Чем тулякам грозит мошенничество с QR- кодами

За чужой QR-код россиянам грозит реальное наказание — как административное, так и уголовное, особенно, если QR-код был украден, сообщают «Известия».

Главный эксперт «Лаборатории Касперского» Сергей Голованов рассказал, что существуют две основные схемы мошенничества, связанные с использованием QR-кода. Это продажа QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, и покупка реальных матричных кодов у злоумышленников.

— В первом случае проверяющим очень важно удостовериться, что ссылка в адресной строке верная. Во втором обнаружить неладное будет почти невозможно, — отмечает эксперт.

Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков добавил, что за время пандемии сформировался теневой рынок по продаже фальшивых QR-кодов. При переходе по матричному штрихкоду проверяющий попадает на поддельный сайт, визуально схожий со страницей проверки на госуслугах и содержащий всю необходимую для сверки информацию: паспортные данные, дату вакцинации и другие сведения.

— Однако при использовании такого сервиса покупатель может заплатить и не получить даже фальшивого QR-кода, — заметил эксперт. — Более того, при утечке персональных данных граждан мошенники теоретически могут продавать их, а покупатели использовать с целью шантажа.

По словам Рыжкова, украденные QR-коды привитых россиян также продаются на черном рынке. В этом случае, основной проблемой для покупателя станет только сверка с паспортом, который, скорее всего, будет тоже поддельный.

Также злоумышленники могут взломать почтовый ящик или аккаунт на госуслугах. Защищает здесь только надежный пароль и двухфакторная аутентификация при входе.

Также преступник может украсть QR-код просто сфотографировав его, когда человек предъявляет его проверяющему или показывает знакомым.

Для предотвращения кражи QR-кодов Виктор Рыжков советует быть аккуратнее с демонстрацией QR-кода в публичных местах, а также устанавливать сложный пароль в аккаунте, использовать защитное ПО и не переходить по подозрительным ссылкам.

Эксперт рекомендует проверяющим сличать QR-коды с использованием официального приложения или сканера QR-кодов с функцией сверки по «белым спискам». А также визуально проверять доменное имя в ссылке.

Специалисты предполагают, что в дальнейшем, могут появится новые способы защиты QR-кодов.

«Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст. 327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев. Если же при переходе по QR-коду таких данных не обнаружится, то оснований для применения указанной статьи не будет. Однако остается риск привлечения к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, ст. 6.3 КоАП», — рассказала адвокат Юлия Кремер.

Присвоение чужого QR-кода или цифрового сертификата можно рассматривать как завладение чужими персональными данными, отметила юрист по финансовым спорам Анна Грецкая. Это административная ответственность. Нарушителю грозит штраф от 60 тыс. до 100 тыс. рублей.

А если злоумышленник незаконно собирал или распространял сведения, составляющие личную или семейную тайну потерпевшего, какой и может оказаться информация о вакцинации, то в этом случае он попадает под уголовную статью. За это предусмотрен штраф в размере до 200 тыс. рублей или лишение свободы на срок до двух лет.

Эксперт также напомнила, что информация, хранящаяся в компьютере, охраняется законом. За копирование, удаление или блокировку злоумышленнику грозит штраф от 200 тыс. рублей или лишение свободы на срок до двух лет.