ИБ-эксперты: с января резко снизились цены на поддельные COVID-сертификаты и QR-коды на фоне увеличения предложения
Стоимость фальшивых сертификатов о вакцинации, которые мошенники предлагают купить в интернете, резко снизилась в последнее время, при этом число таких предложений выросло. Об этом пишет РБК со ссылкой на экспертов из Group-IB и Positive Technologies.
Group-IB провела мониторинг, по результатам которого специалисты обнаружили более 12 800 предложений продажи поддельных сертификатов и QR-кодов, в том числе о вакцинации детей «Спутником М». В период с ноября по январь число таких предложений в интернете превысило 110 тысяч, в то время как в сентябре-октябре их количество было чуть более трёх тысяч.
Цены же на фальшивые документы о вакцинации заметно снизились, отмечают аналитики. Стоимость пакета, в который входят сертификат и QR-код, составляет от пяти до восьми тысяч рублей — осенью этот показатель доходил до 30 тысяч рублей. Отдельный QR-код без сертификата стоит около двух тысяч рублей.
По данным Group-IB, мошенники также предлагают сертификаты о вакцинации детей препаратом «Спутником М», который начали применять в Москве Санкт-Петербурге и нескольких других регионах. Цены на фальшивые сертификаты для детей начинаются от семи тысяч рублей.
В своём отчёте аналитики компании описали работу одного из ботов в Telegram, который используется мошенниками. В социальных сетях и на сервисах для знакомств предлагается купить поддельный докуент или отрицательный ПЦР-тест. Заинтересовавшимся пользователям отправляют «пригласительный код», направляющий в диалог с ботом. Этот код выступает как уникальный идентификатор для члена мошеннической группы, который получит вознаграждение из суммы перечисленных пользователем денег — таким образом, в мошеннической среде действует некое подобие реферальной системы.
Жертвам после ввода кода предлагают широкий список услуг — приобретение сертификатов о вакцинации и сертификата переболевшего якобы с отметкой в реестре, положительные и отрицательные ПЦР-тесты через официальные клиники, а также возможность пополнить свой «кошелек». После выбора бот генерирует счёт, на который необходимо перечислить деньги. Аналитик CERT-GIB Юлия Зинган отмечает, что деньги после этого уходят злоумышленникам, а «услуга» не предоставляется. Эксперт поясняет, что жертва, вероятнее всего, не будет обращаться в правоохранительные органы, поскольку ей придётся признаться в намерении обойти закон.
Кроме того, снизилась и стоимость поддельных сертификатов вакцинации европейскими препаратами Pfizer, Moderna, AstraZeneca, Johnson&Johnson/Janssen, рассказал РБК руководитель группы анализа угроз информационной безопасности Positive Technologies Вадим Соловьев. В прошлом году цены на услугу по выпуску фальшивого документа доходили до €300, в 2022-м же её можно приобрести уже за €180. В целом, отметил Соловьев, количество объявлений на рынке выросло в полтора раза по сравнению с аналогичным периодом прошлого года. По его словам, эта тенденция связана с тем, что старые участники мошеннического рынка сохранили свои позиции, а новые начали расширять предложение и демпинговать. Также появились предложения, по которым после получения денег поддельный сертификат не отправят.
При этом проверить работоспособность схемы по получения фальшивого сертификата о вакцинации европейского образца невозможно, говорит директор по развитию аналитической компании RNC Pharma Николай Беспалов. Он предположил, что полученный в результате документ окажется обычной бумажкой. По мнению Беспалова, платёжеспособной аудитории будет легче в действительности вакцинироваться иностранными препаратами за границей.
