За прошлый год в России выросло количество магазинов, предлагающих покупателям оплату по QR-коду. Вместе с тем активизировались мошенники: они уже научились красть деньги с карт людей с помощью кодов или оплачивать свои покупки за чужой счет. «Известия» выяснили, как безопасно оплачивать товары по QR-коду, а в каких случаях по нему лучше не переходить.
Некоторые люди нашли способ, как можно обойти коронавирусные ограничения. Люди, которые не прошли вакцинацию, распечатывают сертификаты своих друзей или родственников, и предоставляют их в местах, где вход возможен только при его наличии. Могут ли сотрудники общественных мест выявить “поддельный” сертификат, и чем это может грозить в дальнейшем?
Посещение общественных мест во многих регионах страны требует предъявления QR-кода, подтверждающего вакцинацию. Также обычно необходимо показать документ, удостоверяющий личность. В ходе таких проверок нередко выясняется, что студент пытался пройти в торговый центр с кодом пенсионера, а девушка — с «кьюаром» подруги. За такие подмены грозит реальное наказание — как административное, так и уголовное. Особо строгие меры предусмотрены в том случае, если QR-код был украден. Подробнее — в материале «Известий».
Что такое QR-код
Распространение QR-кодов в России связано с уходом платежных систем Visa и Mastercard и невозможностью оплачивать покупки со смартфонов через привычные системы Apple Pay и Google Pay. Сами по себе бесконтактные платежи приобрели особую популярность во время пандемии. Только в 2021 году, согласно исследованию НАФИ, их число выросло втрое. Многие пользователи перестали использовать пластиковые карты, оплачивая товары с помощью смартфонов, «умных» часов и других гаджетов. Теперь на смену этому всему пришли коды.
— QR-код (от англ. Quick Response Code) — это двухмерное изображение, в котором может содержаться любая информация: переадресация на сайт магазина или страницы в социальных сетях, переход на страничку онлайн-записи, оплаты и прочее. Оплата покупок по QR-коду в офлайн-точках удобна тем, что людям не требуется постоянно иметь при себе банковские карты или наличные. Нужно всего лишь открыть приложение мобильного банка, отсканировать код и подтвердить операцию, — объясняет «Известиям» инженер информационной безопасности Лиги цифровой экономики Александра Слынько.
Сегодня такой вид оплаты используют как крупные торговые сети, так и предприятия малого и среднего бизнеса. Этим вовсю пользуются мошенники, которые придумывают новые схемы ради перехвата чужих платежей и кражи денег.
Все больше регионов вводят систему пропуска на мероприятия, заведения общепита и другие общественные места по QR-коду. За использование чужого кода грозит наказание — от предупреждения и штрафа до реального уголовного срока. Рассмотрим, в каких случаях наказание будет самым суровым.
QR-код оформляется на вакцинированного или переболевшего коронавирусом. Каждый код уникален — он именной, в нем указываются личные данные гражданина. Они отображаются при наведении камеры смартфона на QR-код.
При предъявлении QR-кода могут потребовать показать паспорт. Но некоторые, кто не успел или не хочет ставить прививку, все равно надеются на авось и пытаются попасть в заведения по чужому коду.
Если подлог вскроется — за «махинации» с кодом грозит ответственность. Если просто предъявить чужой код, и этот факт выявят при проверке, то грозит ответственность как за отсутствие кода. Если же внести изменения в чужой код, то может грозит ответственность по ст. 327 УК РФ за использование заведомо подложного документа.
Можно ли использовать QR-код другого человека
QR-код в электронной или бумажной форме дает определенные права на посещение объектов в период пандемии коронавируса. По этой причине коды на экране гаджета или в распечатанном виде приравниваются к документам. Как и в отношении других документов, использование чужого кода или попытка подделать его влечет административную и уголовную ответственность.
Чужой QR-код использовать нельзя. Это является нарушением эпидемиологических норм, может привести к распространению коронавирусной инфекции. Чтобы предотвратить использование чужих кодов, в их форме указаны личные данные вакцинированного или переболевшего.
При входе на объекты, где можно находиться только с QR-кодом, обычно проводится проверка. Для этого код сканируется мобильным приложением, а у гражданина потребуют показать паспорт. Если проверка покажет, что человек предъявил чужой код, его ждут следующие последствия:
Таким образом, любой вариант использования чужого кода чреват ответственностью.
Ответственность за чужой QR-код
Привлекать к ответственности за использование чужого QR-кода могут должностные лица Роспотребнадзора, МВД. При проверке кода могут вызвать полицию, которая составит протокол о нарушении. Дальнейшее рассмотрение дела зависит от того, какое именно нарушение было допущено.
Штраф за использование чужого QR-кода вакцинации
За использование чужого кода без подделки с внесением своих данных наступает ответственность по ст. 20.6.1 КоАП РФ. Решение о наказании по этой статье выносит суд.
Виновнику грозит предупреждение или штраф от 1000 до 30 000 рублей. Суд сам выберет вид и размер наказания, исходя из потенциальной опасности нарушения. За повторное нарушение предупреждение не выносится, а размер штрафа может составить до 40 000 рублей.
Уголовная статья за использование чужого QR-кода
За подделку QR-кода о вакцинации, а именно за изменение его содержания и внесения своих данных, грозит наказание по ст. 327 УК РФ. Штраф по этой статье не назначается. Виновному лицу может грозить:
На сегодняшний день в судебной практике нет приговоров за подделку чужого QR-кода. Однако возбужденные уголовные дела уже есть, поэтому в ближайшее время можно ждать первых приговоров.
Систему QR-кодов ввели в Поморье 11 октября
Уже несколько дней мы живем по новым антиковидным правилам. Теперь на входе в столовые, рестораны и кинотеатры стоят проверяющие, которые должны отсканировать ваш QR-код и посмотреть паспорт, чтобы убедиться, что код именно ваш. Мы решили проверить, насколько четко работает эта система. Корреспондент 29.RU попыталась пройти в несколько заведений Архангельска с чужим QR-кодом — свой при этом был у нее тоже при себе.
Начнем с того, что установить личность владельца по одному только коду нельзя. Там нет ни имени, ни фотографии. Все, что видно при сканировании, это ваши инициалы, дату рождения и последние цифры паспорта. Не указывается даже пол. Поэтому туда, где с проверкой паспортов не заморачиваются, пройти по чужому QR-коду очень легко. Со мной своим кодом поделилась коллега.
Сразу оговорюсь, что пользоваться чужим кодом незаконно. У меня наготове были свои документы и редакционное задание, подтверждающее, что я провожу проверку.
За день я побывала в четырех разных заведениях общепита, на фуд-корте торгового центра и в кинотеатре. Везде новые ограничения исполнялись по-разному.
QR-коды должны проверять не только в общепите, но и в других учреждениях
В двух столовых вообще не было проверяющих. Одно из заведений находится в торговом центре, где еще на входе должны проверять температуру. Но и этой мерой там пренебрегли. У дверей сидела бабушка с бесконтактным термометром, но, кажется, она задремала. По крайней мере, проходящие мимо посетители не вызывали у нее никакой реакции.
Бойкая пенсионерка в кинотеатре проверила, совпадает ли дата рождения в QR-коде и моем паспорте, и пройти с чужим документом туда не удалось. Но во многих местах роль проверяющих выполняли совсем молодые парни и девушки. Они паспорт не спрашивали. Некоторые пускали просто по QR-коду, некоторые для проверки просили назвать дату рождения или инициалы. Думаю, они просто боялись лишний раз нарываться на конфликт с гостями заведения.
Я использовала чужой QR-код, но свой паспорт
Интересный случай произошел в одной из столовых в центре города. Молодой человек спросил у меня QR-код и паспорт. Данные там не совпадали и, кажется, юноша это заметил. Тем не менее он пропустил меня дальше, и я спокойно поужинала в этом месте. Наверное, проверяющий просто не знал, что делать в такой ситуации, или постеснялся уличить меня в обмане.
На фуд-корте в торговом центре купить еду навынос разрешают всем, но если вы хотите поесть прямо здесь, у вас должен быть QR-код. Столики специально огородили красной лентой, оставив узкий проход. К нему приставили уже не робкого студента и не сонную бабушку, а одного из охранников — солидного мужчину в костюме. Однако и он паспорта у гостей не спрашивал. Некоторые посетители проползали к столикам под лентой у охранника за спиной — он это никак не пресекал.
Известные бренды следят за репутацией, поэтому в сетевых заведениях новые ограничения соблюдают дотошно. Самая тщательная проверка мне встретилась в «Макдональдсе» на Воскресенской. Там действительно сравнивали данные паспорта и QR-кода. Причем просили показать именно оригинал паспорта, копия или фотография — не подходят. Всем у кого нет документов, разрешают заказать еду навынос прямо на входе.
А можно ли отказаться показывать паспорт или сказать, что забыл его дома? Этот вопрос я часто вижу в соцсетях. Также встречается мнение, что требовать документы могут только сотрудники полиции, а проверяющим в общепите, мол, никто показывать паспорт не обязан. Но на самом деле ковид вносит в закон коррективы.
Без документов вас могут не пустить в заведение
Отказаться показывать паспорт в общепите, конечно, можно. Но тогда и проверяющий имеет полное право не пустить вас в заведение. Одного QR-кода недостаточно, нужно подтвердить, что он принадлежит именно вам.
— В указе губернатора прямо написано: нужно идентифицировать личность. Это согласуется с указом президента, где написано, что указами губернатора при введении режима повышенной готовности могут устанавливаться подобные ограничения. Есть разъяснение Роспотребнадзора: если человек заходит в общественное место, он фактически дает согласие на обработку своих персональных данных, — рассказал 29.RU директор правового департамента правительства области Игорь Андреечев.
Если же вас пропустят без документов — владелец бизнеса рискует попасть на штраф. Для ИП это от 30 000 до 50 000 рублей, для организаций — от 100 000 до 300 000 рублей.
Обычного человека за обман с QR-кодом могут оштрафовать по статье 20.06.1 КоАП («Невыполнение правил поведения при чрезвычайной ситуации или угрозе ее возникновения»). Сумма штрафа — от 1 000 до 30 000 рублей.
Как скоро отменят QR-коды — зависит от того, как быстро пойдет на спад заболеваемость ковидом и смертность. Кроме того, будут учитываться темпы вакцинации населения.
В ближайшее время в разных регионах России без QR-кода практически никуда нельзя будет попасть
В Архангельской области ввели систему QR-кодов, без которых нельзя будет попасть в музеи, рестораны, на спортивные площадки и на концерты. Но если в ресторан при отсутствии QR-кода можно просто не пойти, то как быть тем, кто уже, например, купил билет на концерт или спектакль, но точно не успеет получить необходимый код до назначенной даты?
Мы решили подробно разобраться во всех тонкостях.
Во-первых, QR-код получить могут только привитые от коронавируса и переболевшие им. Причем сертификат о перенесенном ковиде не выдается тем лицам, кто не обращался в медучреждение с заболеванием, а лечился самостоятельно. Справка об антителах не является подтверждением перенесенного коронавируса и не выступает поводом для присвоения QR-кода переболевшего.
QR-код переболевшего COVID-19 — это код, в котором заложена информация о том, что человек действительно болел коронавирусом с указанием даты этого события или сделал прививку, и это официально подтверждено.
С учетом перебоев в поставках однокомпонентной вакцины «Спутник Лайт» в некоторых регионах даже если начать прививаться прямо сейчас, до получения кода пройдет не одна неделя.
Самый логичный вариант — успеть сдать билет на концерт. Причем сделать это нужно не менее чем за 10 дней до мероприятия, чтобы получить всю стоимость, уплаченную за билет (но сервисный сбор будет удержан. — Прим. ред.).
По словам Виолетты Воробьёвой, директора по маркетингу федерального билетного оператора Kassy.ru, правила возврата денег за билеты одни для всех, причем пандемия внесла в них существенные изменения.
Вернуть всю стоимость билетов можно, только если концерт отменяют либо при веских основаниях (не позднее чем за три дня до мероприятия). Каждое обращение билетные операторы рассматривают индивидуально и обсуждают с организаторами мероприятий.
— Мероприятия, которые отменяются, а не переносятся — по ним стопроцентный возврат билетов. Чтобы вернуть деньги за другие концерты, нужно очень веское основание. Например, человек заболел или вообще не может находиться в это время в городе. Пишется заявление, рассматривается, всё это обсуждается с организатором в индивидуальном порядке, и уже потом принимаются решения. Но за три дня — это вообще без вариантов. По любым нормам закона, потому что это еще и защита законом от случаев различных мошенничеств, — говорит Виолетта Воробьёва.
Билеты не именные, так что продать свой билет можно. Но покупать такие билеты с рук приходится на свой страх и риск, потому что людей часто обманывают, продавая один и тот же электронный билет сразу нескольким людям.
— Электронные билеты покупаются без привязки к имени — то есть можно установить, кто его купил, но сам билет можно подарить, передать и даже перепродать. Но мы это не приветствуем, потому что много спекуляции, — говорит Виолетта Воробьёва. — Электронный билет можно продать несколько раз, и вы об этом никогда не узнаете, пока не придете на мероприятие. При покупке билета у официального оператора зрители защищены, а радость от покупки более дешевого билета с рук может привести к полному разочарованию, если вас в итоге обманут.
— Электронный билет не меняется. Бумажный билет покупается сразу, в том числе его можно забронировать и через сайт. Чтобы обменять электронный билет на бумажный, придется сначала оформить возврат, что равно тому же самому, что и просто сдать билет, — говорит представитель билетного оператора.
Чтобы попасть в COVID-free зоны, нужно иметь с собой QR-код либо в распечатанном виде, либо в электронном. Также не забывайте взять документ, удостоверяющий личность
По словам Виолетты, люди действительно засыпают представителей билетных операторов и организаторов концертов сообщениями.
Не обходится при этом без грубых сообщений.
Юрист, специализирующийся на защите прав потребителей, Антон Кудряков, подтверждает, что обойти установленные правила возврата билетов не получится и со стороны билетных операторов и организаторов всё законно.
Можно, конечно, пойти в суд. Причем судиться придется не с организаторами мероприятий или с билетными операторами, а с властями регионов. Однако шансы выиграть суд юрист объективно оценивает как очень низкие.
— Организаторы концертов обязаны исполнять нормативно-правовые акты органов государственной власти, поэтому вменить им нарушение каких-либо прав зрителей нельзя. По Гражданскому кодексу человек может взыскать деньги за ущерб, причиненный незаконными действиями органов государственной власти. Соответственно, сначала нужно доказать, что эти нормативные акты о введении системы QR-кодов незаконны, и только потом взыскивать убытки. А пока иное не установлено судом, убытки не возместить, — пояснил юрист. — Это очень долго и сложно, и вероятность положительного исхода очень низкая.
Квадраты QR-кодов на пропусках для передвижения по Москве и области для москвичей уже не новинка. Начальник отдела информационной безопасности крупной компании Алексей Дрозд рассказал «МК», как работает технология, легко ли ее подделать и можно ли нарисовать свой QR на бумаге.
— Алексей, давайте начнем по порядку. Как давно существуют QR-коды и зачем их в принципе придумали, если ранее существовали и другие способы шифрования, например штрих-коды?
QR-коды были разработаны в Японии в 1994 году. Они использовались для собственных нужд – в частности, для маркировки в автомобильной промышленности. Японцам нравилась маркировка «классическими» штрих-кодами. Не устраивало только, что в обычном штрих-коде закодировано мало информации – порядка 10 цифр.
Решить проблему удалось с помощью нового стандарта, в который помещалось гораздо больше данных. Сейчас существует четыре основных кодировки QR-кодов: цифровая, алфавитно-цифровая, байтовая и кандзи. В зависимости от вида, код несет в себе информацию на разных символах. В отличие от старого штрих-кода, который сканируют тонким лучом, QR-код определяется датчиком или камерой как двумерное изображение. В одном «кубике» кода может быть разное количество битов информации, в зависимости от того, как много вы хотите «сказать».
Популярность QR-кодов объясняется тем, что закодировать в них можно практически всё. К тому же код очень легко считать.
— А что если «закрасить» один кубик в коде? Можно ли будет получить информацию? И можно ли нарисовать код самостоятельно просто ручкой на бумаге?
— При кодировании информации также учитывается возможное повреждение кода. Поэтому даже если «закрасить один кубик», код всё равно останется читаемым. Однако тут работает принцип, что, чем больше информации мы попытаемся уместить в QR-код, тем меньше останется места для внедрения защиты от повреждений. А нарисовать код можно, но это займет много времени и усилий.
— То есть «сломать» такой код, сделать его нерабочим очень трудно?
— Главный недостаток QR-кодов, как ни странно звучит, заключается в человеческом факторе. Например, типичный сценарий использования QR-кодов в мире – это онлайн-платежи и переход по гиперссылке. Работает очень просто: наводите камеру смартфона на код, смартфон декодирует его и показывает вам расшифрованное содержимое. То есть ссылку, по которой предлагается перейти.
-Какие риски есть у горожан при использовании этой технологии?
— Что касается вопроса с использованием QR-кодов для контроля передвижения граждан — реальная схема известна лишь разработчикам. Но сделать обоснованные предположения вполне реально. Сначала разберем, как это может работать.
Человек оставляет заявку, например, на специальном сайте; если она одобрена, то генерируется уникальный QR-код, в котором «зашит» некий уникальный идентификатор. Например, ФИО, номер паспорта, номер телефона гражданина. Какие именно параметры берут для зашифровки в QR-код, повторюсь, могут знать только разработчики, которые решили его использовать.
Затем QR-код высылается на телефон. И также остается храниться на сервере. Когда человека останавливают для проверки, то полицейский или другое должностное лицо считывает QR-код. С устройства, проверяющего запрос, отправляется запрос на сервер для подтверждения, что такой код действительно выдан конкретному гражданину. Сервер присылает ответ, что пропуск есть и действительно выдан этому человеку. Или что он не существует.
В такой системе есть и плюсы и минусы. Положительный аспект — такой проект можно быстро реализовать. Кроме того, это технологии, известные уже 25 лет. Поэтому допустить ошибки при разработке очень сложно. И, главное, всё это легко масштабировать. Для работы описанного механизма нужны только Интернет и смартфон.
Теперь о минусах. К сожалению, не все граждане пользуются Интернетом и смартфонами. К примеру, QR-коды не подойдут тем, кто использует кнопочные телефоны. Хотя и здесь есть выход: разработчики могут предусмотреть отсылку QR-кода в виде картинки на электронную почту. Или отправлять гиперссылку на код в виде SMS. В таком случае проверяющему нужно вручную ввести ссылку в своём устройстве.
Второе — проверяют люди. А значит, страдает скорость – проверяющие становятся «бутылочным горлышком». Кроме того, есть хоть и малая, но вероятность ошибки разработчиков. Например, в том, что не все выдаваемые QR-коды уникальны. И то, собственно, о чем вы спрашивали: остается возможность для подделки. Если разработчики не позаботились о маскировке данных, то кто-то может понять принцип формирования QR-кодов, увидеть закономерности и сгенерировать «поддельный настоящий» QR-код.
— Можно ли было в основе системы пропусков использовать что-то вместо QR-кодов?
— Теоретически да. На практике, вряд ли. Если бы была распространена и повсеместно внедрена система распознавания лиц или другой биометрии, то можно было бы внедрить пропуска на основе биометрических данных. И контролировать ситуацию автоматически. Похожие проекты сейчас только разрабатываются. Например, оплата проезда в общественном транспорте «лицом». В Минске такой проект запускают в ближайшие месяцы. Однако в реальности для такой системы нужно заранее создать инфраструктуру и собрать базу с биометрическими данными людей. Ни того, ни другого в короткие сроки в РФ сделать не получится. Именно по этой причине выбор пал на QR-коды.
15 окт 2021 в 09:38
Закон о паспорте федеральный и не один губернатор не имеет права его отменить или ввести изменения. Значит паспорт требовать имеет право только сотрудник полиции.
Подобные эксперименты — мелкая пакость со стороны «журналистов». Проблема в том, что на основании таких «экспериментов» начинаются рейды проверяльщиков с наказанием мелких предпринимателей с трудом выживающих в это время.
Если хотите сделать действительно хороший эксперимент, то лучше закажите кофе в аэропорту или на ж/д вокзале.
Уточните, а предъявляют ли QR-коды в столовых в техникумах и колледжах?
Задайте вопрос про вендинговые аппараты. Они (согласно теории распространения коронавируса) должны быть супер заразные.
Вот Андреечев сказал, что на фудкортах можно кушать, если предъявил QR-код в макдоналдсе, бургер-кинге и прочее. А если спустился в Макси/Ленту и купил там еды и сел есть на фудкорте, то как в этом случае работает QR-код? А если ребёнок (16 лет) расплачивается за еду, а рядом стоит 10 человек 18+ для которых он еду покупает, то есть ли нарушение Указа? У кого?
Скоро как с сигаретами будет, только наоборот. Не, «дядя купи сигареты», а «мальчик, на денег, купи мне еды».
Обычного человека за обман с QR-кодом могут оштрафовать по статье 20.06.1 КоАП («Невыполнение правил поведения при чрезвычайной ситуации или угрозе ее возникновения»). Сумма штрафа — от 1 000 до 30 000 рублей. У НАС ЧТО ЧЕРЕЗВЫЧАЙНАЯ СИТУАЦИЯ В АРХАНГЕЛЬСКЕ? СООБЩИТЕ ГУБЕРНАТОРУ! ОН НЕ В КУРСЕ! Автор Вы хоть читаете потом что вас попросили написать?
За подделку куаркода привлечь к ответственности не получится, код — это обычная ссылка на веб-ресурс. Она не является документом, который согласно закона подделывать запрещено и за что действительно предусмотрена ответственность. Изучите кодексы
Почему для получения QR — кода не пользуются тестом на антитела?
это же главный критерий.
Есть привитые и без антител, а есть не привитые с антителами. Есть скрыто переболевшие (бессимптомное заболевание).
А те кто действительно могут подтвердить наличие антител, и не привитые и не переболевшие (официально) не могут получить QR — код.
Низкий поклон ребятам, девчатам и охранникам, которые не участвуют в этом беззаконии! Господь вас хранит, светлые души! Надеюсь, ковидобесы не найдут вас.
Редакция, вам заняться больше нечем??
15 окт 2021 в 11:55
А кто привел к тому, что произошел резкий «взрыв» количества зараженных?! Кто пооткрывал всё что можно, кто организовал толпы туристов в сочах и крыму, кто разрешил авиарейсы в турцию, египет, а теперь и в тайланд?! Кто провел все шоу, праздники, дни города и фесты перед выборами! Ведь власти знали к чему все приведет заранее! Но как всегда «были не готовы» в неведении?! Вредительство и неадекватность!
«Все, что видно при сканировании, это ваши инициалы, дату рождения и последние цифры паспорта. Не указывается даже пол.» — достали с этой отсебятиной, кто во что горазд — кто пионизд — кто непионист! Ксивы хватит заглаза, ещё паспорт таскать с собой! Читайте, что на последней странице ПАСПОРТА написано или вводите режим ЧС(не путать с режимом ЧП).
Если бы хоть, большая часть слышала врачей и вирусологов адекватных, а не продажных и запуганых давно бы знали, что большая часть мер это фуфло, которое уже привело к инфляций, а дальше будут ломать эту чушь, то 90 не за горами.
Ну так а что с автобусами??? Как там нос к носу спастись от ковида? Господа щелкопёры об этом почему-то не разоряются.
Все говорят про этот ковид,который гуляет по всей земле,что надо делать прививку,а что у нас есть спид,рак,и от этих болезней не нашли не каких лекарств,прививок,они дляться много,много лет,а тут буквально через год нашли,выдумали и колятвсех подряд,как баранов,кто выживет,а кто сдохнет
15 окт 2021 в 09:47
Юлиана, спасибо за эксперимент.
В интернете с первого дня много обсуждений и сообщений о том, как найти лазейки и пройти все-таки банально поесть, если не взял с собой на работу.
Я сама думала пройти по чужому коду, но это, оказывается, тоже карается.
15 окт 2021 в 16:22
За неделю только раз проверили код. В остальных случаях просят показать, но не сканируют. Ведь губернатор забыл выдать всем устройства для сканирования :))))))
Люди по куар кодам из макдака проходят.. на тытрубе и тиктаке видосики есть =)
17 окт 2021 в 09:06
Где статьи про африканскую чуму? Забили всех ниф нифов и наф нафов в губернии и ни гу гу.
15 окт 2021 в 22:59
Хотели всех qr кодами клеймить и получилось,хотя раньше у веска пальцем показывали.Жизнь не уничтожат,но человека точно не будет..
,это будет населенец
Скоро малый и средний бизнес загнется. Уря!
доверь дело альтернативно одарённым так у них сразу синдром вахтера появится. фз о паспорте не знают. зачем паспорт если если ваш qr-код непосредственно из приложения госуслуг открывается? никтож свой аккуант в госумлугах не отдаст никому, или официантка может личность установить, смешно даже. в Москве никто вместе с кодом паспорт не спрашивал никогда и нигде. только у нас на болоте додумались.
Набил на лоб ты кюэркод
Сам сатана тебя зовёт
Продал ты душу свою аду
Тебе лишь там все будут рады
Купил на код себе жратву
Ты место занял так в аду
Чело твоё зудит язвится
Шестёрка в лбу горит дымится
И то, если ты что-то нарушил.
А меня интересует какой закон нарушают госуслуги ? И участники этого проекта? На сайте госуслуг, черным по белому написано. Распространение личности информацию, карается законом. Мои личные данные, это мои личные данные. На каком основании сотрудники кафе и прочих заведений просят у меня паспорт? На каком основании у них мои даже пусть и три буквы, номер паспорта, дата рождения. Кто им дал такие полномочия?
5 нояб 2021 в 00:29
Пропуск по QR-кодам — «мертвому — припарка». Держатели справок, кодов не могут подтвердить что безопасны для окружающих, не заразны ковидом и сами в безопасности. Вакцинирование не спасает от возможности заразиться, заболеть, умереть — это не лекарство! Смешно в одни общественные места ограничивать присутствие людей, а в других эти же самые люди вольны ходить/ездить толпами без ограничений. Все равно что в дырявой лодке одну пробоину заткнуть, а из другой в лодку вода продолжает прибывать. Да и с 2020 г. все население региона уже давно друг на друга надышало и больные и «бессимптомные», и иммунитет-заработавшие и вакцинированные. Как никак, два года ковид-ситуации стукнуло.
5 нояб 2021 в 00:54
Такое впечатление что власть борется не с ковидом, а с бизнесом (средним, мелким) и населением. Теперь чтобы купить лампочку или краску надо в магазин по паспорту и справкам заходить. Абсурд! Денег на медицину давать жалко, плановым нековидным больным отказывают. Ума придумать действенные меры удобные и безопасные для населения, для бизнеса НЕТ.
11 нояб 2021 в 05:13
А провокатор- пакостник убедился, что его QR- коды проверялись оригинальными , сертифицированными приложениями в приборах, смартах? Убеждён что не убедился в силу незнания, либо «забыл».
17 окт 2021 в 16:07
Хватит нарушать закон. Все прививаться быстро. Сидите тут и глупости пишете. Быстро на прививку.
Виды кодов
Сегодня существует три вида QR-кодов. Первые создаются покупателем в специальных приложениях и используются на кассах, где есть сканеры, привязанные к терминалам. Злоумышленники могут украсть такие коды, например с помощью скриншота, и провести оплату с платежного терминала сторонней компании.
— Делается это очень просто, так как мошенникам сразу доступны все данные пользователя. Чтобы обезопасить себя, лучше генерировать QR-код непосредственно перед оплатой и не передавать его по открытым каналам связи, — отмечает в беседе с «Известиями» эксперт по информационной безопасности Лиги цифровой экономики Денис Земцов.
Вторая разновидность — это статические шифры, формирующиеся однократно и содержащие только реквизиты продавца. Статические QR-коды размещаются на кассах или прилавках в электронном виде или распечатываются на листах — при оплате покупателю остается ввести только сумму покупки.
— Злоумышленники часто клеят новые собственные QR-коды поверх текущих или срывают старые, чтобы перенаправить денежные переводы на себя. Метод работает, так как подмену кода очень тяжело заметить человеческим взглядом. Однако можно проверить, не наклеен ли новый лист сверху. В остальном рекомендуется использовать только официальные банковские приложения и проверять реквизиты счетов, — советует эксперт.
Его коллега Александра Слынько советует внимательно проверять QR-коды на столиках в ресторанах и для меню, в салонах красоты и отелях (можно просто посмотреть, нет ли внизу другого кода). Часто организации клеят их, чтобы гости и клиенты могли оставить чаевые персоналу, однако деньги могут уйти на счета злоумышленников.
Потому лучше вручать чаевые непосредственно человеку, которого вы желаете поблагодарить, или пользоваться QR-кодом в чеке, который распечатали именно для вас.
И наконец, последний тип, динамические коды, имеют минимальный риск мошенничества. Они генерируются продавцом перед покупкой и содержат всю необходимую информацию — реквизиты банка, итоговую сумму заказа и другие данные. Такие коды обычно встречаются в крупных торговых сетях.
— Поскольку QR-код отображается на платежном терминале или устройстве магазина, злоумышленникам очень сложно перехватить какие-то конфиденциальные данные. Но, чтобы быть точно уверенным в подлинности конкретного кода, дополнительно можно проверить данные платежных операций и финальную стоимость, — говорит Земцов.
Как защитить QR-код
Для предотвращения кражи QR-кодов Виктор Рыжков советует быть аккуратнее с демонстрацией их в публичных местах, а также не забывать о традиционных правилах кибербезопасности:
Проверяющим также следует быть начеку. Эксперт рекомендует сличать QR-коды с использованием официального приложения или сканера QR-кодов с функцией сверки по «белым спискам». А также визуально проверять доменное имя, указанное в ссылке перехода: адрес gosuslugi.ru не должен содержать ошибок или инописаний.
— Вполне возможно, что скоро появятся новые способы защиты QR-кодов, в том числе от свободного копирования, — предположил Рыжков.
Можно ли пройти по чужому QR-коду в ресторан, в театр и другие общественные заведения
На сегодняшний день сертификат о вакцинации является официальным документом, который подтверждает тот факт, что человек сделал прививку от смертельного вируса. Если говорить о требованиях к этому документу, то в каждом регионе они могут быть разными.
В некоторых городах действительным считается сертификат с QR-кодом, который можно получить на портале государственных услуг. Таких требований придерживаются в Татарстане. А вот в большинстве регионов людям дают возможность самостоятельно выбирать, какой документ предъявить. Это может быть тот же самый сертификат с кодом, или же документ от лечащего врача с его подписью и мокрой печатью.
С такими документами людям разрешено посещать общественные места, в том числе рестораны и торговые центры. Согласно российскому законодательству, если подобного рода заведения будут игнорировать это требование и пускать всех желающих, то это чревато административным наказанием в виде денежного штрафа. Индивидуальные предприниматели должны будут заплатить штраф в размере от 30 до 50 тысяч рублей, а организации — от 100 до 300 тысяч рублей.
На фоне этого люди начали придумывать способы, которые помогают обходить подобного рода ограничения. Они просто берут у родных или близких поддельный сертификат, делают его копию, а потом выдают его за свой. По их словам, на нем нет фотографии, а при сканировании отображаются только несколько цифр паспорта и первые буквы имени, фамилии и отчества, поэтому обойти проверку легко. Возможно, это и так. Но что будет, если сотрудникам заведения удастся разоблачить мошенника?
QR-коды на афишах
Впрочем, QR-коды используются не только для оплаты товаров. Их часто можно увидеть на афишах мероприятий, рекламных листовках и плакатах. Стоит ли по ним переходить?
— Мошенники могут распространять вирусные ссылки на листовках со скидками, а при переходе на сайт красть деньги с вашего счета, — объясняет эксперт. — Потому сканируйте QR-коды только в приложениях мобильных банков. Это безопаснее, ведь при открытии кода смартфон может отреагировать по-разному: у одних людей на экране появится адрес сайта, куда можно перейти после подтверждения, а у других переход будет выполнен автоматически, что грозит заражением устройства вирусами-вымогателями.
Важное отличие QR-кодов в том, что пользователь не сможет узнать, что в нем зашифровано, пока не перейдет по ссылке. Однако можно посмотреть, какая ссылка в него «зашита». Если домен начинается с https, ресурс безопасен.
— Кроме того, стоит обратить внимание на содержание самой ссылки, правильно ли написано название магазина или ресторана. Часто мошенники заменяют всего одну букву, создавая фишинговые ресурсы. И они могут подменить информационную листовку, размещенную на столах в ресторане, добавив на нее собственный код. Человек, пришедший в заведение отдохнуть, вряд ли будет проверять домен, — отмечает Слынько.
Как злоумышленники могут заполучить QR-код
По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, существуют две основные схемы мошенничества, связанные с использованием QR-кода: продажа «кьюаров», которые ведут на фишинговые страницы, имитирующие официальные ресурсы, и покупка реальных матричных кодов у злоумышленников.
— В первом случае проверяющим очень важно удостовериться, что ссылка в адресной строке верная. Во втором обнаружить неладное будет почти невозможно, — говорит эксперт, подчеркивая, что регуляторы принимают активные меры по разрешению таких ситуаций.
Ведущий эксперт информационной безопасности IT-компании КРОК Виктор Рыжков добавил, что за время пандемии сформировался теневой рынок по продаже фальшивых QR-кодов. При переходе по матричному штрихкоду проверяющий попадает на поддельный сайт, визуально схожий со страницей проверки на госуслугах и содержащий всю необходимую для сверки информацию: паспортные данные, дату вакцинации и другие сведения.
— Однако при использовании такого сервиса покупатель может заплатить и не получить даже фальшивого QR-кода, — заметил эксперт. — Более того, при утечке персональных данных граждан мошенники теоретически могут продавать их, а покупатели использовать с целью шантажа. Например, звонить гражданам с угрозой передать сведения о фальсификации QR-кода в правоохранительные органы и требованием выкупа «за удаление данных из базы».
По словам Рыжкова, украденные QR-коды привитых россиян также продаются на черном рынке. При таком сценарии основной проблемой для покупателя станет только сверка с удостоверением личности, которое, весьма вероятно, будет подделано.
Получить доступ к действующему «кьюару» вполне реально, считают эксперты. Не стоит забывать, что QR-код — это информация, которая хранится, как правило, не только на портале госуслуг, но и на мобильном устройстве или в почтовом ящике пользователя. Поэтому методы, используемые злоумышленниками, не являются принципиально новыми: подбор пароля от почтового ящика или аккаунта на госуслугах. Критическими факторами здесь становятся сложность пользовательского пароля и использование двухфакторной аутентификации при входе.
— С другой стороны, QR-код — это визуальная информация, никак не защищенная от копирования. Поэтому появляется еще дополнительный вектор атаки: злоумышленнику достаточно находиться в непосредственной близости к жертве во время предъявления QR-кода и воспользоваться камерой своего смартфона или иными средствами фото- и видеофиксации, — предупредил специалист КРОК.
Эксперт по кибербезопасности Сергей Вакулин согласен, что похищение QR-кода возможно. Злоумышленники способны получить удаленный доступ к устройству, на котором хранится информация, а также заснять код при его предъявлении в торговых центрах, кафе, транспорте.
Чем грозит кража или подделка QR-кода
Судебная практика постепенно пополняется делами, связанными с подложными документами о вакцинации. Покупка поддельного сертификата влечет уголовную ответственность (ч. 3 ст. 327 УК РФ). Максимальное наказание составляет до одного года лишения свободы. Использование же чужого или фейкового QR-кода пока остается вне правового поля.
— Если QR-код содержит гиперссылку на сертификат о вакцинации с номером, датой рождения и датой вакцинации, такой QR-код будет считаться официальным документом. Таким образом, использование заведомо подложного QR-кода может привести к уголовной ответственности по п. 5 ст. 327 УК РФ. Санкция в этом случае будет варьироваться от штрафа в 80 тыс. рублей до ареста на срок до шести месяцев. Если же при переходе по QR-коду таких данных не обнаружится, то оснований для применения указанной статьи не будет. Однако остается риск привлечения к административной ответственности из-за невыполнения требований по санитарно-эпидемиологическому контролю, ст. 6.3 КоАП, — пояснила адвокат Юлия Кремер.
Присвоение чужого QR-кода или цифрового сертификата можно рассматривать как завладение чужими персональными данными, отметила юрист по финансовым спорам Анна Грецкая.
— За такие действия установлена административная ответственность по ч. 1 ст. 13.11 КоАП РФ («Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)». Гражданин может получить штраф в размере от 2 до 6 тыс. рублей, юридическое лицо — от 60 тыс. до 100 тыс. рублей, — уточнила юрист.
Более того, за нарушение неприкосновенности частной жизни наступает уже уголовная ответственность (ст. 137 УК РФ). Она гарантирована в том случае, если злоумышленник незаконно собирал или распространял сведения, составляющие личную или семейную тайну потерпевшего, какой и может оказаться информация о вакцинации. За это предусмотрен штраф в размере до 200 тыс. рублей или лишение свободы на срок до двух лет.
Проблемы возникнут и в том случае, если злоумышленник завладел QR-кодом с чужого гаджета, предупредила Анна Грецкая. Информация, хранящаяся в компьютере, охраняется законом. Ее копирование, удаление или блокировка может грозить серьезным наказанием. Согласно ст. 272 УК РФ, за такие действия предусмотрен штраф в размере от 200 тыс. рублей или лишение свободы на срок до двух лет.
Что грозит за использование чужого QR-кода
Согласно всем правилам, не является подделкой тот документ, в который преднамеренно не были внесены изменения. Но при этом и прав у правонарушителей никаких нет. Ответственность за такое наказание предусматривает такой же штраф, как и полное отсутствие сертификата. Наполним, за первое нарушение человек может получить устное предупреждение или штраф в размере от 1 до 30 тысяч рублей.
Окончательное решение должен принять суд, учитывая все обстоятельства, а именно:
Если же в чужой сертификат преднамеренно были внесены изменения — были переделаны данные на свои, то это грозит уголовной ответственностью. За такое нарушение предусмотрено наказание в виде лишения свободы сроком до двух лет.
Правила QR-гигиены
Подводя итог, эксперты «Известий» не советуют сканировать QR-коды, если вы не уверены в их подлинности. Другой вариант — для проверки кодов с низким уровнем доверия (например, на плакатах, листовках и наклейках) можно использовать специальные сканеры от производителей антивирусного ПО, например Free QR Scanner от Avira, Kaspersky QR Scanner или Trend Micro QR Scanner. Такие приложения помогут обнаружить вредоносный контент или фишинговые сайты.
— Дополнительно можно защитить устройство, с которого вы производите оплату, установив антивирусы. Кроме того, важно обновлять банковские приложения — с выпуском новых патчей безопасности разработчики закрывают существующие дыры и уязвимости. Если забывать это делать, вы облегчите работу мошенникам, — говорит Александра Слынько.
Также не стоит забывать обновлять операционную систему и на самом устройстве, напоминает эксперт. Чем старее версия, тем проще заполучить доступ к вашему смартфону.
Наконец, перед покупкой по QR-коду нужно как можно внимательнее проверять все детали — реквизиты, итоговую сумму, наименование получателя. Так бесконтактная оплата будет безопасной.
