В даркнете и Telegram продают поддельные сертификаты вакцинации
Журналист издания Fortune провел личное расследование и высянил, что даркнет кишит сообщениями о продаже поддельных паспортов вакцинации от Covid-19. "Моя личная "упаковка поддельной вакцины" рекламировалась с анимированной гифкой" - пишет он.
"На ковре с цветочным узором, гифка быстро увеличивалась и уменьшалась на аккуратно разложенном развороте: четыре поддельные бумажные карточки с вакцинами и логотипом Национальной службы здравоохранения Великобритании в сочетании с листом пустых документов официального вида и - для достоверности - мое (настоящее) имя и дату запроса" - отмечает журналист. В виртуальном мире журналист получил две (фейковые) дозы AstraZeneca. В реальности же он полностью вакцинирован - двумя дозами Pfizer.
Другая часть пакета, как обещал продавец, была цифровой: QR-код, который якобы дает доступ к паспорту COVID-19 в приложении NHS Track and Trace. Он будет отправлен в течение 30 минут после того, как 200 евро или около 236 долларов будут переведны на адрес кошелька в биткойнах. Документы будут отправлены на домашний адрес покупателя. На вопрос: может ли продавец достать французский COVID-19-паспорт или немецкий? Ответ был: без проблем - по 200 евро.
Однако, это не самые дальние рубежи даркнета. Это Telegram, приложение для обмена сообщениями, в котором такой продавец управляет каналом из 111 000 участников, заваленной фотографиями официальных сертификатов COVID-19 на разных языках и теориями заговора против вакцины.
" Ситуация хаоса "
Рост числа поддельных паспортов вакцинации следует за надежной тенденцией: в тот момент, когда страна, скажем, Франция, объявляет ряд ограничений, основанных на вакцинации, предложения начинают появляться, говорит эксперт.
Их также легко найти. Хотя предложения среди хакеров впервые появились в даркнете, поиск клиентов быстро переместил торговлю в Telegram и даже в популярный сервис зашифрованных сообщений WhatsApp. Исследователи Check Point просматривали группы противников вакцинации, в том числе на Facebook, что привело к приглашениям в группы Telegram, явно основанным на продаже поддельных паспортов и сертификатов.
"Между этими двумя группами определенно существует связь я, или, по крайней мере, одна группа использует другую", - говорит он.
По словам исследователя безопасности Мизрахи, переход на платформы обмена сообщениями предполагает, что продавцы намеренно нацелены на покупателей, не имеющих опыта работы с даркнетом и менее подготовленных для распознавания явного мошенничества. С тех пор число участников подобных каналов в Telegram резко выросло, добавляет он. В некоторых закрытых чатах всего несколько десятков участников, а в одном канале, который отслеживает компания, - полмиллиона.
Представитель Telegram, с которым связались для комментариев, сослался на каналы, продающие поддельные сертификаты, о которых сообщили итальянские официальные лица, и сказал, что Telegram закрыл учетные записи и больше не получал никаких претензий от властей. Представитель не ответил на дальнейший запрос о комментариях к существующим учетным записям, предлагающим поддельные учетные записи NHS и европейские. Политика Facebook запрещает публикацию как законных, так и поддельных медицинских документов, включая сертификаты о вакцинах.
Но слабая степень защиты ранних сертификатов COVID-19 в большинстве стран и отсутствие международного сотрудничества создали широко открытый рынок для мошенничества, отмечает Мизрахи. Многие паспорта вакцинации по-прежнему являются бумажными, и их легко подделать, часто с использованием деталей, взятых с праздничных фотографий в социальных сетях незнакомцев с законными карточками прививок.
По словам Мизрахи, в Великобритании, где цифровой паспорт COVID-19 внедряется через приложение NHS Track and Trace, продавцы, похоже, пытаются решить, как надежно обойти систему. Но лазейки также часто используются в других странах.
Отвечая на вопрос о пасопртах вакцинации, официальный представитель ЕС сказал, что комиссии известно о растущем количестве поддельных сертификатов COVID-19, но сказал, что цифровое шифрование такого сертификата, которое может использоваться для путешествий в пределах ЕС, полностью исключено, он безопасен и не может быть взломан.
"Важно различать безопасность цифрового сертификата COVID ЕС и возможную фальсификацию сертификатов вакцинации, которые используются для создания безопасного цифрового сертификата COVID ЕС", - сказал чиновник, добавив, что государствам-членам необходимо убедиться, что их собственные сертификаты были должным образом защищены и проверены.
Но во многих случаях по всему миру пограничные службы не оснащены технически для сканирования или даже распознавания паспортов и сертификатов из других стран, что оставляет больше возможностей для мошенничества, отметил Мизрахи.
"Обычно просто смотр ят на сертификат, и если он " в ыглядит нормально, то ладно, про ходит е", - отмечает эксперт. "Это просто ситуация хаоса".
В конце концов, потенциальные технические сложности не помешали продавцам заявить, что они могут предлагать цифровые решения, которые могут указывать на лучший способ борьбы с распространением поддельных паспортов COVID-19 в первую очередь: дать людям понять, что они могут быть обманутыми.
Противники вакцинации "очень не любят быть обманутыми", - отмечает Сандер ван дер Линден, социальный психолог из Оксфордского университета, изучающий дезинформацию и теории заговора. С точки зрения мошенника, все более надежные паспорта COVID-19 не являются препятствием, отмечает он: "Они просто сделают вид, что продают вам что-нибудь".
Второй продавец сказал журналисту Fortune, что их предложения с бумажными карточками подходят только для быстрого входа в рестораны и магазины, что на данный момент даже не требуется в Великобритании, другой продавец утверждал, что они могут создать персональный цифровой паспорт, связанный с подлинным номером NHS, адресом и регистрацией терапевта.
"Он попадет в базу данных NHS", - сказал продавец. "У нас есть люди внутри".
Когда журналист выразил сомнение, продавец сказал, что они предоставят доказательства - после того, как будет переведно 200 фунтов стерлингов (278 долларов США) - конечно же, в биткойнах.
"Покупка и использование поддельных карт для того, чтобы притвориться, что вы получили вакцину от коронавируса, в то время как вы этого не сделали, может нанести вред вам и другим людям и может привести к дальнейшему распространению вируса", - говорит Полин Смит, директор Action Fraud. Национального центра сообщений о мошенничестве и киберпреступлениях Великобритании.
Всплеск предложений поддельных сертификатов о вакцинации на черном рынке - лишь одна из многих афер.
Эксперты по кибербезопасности также указали на предложения самих вакцин на черном рынке, а также на обширную вселенную мошеннических схем: от низкотехнологичных мошенников, выдающих себя за органы здравоохранения, чтобы украсть личные данные или воспользоваться отчаянием для испытаний, до изощренных кибератак, направленных на медицинские учреждения и поставщиков вакцин.
"С начала пандемии наши аналитики по угрозам обнаружили тысячи кибератак, связанных с пандемией, - говорит AJ Нэш, старший директор по стратегии киберразведки в Anomali, консалтинговой компании по кибербезопасности. "Мы также видели темные веб-форумы, на которых продавались поддельные карты вакцинации COVID-19, результаты тестов и даже вакцины".
Поток поддельных паспортов COVID-19, похоже, устраняет два разрозненных, но мощных препятствия на пути глобальной вакцинации: недоверие и отсутствие доступа.
Что касается недоверия, то оно исходит от людей, которые отказываются делать прививки - в США около половины непривитых говорят, что они "определенно" не получат прививку.
Есть также признаки того, что сомнения относительно вакцинации немного выше среди молодых людей как в США, так и в Великобритании, которые в настоящее время имеют меньше всего шансов пройти вакцинацию и наиболее технически подкованы.
Между тем отсутствие доступа во многом объясняется медленными темпами глобального развертывания вакцины. По данным Всемирной организации здравоохранения, в богатых странах к маю было введено около 50 доз на 100 человек, а в более бедных странах - всего 0,1 дозы на 100 человек. Эта группа подогревает мировой спрос на поддельные сертификаты, чтобы поехать навестить семью или просто поработать, отмечает Мизрахи.
По словам ван дер Линдена, большая часть рынка поддельных документов COVID-19, скорее всего, принадлежит второй группе. Он отмечает, что настоящие антиваксы остаются хорошо изученным меньшинством.
Но довольно открытый маркетинг паспортов COVID-19 может также привлечь новую группу людей - тех, кто не считает себя в целом противником вакцинации, но все же не хочет принимать настоящую вакцину от COVID-19.
Так или иначе, продажи продолжаются. Пока журналист Fortune писал статью об этой проблеме, у него на телефоне всплыло уведомление от Telegram.
"Правда в том, что никогда не принимайте эту дерьмовую вакцину", - написал продавец.
Этот человек прикрепил фотографию своих товаров: документы, рассыпанные веером по паркетному полу, с поддельными шрифтами и бланками правительств Индонезии, Нидерландов и Пакистана.
Covid Доллар Европа Короновирус Правительство Рестораны США Университеты
