пройти по чужому qr коду в ресторан можно
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
В интернете начали появляться способы обхода требования властей Москвы пускать в рестораны и кафе по QR-коду, подтверждающему безопасность человека при распространении коронавируса, пишет «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности. Мошенники предлагают сгенерировать QR-код, который вел бы на сайт, имитирующий «Госуслуги».
При проверке такого сгенерированного QR-кода сотрудник ресторана или кафе может не заметить подмены домена, сообщает издание.
Использование такой схемы подтвердили в InfoWatch. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что за последнее время количество доменных имен, имитирующих «Госуслуги», выросло с двух до 29.
«Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — добавил Арсентьев.
В ИТ-компании «Крок» подтвердили, что поддельный QR-код, ведущий на фейковый сайт, — это наиболее распространенный способ обхода коронавирусных ограничений.
Эксперты считают, что в спешке при проверке кода в ресторанах и кафе могут не заметить поддельный домен. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд предположил, что для выявления поддельных кодов можно использовать специальный софт, который сопоставляет домен и поддомены и отсекает неправильные ссылки.
В департаменте информационных технологий Москвы газете сообщили, что использование поддельных QR-кодов подпадает под ст. 327 УК (подделка и использование официальных документов). С этим, однако, не согласились в Ассоциации юристов России. «QR-код не является документом, а ст. 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — пояснил член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Требование пускать клиентов по QR-кодам вступило в силу 28 июня. Получить код может тот, кто либо завершил полный курс вакцинации от COVID-19, либо в течение полугода до посещения ресторана переболел коронавирусом, либо же не позднее трех суток до этого получил отрицательный результат ПЦР-теста.
До 12 июля без QR-кода можно посещать летние веранды и открытые террасы заведений.
По состоянию на понедельник, 28 июня, коды за три дня получили примерно 2,5 млн человек.
Эксперт объяснил, какую опасность несет покупка поддельных QR-кодов для посещения кафе
С 28 июня все кафе и рестораны Москвы перешли на «бесковидный» режим работы по QR-кодам. На фоне новых ограничений в интернете активизировались мошенники, предлагающие свои услуги для обхода требований столичных властей. Разбираемся, можно ли обмануть систему и какое наказание грозит тем, кто попытается это сделать.
Фото: Илья Питалев/РИА Новости
Взломать код
Жителям столицы с 28 июня разрешено посещать городские заведения общепита, а также массовые мероприятия с численностью не более 500 человек только при наличии специального QR-кода. Его могут получить горожане, привитые от коронавируса, недавно перенесшие COVID-19 (в течение последних шести месяцев) или сдавшие отрицательный ПЦР-тест, результаты которого действительны три дня. При этом никакие бумажные справки не принимаются – только цифровые коды.
На фоне таких нововведений в интернете начали появляться схемы для обхода требований столичных властей. В частности, мошенники создают специальные сайты, похожие на портал госуслуг, и предлагают сгенерировать для них QR-код. Чтобы воспользоваться «услугой», человеку необходимо предоставить свои данные, в том числе и паспортные.
Аферисты рассчитывают, что сотрудники заведений не заметят подмены домена и, например, пропустят посетителя на бизнес-ланч. Эксперты утверждают, что в последнее время появилось много групп и телеграм-каналов, предлагающих купить такие QR-коды. Подобные предложения специалисты обнаружили и в даркнете: в среднем поддельные QR-коды стоят 11 тысяч рублей.
Глава столичного департамента торговли и услуг Алексей Немерюк заявил, что всех мошенников ждет уголовная ответственность.
Ранее председатель комитета Совета Федерации по конституционному законодательству Андрей Клишас рассказал, что за использование поддельных QR-кодов посетителям заведений общепита может грозить до 2 лет лишения свободы. Кроме того, по словам сенатора, обманщики могут получить административный штраф в размере до 40 тысяч рублей.
Фото: Павел Бедняков/РИА Новости
Все действительно так серьезно?
Специалист в области информационной безопасности Владимир Ульянов в разговоре с Москвой 24 пояснил, что мошенническая схема может сработать, если персонал заведений общепита не будет уделять должного внимания проверке QR-кодов.
«Когда на протяжении дня сотрудник делает несколько десятков и даже сотен проверок, действие доходит до автоматизма: навел, отсканировал, перешел по ссылке. Конечно же, большинство сотрудников не будут всматриваться в текст ссылки и куда она ведет», – подчеркнул эксперт.
При этом эксперт предостерег горожан от участия в таких мошеннических схемах, поскольку существует вероятность того, что обман может вскрыться. В этом случае нарушителям правил грозит наказание, отметил специалист.
«Опасность самая что ни на есть реальная. Отличить чисто фейковый QR-код от настоящего вполне возможно. Другое дело, что и подделки могут быть тоже разного уровня», – объяснил Ульянов.
В свою очередь, юрист Василий Воробьев подтвердил Москве 24, что при покупке QR-кода может наступить два вида ответственности: уголовная и административная.
По его словам, наказанием по этой статье могут быть штраф, обязательные или исправительные работы либо арест на срок до шести месяцев. Обычно назначают штраф, а реальные сроки маловероятны, считает юрист. Также наказание может грозить по статье УК РФ «Нарушение санитарно-эпидемиологических правил», говорит он.
Административная ответственность наступает, если посетитель использовал код другого человека, продолжает эксперт. Гражданина могут наказать за несоблюдение норм законодательства в области санитарно-эпидемиологического благополучия, объясняет Воробьев.
Юрист добавил, что степень ответственности человека зависит от тяжести последствий в случае нарушения. К примеру, если он заразит других людей, а также от благосклонности суда.
Эксперты предупредили о схеме подделки QR-кодов для прохода в рестораны
Мошенники придумали, как обойти требование московских властей пускать людей в рестораны и кафе только по QR-коду, подтверждающему безопасность человека при распространении коронавируса, сообщает « Коммерсантъ » со ссылкой на специалистов по компьютерной безопасности. Поддельный QR-код генерируется на сайте, имитирующем «Госуслуги».
При проверке поддельного QR-кода сотрудник заведения общественного питания может не заметить подмены домена, сообщает издание.
Компания InfoWatch, занимающаяся информационной безопасностью, подтверждает существование мошеннической схемы. Руководитель направления аналитики и спецпроектов компании Андрей Арсентьев утверждает, что в последнее время было зафиксировано множество групп и Telegram-каналов, которые предлагают купить QR-коды для посещения заведений. «Если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники», — замечает Арсентьев.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что с марта количество доменных имен, имитирующих «Госуслуги», выросло с 2 до 29. Специалисты IT-компании «Крок» подтверждают: поддельный QR-код — наиболее распространенный способ обхода коронавирусных ограничений.
В департаменте информационных технологий Москвы «Коммерсанту» сообщили, что использование поддельных QR-кодов подпадает под статью 327 УК (подделка и использование официальных документов). Однако Ассоциация юристов России с этим не согласна: «QR-код не является документом, а статья 327 УК РФ может вменяться только к бумажным документам на официальных бланках, утвержденных госстандартом, либо к электронным документам, подписанным электронной цифровой подписью», — объясняет член комиссии по правовому обеспечению цифровой экономики московского отделения ассоциации Дмитрий Липин.
Распоряжение правительства Москвы пускать людей в рестораны и кафе только при наличии QR-кодов вступило в силу 28 июня. До 11 июля включительно без QR-кодов пускают на летние веранды. Получить код могут те, кто сделал полную вакцину от коронавируса, в течение полугода до посещения ресторана переболел коронавирусом или не позднее трех суток до посещения заведения сдал ПЦР-тест.
QR-коды в ресторанах (для начала): отвечаем на главные вопросы
Время чтения: 12 минут Нет времени читать? Нет времени?
Новая волна коронавируса накрыла столицу. Власти Москвы и Московской области решили, что активнее всего вирус в кафе: теперь туда могут попасть не все. За три дня до запуска новой пропускной системы QR-коды получили 2,5 млн человек. Разбираемся, что это, кому нужно и где эти коды будут использоваться дальше.
Что такое QR-код
QR-код — черно-белая картинка, состоящая из квадратов разного размера. Они считываются программами обработки изображений (в том числе камерой вашего телефона) и передают какую-то информацию устройству. Чаще всего – ссылку на страницу в интернете.
Создать QR-код может кто угодно, равно как и «прочитать» его: для этого нужно навести камеру телефона на картинку.
Зачем код нужен в ресторанах
Число заболевших COVID-19 в Москве и Московской области взлетело, а темпы вакцинации – не особо. Единственное, что можно сделать в такой ситуации – ограничить проведение массовых мероприятий и закрыть для посещения заведения, где собирается много людей. Начать опять решили с ресторанов.
Теперь кафе и рестораны – COVID-free зоны, в которые пускают только по коду: он подтверждает, что у человека есть антитела к вирусу. Аналогичные правила уже несколько месяцев действуют в некоторых странах Европы и Азии.
Москва не единственная принимает меры по борьбе с ковидом: обязательная вакцинация для некоторых категорий граждан действует уже в 22 регионах России из 85.
Как показывает статистика, ограничения «работают» лучше всего: за два дня (с 26 по 28 июня) как минимум одну дозу вакцины успели получить два млн человек.
Сезонные летние кафе и веранды разрешено посещать москвичам без специального QR-кода. Это решение поможет поддержать наш бизнес, потому что тех, кто привился или имеет подтверждение о том, что переболел, по официальным данным немногим больше 10 % от населения страны.
Конечно, мы работаем на доставку, но в такой сложной обстановке необходимо поддерживать людей и давать им возможность сохранять привычки. Кроме того, москвичи просто не смогут привиться одномоментно, даже если захотят: на это нужно время.
Хорошо, что в мэрии пошли на то, что детям не нужны специальные документы, чтобы зайти в ресторан. Детские комнаты у нас сейчас не работают, поэтому малыши в любом случае проводят время только вместе со своими родителями и максимально изолированы от посторонних контактов.
Наши сотрудники проходят вакцинацию, потому что мы понимаем, что это необходимо. На удалёнку ни официанты, ни повара уйти не могут. Сейчас в «Тануки» мы обеспечиваем максимальную безопасность гостей: температурный контроль каждого сотрудника и посетителя, дезинфекция в ресторанах, усиленные меры защиты на кухне и в зале. Чтобы поддержать как тех, кто приходит в рестораны, так и тех, кто остается дома и заказывает доставку, мы готовим подарки и специальные предложения.
Кто и как может получить QR-код
Получить свой пропуск в рестораны и кафе смогут три категории граждан:
Пользователю получить персональный код очень легко. Это можно сделать в одном из трех сервисов:
На последнем сайте оформить код могут в том числе люди без московского полиса ОМС и не прикреплённые к поликлиникам, а также иностранцы. Стоит иметь в виду, что и иностранцы должны были переболеть коронавирусом или сделать российскую вакцину именно на территории страны – таково условие получения кода.
Можно ли подделать QR-код
Создать точную копию QR-кода с mos.ru невозможно. Тем не менее, реально сделать красивую реплику системы. Специалисты утверждают, что таким образом можно обмануть людей на пунктах контроля в ресторанах.
Для этого нужно создать сайт-копию mos.ru, а дальше дело за малым: сгенерировать QR-код можно онлайн и бесплатно. Скорее всего, скоро этим воспользуются умельцы и предложат покупку поддельных кодов доступа.
Куда сложнее будет создать подделку, если QR-код содержит не ссылку на сайт, а внутренний идентификатор из базы данных госуслуг.
Пока неизвестно, какой формат QR-кодов используют власти столицы: на запросы «Текстерры» не ответили ни «Московский инновационный кластер», который предложил такую инициативу, ни Департамент информационных технологий Москвы.
QR-код можно считать минимально возможной защитой, которая создает только видимость процесса идентификации.
Достаточно вспомнить, как утекают цифровые коды для активации антивирусных приложений или других программ.
Более того, имея достаточно кодов, можно создать программу, которая будет автоматически генерировать такие уникальные коды и вставлять их в QR-код для допуска. Создание такого приложения по плечу даже школьнику с базовыми навыками программирования.
Если бы власти реально заботились о тщательном отборе посетителей ресторанов, они бы предложили другие, более действенные технологии идентификации. Это может быть цифровая подпись или какие-то смежные технические решения, в которых нет процесса получения и распечатки QR-кода.
Важно отметить, что в упомянутой схеме слабое звено не только QR-код, как технология, но и человеческий фактор контроля и возможность стандартизировать проверку QR-кода и процесс допуска людей.
Сколько действуют QR-коды
Зависит от того, на каком основании вы его получили:
Как рестораны будут проверять посетителей
Владельцы ресторанов должны установить специальные ограждения и пункт контроля на входе. Сотрудники заведения будут сканировать QR-код посетителя с помощью камеры обычного устройства и получать информацию о владельце года: его инициалы и дату рождения. Затем эти данные он сверит с паспортом гостя. Если данные совпадут, посетитель сможет пройти в ресторан и сделать заказ.
Как кафе в Москве принимать посетителей по QR-кодам
Этот код подтверждает, что человек вакцинировался, переболел ковидом в последние полгода или не заразен, то есть у него отрицательный ПЦР-тест не старше трех дней.
Посетители без кода могут заказать еду навынос в окне или расположиться на веранде заведения, если она есть. При этом помыть руки и в туалет зайти можно — в маске и перчатках.
Разберем подробнее, что нужно сделать общепиту в Москве, чтобы продолжать работу.
У кого должен быть QR-код для посещения ресторанов и кафе
QR-код должен предъявить каждый посетитель, который хочет войти в кафе или ресторан, чтобы поесть и посидеть внутри.
Действующий QR-код есть у всех москвичей, кто:
Получить QR-код можно:
QR-код у туристов и гостей столицы появится в приложении «Госуслуги СТОП Коронавирус».
Как победить выгорание
Кого можно впускать без QR-кода
Некоторых посетителей можно пропускать без запрашивания QR-кодов :
Если ребенок пришел в кафе без родителей, то у него должен быть QR-код с отрицательным ПЦР-тестом или подтверждением перенесенного коронавируса. Прививки от коронавируса несовершеннолетним пока не делают.
Общепиту нужно подать заявку на включение в реестр
Владельцы кафе, ресторанов и других заведений общественного питания, которые выполнили все санитарные меры, должны подать заявку на включение в реестр заведений, которые работают с ограничениями.
В заявке нужно указать:
Если заведение проверят и найдут несоответствие требованиям, его исключат из реестра. Новую заявку можно подать через месяц и только после проведения выездной проверки Департаментом торговли и услуг города Москвы.
Как заведению проверять QR-коды
Чтобы убедиться, что человека можно пустить в заведение, кафе или ресторану нужно проверять дату действия QR-кода каждого посетителя.
Поставьте пункт контроля у входа в заведение, назначьте одного из сотрудников ответственным за проверку QR-кодов. На тротуар у входа нанесите разметку в 1,5 метра — она позволит людям в очереди соблюдать социальную дистанцию.
Сотруднику следует обращать внимание на домены сайтов, которые подтверждают действительность QR-кода — это должны быть gosuslugi.ru или mos.ru. Все остальные сайты — не настоящие.
По результатам анализа крови, показывающим наличие антител к коронавирусу, тоже пропускать нельзя.
Сам QR-код может быть предъявлен как в электронном виде с экрана мобильного устройства, так и распечатанным на бумаге. Если у человека нет смартфона, интернета или он не умеет пользоваться сервисами, он может попросить в МФЦ или регистратуре поликлиники распечатанный QR-код или получить распечатку в инфомате поликлиники.
На экране отобразится:
На смартфоне можно также установить приложение «Госуслуги СТОП Коронавирус» и сканировать коды через него. Приложение покажет, есть ли у посетителя сертификат о вакцинации. Отрицательный результат ПЦР-теста или перенесенную болезнь приложение не покажет.
Если в базе данных не окажется сведений о вакцинации, перенесенном заболевании или сданном ПЦР-тесте, предложите посетителю обратиться в специально созданную «группу разбора». Он может сделать это через личный кабинет на портале mos.ru.
Без QR-кода можно попасть внутрь заведения, чтобы помыть руки или посетить туалет — при этом обязательно нужно надеть маску и перчатки.
Что будет, если не проверять у посетителей QR-коды
За невыполнение требования о проверке QR-кодов бизнес могут оштрафовать:
Вместо штрафа ИП или организацию могут закрыть на срок до девяноста суток.
Нужно ли проверять QR-коды летним верандам
Проверять QR-коды не должны заведения, которые работают только на доставку или навынос. Еще до 11 июля 2021 года включительно QR-коды могут не проверять у посетителей летних веранд.
Если в вашем заведении есть летняя веранда, следите за изменениями московского законодательства — власти могут продлить этот срок или ввести те же требования, что и для кафе с помещениями.