Перейти к основному контенту
Технологии и медиа ,  
0 

Эксперты предупредили об угрозе резкого роста черного рынка QR-кодов

Количество сайтов, предлагающих поддельные QR-коды, удваивается ежедневно и будет расти еще быстрее, уверены специалисты по кибербезопасности. На сегодня 95% QR-кодов на черном рынке являются мусором, предупреждают эксперты
Фото: Максим Коротченко / ТАСС
Фото: Максим Коротченко / ТАСС

Усиление контроля за наличием QR-кодов станет «спусковым крючком» для черного рынка, уверен основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян. По его словам, уже сейчас число сайтов и каналов, предлагающих купить QR-коды, увеличивается на один-два в день, а в случае введения проверки QR-кодов в магазинах и на транспорте их число будет расти в арифметической прогрессии. С тем, что стоит ожидать роста продаж поддельных QR-кодов, согласны руководитель направления Solar webProxy компании «Ростелеком-Солар» Петр Куценко и коммерческий директор компании «Код безопасности» Федор Дбар.

В четверг, 11 октября, стало известно, что правительство разработало два законопроекта, которые определят порядок введения в России QR-кодов, подтверждающих иммунитет к коронавирусной инфекции, при посещении общественных мест, поездках на поездах и перелетах на самолетах.

Власти внесут законопроекты о QR-кодах в транспорте, кафе и магазинах
Общество
Фото:Александр Кряжев / РИА Новости

«Злоумышленники всегда быстро реагируют на новостную повестку, особенно связанную с коронавирусом и ограничениями. Поэтому уже сейчас мы видим рост количества подобных ресурсов, его пик пришелся на середину октября и может продолжиться в дальнейшем», — отметил главный эксперт «Лаборатории Касперского» Сергей Голованов.

Также в зависимости от новостной повестки меняются и предложения мошенников. Если ранее справки о медотводе от вакцинации не пользовались особой популярностью, то сейчас почти в каждом объявлении злоумышленников фигурирует данная услуга, отметил аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Игорь Фиц. Стоимость медотвода на сером рынке в два раза ниже стоимости сертификата о вакцинации. А в связи с новостями о разработке теста на выявление поддельных сертификатов справка о медотводе многим кажется менее рискованным способом.

«Без QR-кода жизни нет»: готов ли бизнес к долгосрочным ограничениям
Бизнес
Фото:Сергей Бобылев / ТАСС

Телеграм-канал «Незыгарь» приводил оценки: на черном рынке на продажу выставлены базы на 30 тыс., 270 тыс. и 680 тыс. строк персональных данных. В распоряжении мошенников оказались ФИО, адреса, номера телефонов, паспортов, полисов ОМС и СНИЛС купивших поддельные сертификаты. Такие объявления действительно существуют, подтвердил РБК гендиректор Infosecurity Кирилл Солодовников. По его словам, «глупо ожидать, что представители криминала будут внимательно относиться к чьим-то персональным данным». Более того, тех, кто приобрел поддельный сертификат, могут шантажировать обращением в правоохранительные органы или навязать им еще одну услугу, например, продление сертификата и т.д.

Какие виды подделок существуют

Сегодня есть две преступные схемы с QR-кодами: продажа QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, и покупка реальных QR-кодов у злоумышленников, пояснил Сергей Голованов. В случае с покупкой и получением реальных QR-кодов речь часто идет о сговоре с врачами.

В среднем стоимость предлагаемого QR-кода, с которым информация о вакцинации будет отображаться на «Госуслугах», составляет 4 тыс. руб., цена QR-кодов, ведущих на поддельный сайт государственного сервиса с информацией о вакцинации заказчика, составляет 2,5 тыс. руб., рассказал ведущий аналитик департамента Digital Risk Protection Group-IB Евгений Егоров.

«При этом на сегодняшний день 95% продаваемых на черном рынке QR-кодов являются мусором — сертификаты не внесены ни в какие базы, а фейковый сайт не пройдет проверку, в случае если код будет сканироваться специальной программой», — подчеркнул ведущий аналитик отдела выявления цифровых угроз Infosecurity Александр Вураско.

Люди, использующие такие поддельные QR-коды, надеются на банальную невнимательность проверяющего, добавил руководитель аналитического центра Zecurion Владимир Ульянов.

S7 предупредила о сокращении перевозок вдвое из-за QR-кодов
Бизнес
Фото:Кирилл Каллиников / РИА Новости

Если способы проверки подлинности сайта так и не появятся, то число мошенничеств будет расти, уверен аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Игорь Фиц. Если же эта проблема будет решена, рынок серых QR-кодов без занесения на портал «Госуслуг» практически сойдет на нет.

Как ранее заявила РБК замдиректора Московского НИИ эпидемиологии и микробиологии Роспотребнадзора Татьяна Руженцова, введение QR-кодов требуется для сохранения динамики снижения заболеваемости и роста числа привитых после нерабочих дней. Но, по ее мнению, сейчас нужно организовать тщательный контроль за работой пунктов и центров вакцинации, выдачей сертификатов. «QR-коды применяются для сохранения здоровья населения, а фальсификация ставит под угрозу жизни», — сказала Руженцова.

Что будут чаще покупать

В первую очередь будут расти продажи фальшивых QR-кодов, которые не могут пройти проверку, считает Ашот Оганесян. Покупателей будут завлекать низкой ценой и гарантией обмена на другой код, который тоже будет неработающим. При этом, по мнению эксперта, цены на поддельную вакцинацию с проведением данных по всем информационным системам резко подорожают из-за роста спроса и продолжающейся борьбы с такими действиями.

Сейчас поддельные сертификаты о вакцинации занимают лидирующую позицию среди аналогичных предложений, связанных с коронавирусной инфекцией, отметил Евгений Егоров. С большой вероятность данный документ продолжит быть самым востребованным.

В парламенте оценили законопроекты о QR-кодах в транспорте и кафе
Политика
Фото:Михаил Гребенщиков / РБК

Дальнейшее развитие ситуации будет зависеть от технологического развития системы контроля, уверен Ашот Оганесян. Сейчас российские QR-коды содержат только номер, который проверяется по федеральной базе данных. Это обеспечивает высокий уровень защиты, но работает небыстро и сильно нагружает систему.

«При введении тотальной проверки QR-кодов на транспорте только в Москве такая схема будет работать крайне медленно, а скорее всего, просто упадет под нагрузкой, что приведет к использованию некого промежуточного решения, где данные для проверки содержатся в самом коде. Это откроет возможность взлома алгоритмов шифрования и подписи данных и, в конце концов, выпустит на черный рынок большое число фальшивых кодов, проходящих проверку, — так же, как это произошло с европейским Green Pass», — заключил Ашот Оганесян.

Кредит наличными от 

БАНК ВТБ (ПАО). ГЕНЕРАЛЬНАЯ ЛИЦЕНЗИЯ БАНКА РОССИИ № 1000. РЕКЛАМА. 0+

Ставки по кредиту ниже

от 30 тыс. до 40 млн ₽

Оставьте заявку онлайн

Оформить прямо сейчас

Авторы
Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.

  

Лента новостей
Курс евро на 24 апреля
EUR ЦБ: 99,56 (+0,2)
Инвестиции, 23 апр, 16:46
Курс доллара на 24 апреля
USD ЦБ: 93,29 (+0,04)
Инвестиции, 23 апр, 16:46
В КНДР сравнили американскую помощь Украине с переливанием крови Политика, 05:17
В промзоне Липецка упал беспилотник Политика, 05:14
Смоленский губернатор сообщил о пожарах на объектах ТЭК после атаки БПЛА Политика, 05:07
Почему не нужно покупать оборудование для промышленного клининга РБК и Kärcher, 05:07
Четверть российских выпускников заявили о желании стать айтишниками Общество, 05:00
«Ъ» узнал подробности дела о взятках на ₽65 млн против трех генералов МВД Общество, 04:55
В Липецкой области ввели режим воздушной опасности Политика, 04:38
Здоровый сон: как легче засыпать и просыпаться
Интенсив РБК Pro поможет улучшить качество сна и восстановить режим
Подробнее
Сенат США одобрил новый пакет помощи Украине на $61 млрд Политика, 04:29
В ФРГ начался суд между Adidas и Nike из-за трех полосок в дизайне брюк Бизнес, 04:04
В пригороде Воронежа сбили беспилотник Политика, 03:53
Минфин сообщил о плане сделать упор на ИЖС при выдаче семейной ипотеки Финансы, 03:26
Делегация Северной Кореи отправилась в Иран Политика, 03:25
Историк объяснил, как Кант стал и остался русским подданым Общество, 03:00
Антонов объяснил стремлением доминировать антироссийские санкции США Политика, 02:57