V zadnjih 2 tednih so strokovnjaki Digital Risk Protection Group-IB na internetu zabeležili več kot 12.800 ponudb za prodajo potrdil o cepljenju in QR kod, vključno z uradnimi potrdili o cepljenju za otroke Sputnik M. Skupno je v zadnjih 3 mesecih - od novembra 2021 do januarja 2022 - število tovrstnih nezakonitih ponudb preseglo 110.000. Za primerjavo, septembra-oktobra 2021 jih je bilo nekaj več kot 3000. Po mnenju strokovnjakov Group-IB najpogosteje tovrstne storitve najdete v kanalih Telegram, pa tudi na specializiranih spletnih mestih, družbenih omrežjih in senčnih forumih.
»Ponudb je bistveno več, vendar so se cene v primerjavi z jeseni nekoliko znižale,« ugotavlja Evgeny Egorov, vodilni analitik oddelka za digitalno zaščito pred tveganji skupine IB. - Trenutno se cena za "kombinirano možnost" - potrdilo + koda QR - giblje od 5.000 do 8.000 rubljev (jeseni, spomnimo, je bil "vtič" od 3.000 rubljev do 30.000 rubljev), lahko tudi kupite ločena koda QR za približno 2000 rubljev. Certifikatov s tujimi cepivi je še kar veliko, izbira je velika – največkrat ponujajo Pfizer, AstraZeneca, Moderna, AD26.COV2-S iz Janssena.«
Od novih, ki so se pojavili na podzemnem trgu, so to ponudbe za prodajo domnevno uradnih potrdil o cepljenju za otroke s cepivom Sputnik-M - njihova cena se začne pri 7.000 rubljev.
"Mamut" služi denar na COVID-19. CERT-GIB (Center za odzivanje na incidente v zvezi z informacijsko varnostjo skupine IB) je zabeležil nov način goljufije na temo COVID-19. Na družbenih omrežjih in v storitvah za zmenke napadalci ponujajo nakup ponarejenega potrdila o cepljenju ali negativnega PCR testa. Če želite to narediti, morate iti na telegram bot in za dostop do njega uporabiti prejeto "kodo povabila".
Ta koda je edinstven identifikator za delavca, navadnega člana goljufive skupine, v ekipi za prevare, ki bo nato prejel odstotek od zneska denarja, ukradenega žrtvi. Spomnimo se, da prevaranti aktivno uporabljajo posebne telegramske bote kot del shem Mamut (Kurir) in Fake Date (Antikino).
Po vnosu kode bot ponudi žrtvi obsežen seznam storitev: nakup potrdil o cepljenju in potrdila o ozdravljene osebe, ki je domnevno označena v registru, pozitivne in negativne PCR teste prek uradnih klinik, pa tudi možnost dopolnitve njihova "denarnica".
Stroški pridobitve potrdila o cepljenju s cepivom Sputnik-V s kodo QR in objava v registru znašajo 9.990 rubljev, za Sputnik Light pa 7.990 rubljev. Najdražja stvar bo treba plačati za potrdilo ozdravljene osebe - 14.990 rubljev. Pozitiven PCR test stane 1990 rubljev, negativni PCR test stane 1290 rubljev, "ponarejen" test PCR stane 990 rubljev.
»Po izbiri želene »storitve« bot ustvari račun in ponudi plačilo s prenosom v elektronsko denarnico posameznika. obrazi,« pravi Yulia Zingan, višja analitika pri CERT-GIB. - Seveda bo denar šel napadalcem in "storitev" ne bo zagotovljena. V tem primeru žrtev najverjetneje ne bo prijavila goljufije, saj bo potem morala priznati svoje namere, da bi se izognila zakonu.
Strokovnjaki Group-IB opozarjajo, da je ponarejanje uradnih listin, njihova pridobitev, pa tudi uporaba namerno lažnih dokumentov, vključno s potrdili o cepljenju, kaznivo dejanje – čl. 327 Kazenskega zakonika Ruske federacije. Poleg težav z zakonodajo obstaja veliko tveganje, da se bodo kupci ponarejenih potrdil soočili z goljufi, ki ukradejo denar ali podatke o bančnih karticah.
bbabo.Net