Обман обойдется дорого. Какие наказания ждут россиян за использование чужого QR-кода
Наказание за кражу или подделку QR-кода
Использование чужого или фальшивого QR-кода пока остается вне правового поля, однако суды уже имеют дела, связанные с подложными документами о вакцинации. Так, покупка фальшивого сертификата повлечет за собой уголовную ответственность по части 3 статьи 327 УК РФ, максимальное наказание в этом случае составит до одного года лишения свободы.
Адвокат Юлия Кремер рассказала газете «Известия», оснований для применения указанной статьи не будет, если при переходе по QR-коду не обнаружится номера, даты рождения и даты вакцинации. При этом существует риск привлечения человека к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, статья 6.3 КоАП.
Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст. 327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев.
Юлия Кремер
адвокат
Присвоение чужого QR-код или цифрового сертификата является завладением чужими персональными данными, подчеркнула юрист по финансовым спорам Анна Грецкая. За такие действия предусмотрена административная ответственность по ч. 1 ст. 13.11 КоАП РФ («Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах». Человека могут оштрафовать на сумму в размере от двух до шести тысяч рублей, юрлицо — от 60 до 100 тысяч рублей.
Кроме того, уголовная ответственность (статья 137 УК РФ) предусмотрена за нарушение неприкосновенности частной жизни — если злоумышленник собирал или распространял сведения, являющимися личной тайной потерпевшего (информация о вакцинации). Штраф за это может составить до 200 тысяч рублей, либо лишение свободы на срок до двух лет.
По словам Грецкой, за копирование, удаление или блокировку информации на чужом компьютере может грозить серьезное наказание (статья 272 УК РФ), в том числе штраф от 200 тысяч рублей или лишение свободы на срок до двух лет.
Как мошенники крадут QR-код
Всего существует две главные схемы мошенничества, связанные с похищением и использованием чужих «кьюаров». Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, есть схемы с продажей QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, а также с покупкой реальных матричных кодов у мошенников.
Эксперт пояснил, что проверяющим важно удостовериться, что ссылка в адресной строке верная — в первом случае. Во втором варианте почти невозможно распознать мошенничество. По его словам, регуляторы активно работают над прояснением таких ситуаций.
За время пандемии появился теневой рынок по продаже поддельных QR-кодов. Проверяющие при переходе по матричному штрихкоды попадают на поддельный сайт, похожий на страницу на госуслугах, где содержится необходимая для сверки информация с паспортными данными и датой вакцинации.
Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков рассказал, что на черном рынке уже продают украденные QR-коды привитых россиян.
Злоумышленнику достаточно находиться в непосредственной близости к жертве во время предъявления QR-кода и воспользоваться камерой своего смартфона или иными средствами фото- и видеофиксации.
Виктор Рыжков
ведущий эксперт информационной безопасности IT-компании КРОК
Как защитить свои данные
Эксперты советуют владельцам QR-кодов быть аккуратными при их демонстрации в публичных местах и не забывать некоторые правила. По словам Рыжкова, следует установить сложный пароль и настроить двухфакторную аутентификацию для доступа на портал госуслуг и почтовый ящик, не переходить по подозрительным ссылкам, доставленных как в электронных письмах, так и по QR-кодам, использовать защитное ПО для смартфонов.
Проверяющим, добавил эксперт, следует использовать официальное приложение или сканер QR-кодов с функцией сверки по «белым спискам», визуально проверять доменное имя в ссылке (адрес gosuslugi.ru не должен содержать ошибок).