрих-код матрицы, попадают на поддельный веб-сайт, напоминающий страницу государственной службы. На этом сайте содержится информация, необходимая для проверки паспортных данных и дат вакцинации.
Виктор Рыжков, ведущий эксперт по информационной безопасности в ИТ-компании КРОК, говорит, что украденные QR-коды вакцинированных россиян уже продаются на черном рынке.
Если злоумышленник находится рядом с жертвой во время просмотра QR-кода и использует камеру смартфона или другое средство для захвата фото или видео.
Ведущие эксперты по информационной безопасности из ИТ-компании КРОК
Как защитить свои данные
По словам Рыжкова, эксперты советуют владельцам QR-кодов быть осторожными при размещении QR-кодов в общественных местах и помнить несколько правил: устанавливать сложные пароли и двухфакторную аутентификацию для доступа к государственным услугам и порталам почтовых ящиков должны быть установлены, не переходите по подозрительным ссылкам, доставляемым как по электронной почте, так и с помощью QR-кодов, и используйте защитное программное обеспечение для смартфонов.
По мнению экспертов, проверяющим следует использовать официальные приложения или сканеры QR-кодов с функцией проверки «белого списка» для визуальной проверки доменного имени в ссылке (адрес gosuslugi. ru не должен содержать ошибок).
Новости по теме
Иммунолог Крючков объяснил, что опаснее: грипп или COVID-19. В Ямало-Ненецком автономном округе 60,5% северного населения привито против гриппа.
Какое наказание грозит за поддельный QR-код?
В зависимости от ситуации, следует помнить, что сам QR-код — это не официальный документ, а машиночитаемая ссылка на страницу пользователя в базе данных Госуслуги — электронный сертификат прививок. Поэтому речь идет не о подделке самого графического кода, а о создании поддельного сертификата.
Как работают многочисленные предложения по продаже QR-кодов в интернете? Некоторые из них запрашивают паспортные данные клиента и создают страницу, очень похожую на страницу государственной службы, которая создает фальшивый сертификат. Люди, пользующиеся этой «услугой», могут столкнуться сразу с двумя обвинениями. Поэтому правоохранительные органы рассматривают разглашение персональных данных как сговор с целью совершения подлога (ч.
I ст. 327 УК РФ — до двух лет лишения свободы). В то же время сам факт получения и использования поддельного документа образует отдельный состав преступления (ч.
3 ст. 327 УК РФ — до одного года лишения свободы).
Наказания для всех участников этой «сделки» могут быть еще более суровыми, если кто-то придет к настоящему врачу и попросит денег за внесение информации в государственное учреждение. Помимо пособничества в создании и приобретении поддельных сертификатов, пациенты могут быть привлечены к ответственности за взяточничество (статья 291.2 Уголовного кодекса — до одного года лишения свободы). Врачи подвергаются еще большему риску: в Ульяновской области врачи одного медицинского учреждения подверглись уголовному преследованию.
Их обвинили в мошенничестве (ст. 159, п. 4), изготовлении фальшивых справок (ст.
237, п. 1) и доступе к критической информационной инфраструктуре (портал Министерства здравоохранения, с которого поступают данные о государственных услугах). Изменено (Статья 274, пункты 1 и 4).
А что с теми, кто купил поддельную справку о медотводе?
Фактически то же самое. Приобретение фальшивой медицинской справки также наказывается по ч. 3 ст.
327 УК РФ (до одного года лишения свободы). В этом случае полиция может расценить передачу ваших данных как пособничество в создании поддельного документа. Если справка выдается действительным врачом в качестве денег или подарка, полиция может расценить ее как мелкую взятку (ст.
291.2 УК РФ — лишение свободы на срок до одного года).
С надеждой на авось
Андрей Масалович, президент организации «Consortium Inforas», в беседе с «360» пояснил, что существуют различные типы поддельных QR-кодов. В первом случае они могут просто содержать произвольные фразы. Программа просто считывает письменный контент.
Г-н Масалович объяснил, что «причина, по которой мы представляем поддельные QR-коды, заключается в том, что мы хотим, чтобы люди видели их, не проверяя», добавив, что в этом случае нарушитель даже не привлекается к административной ответственности.
Второй вариант предполагает, что QR-код активирован и ведет на сайт государственной службы. Вакцинация против коронавируса может быть открыта и проверена. Однако код написан для другого человека. По мнению экспертов, речь идет об административном штрафе.
Третий вариант: представить QR-код, ведущий на фишинговый сайт. Это может быть уголовным преступлением.
По словам Масаловича, если поддельный код обнаружен, информация автоматически никуда не утекает. Решение принимает тот, кто его определил.
У вас есть свой смартфон, а у других — свой. Вы находитесь в их руках. Если они достаточно умны и узнают, что ваш QR-код — подделка, они решат преследовать вас, задержать и вызвать полицию. . полиция», — сказал он.
Масалович напомнил, что самым серьезным преступлением является сговор с врачами с целью ошибочной прививки людей. В этих случаях код является подлинным, и человек заплатил за него, но сама вакцинация не была проведена.
Председатель консорциума Inforus предположил, что большинство случаев поддельных QR-кодов связано с фишинговыми сайтами и вводом в систему поддельных сертификатов о вакцинации.
Дела о QR-кодах
Первое уголовное дело в Москве по факту приобретения поддельных QR-кодов было возбуждено в июле 2021 года, пишет ТАСС. Затем мужчина заплатил за подделку 9 000 рублей. С тех пор поступают сообщения о преступлениях из других регионов.
Например, осенью этого года в Татарстане было возбуждено 38 уголовных дел по фактам поддельных кодов, сообщает пресс-служба МВД региона. Правоохранительные органы обнаружили создание и продажу 41 поддельного сертификата о прививках.
В Омской области, как писал «Город55», сотрудники прокуратуры обнаружили 44 сайта, продающих поддельные QR-коды. Против людей, представляющих фальшивые документы о прививках, возбуждены уголовные дела.
Полиция активно участвовала в борьбе с подделками: в конце 2021 года было возбуждено более 500 дел по фактам подделки и распространения сертификатов о прививках, QR-кодов, результатов ПЦР-тестов, сертификатов о противопоказаниях к вакцинации или высоких показателях антител. Об этом сообщает ТАСС со ссылкой на официального представителя Министерства внутренних дел Ирину Волк. По инициативе сотрудников правоохранительных органов в интернете было заблокировано более 2 000 сайтов и распространены поддельные документы.