Są już oferty sprzedaży fałszywych zaświadczeń o szczepieniu
Są już oferty sprzedaży fałszywych zaświadczeń o szczepieniu
W gospodarce rynkowej zasada jest prosta – istnieje na coś zapotrzebowanie, to wcześniej czy później pojawi się oferta, która na nie odpowie. Podczas gdy prowincje i pracodawcy w całej Kanadzie zwiększają ograniczenia dotyczące osób nieszczepionych lub wprowadzają szczepionkowe paszporty, znaleźli się ludzie, którzy próbują na tym zarobić. Cyberprzestępcy oferują do sprzedaży w Internecie fałszywe świadectwa szczepień.
Sprzedawcy oferują fałszywe dokumenty potwierdzające szczepienia dla kilku prowincji, które wyglądają jak prawdziwe. Niektórzy z nich twierdzą nawet, że są w stanie wprowadzić dane z fałszywych certyfikatów do oficjalnych rządowych baz danych.
Ceny i obietnice różnią się w zależności od ofert oglądanych na platformach takich jak Telegram. Jeden sprzedawca oferuje fałszywe karty potwierdzające szczepienia lub kody QR dla kilku prowincji – w tym Manitoby i BC – za 200 dolarów, płatne w kryptowalutach Bitcoin lub Ethereum. Obiecują dostarczyć fałszywe dokumenty w ciągu 48 godzin pocztą lub w „zaledwie kilka godzin”, jeśli są wysyłane drogą elektroniczną.
Reporterka CBC News Elisabeth Thompson skontaktowała się ze sprzedawcą, a ten wysłał jej zdjęcie formularza potwierdzającego szczepienia w Ontario, które wydaje się być identyczne z tymi, które są wydawane przez wiele klinik szczepień w Ontario. Zdjęcia opublikowane online przez sprzedawcę fałszywych dokumentów potwierdzających szczepienia dla BC i Manitoby również odzwierciedlają oficjalne dokumenty.
Sprzedawca chwalił się, że informacje o fałszywych kartach są wprowadzane do prowincyjnych baz danych.
Inny sprzedawca twierdził, że ma siedzibę w Montrealu. Jego kanał, który był obserwowany przez 320065 subskrybentów zawierał oferty fałszywych dowodów szczepień z kilku jurysdykcji na całym świecie – i zawierał zdjęcia świadectwa szczepień z Alberty, które przypominają prawdziwe.
Nie ma sposobu, aby dowiedzieć się, ile fałszywych dokumentów dotyczących szczepień jest w obiegu w Kanadzie.
Prowincyjne organy ds. zdrowia kwestionują twierdzenia sprzedawców, że mogą zapewnić wprowadzenie fałszywych danych o szczepieniach do rządowych baz danych.
Prowincje twierdzą, że chronią swoje dane
Marielle Tounsi, starszy oficer do spraw publicznych w ministerstwie zdrowia Kolumbii Brytyjskiej, powiedziała, że prowincja podjęła kroki w celu ochrony integralności swojej karty szczepień za pomocą kodów QR oprócz wydawanego przez rząd dokumentu tożsamości ze zdjęciem.
– Istnieje proces weryfikacji, aby potwierdzić ważność zapisów przesłanych online – powiedziała Tounsi – Pomaga to zapewnić, że w systemie prowincyjnym rejestrowane są tylko ważne zapisy – Każde zgłoszenie zaświadczenia jest sprawdzane i zatwierdzane przez wykwalifikowanych recenzentów, którzy weryfikują informacje. Wszelkie wymagające dodatkowej weryfikacji są kierowane do dalszego przeglądu. Wszelkie podejrzane działania są kierowane do działu Bezpieczeństwa Informacji i będą zgłaszane odpowiednim władzom.
Departament zdrowia w Manitobie twierdzi, że dane muszą być wprowadzane do prowincyjnej bazy danych PHIMS przez urzędników państwowych na podstawie adresu danej osoby i historii szczepień. Każdy nieszczepiony w Manitobie, który wejdzie do miejsca, w którym wymagane jest szczepienie lub podejmie taką próbę, może zostać ukarany grzywną w wysokości 1296 dolarów.
Rzecznik Ministerstwa Zdrowia Ontario, Bill Campbell, powiedział, że ponad 80 procent mieszkańców Ontario w wieku powyżej 12 lat otrzymało już dwie dawki i będzie miało dostęp do bezpiecznego certyfikatu.
– Oprócz bezpiecznego certyfikatu ze znakiem wodnym, który można pobrać, kody QR będą dostępne w październiku – powiedział Campbell.
Campbell nie odpowiedział na pytanie, czy ktoś może wprowadzić fałszywe dane dotyczące szczepień w prowincyjnej bazie danych. Zwrócił uwagę, że podanie firmie fałszywych lub niedokładnych informacji o stanie szczepień może skutkować mandatem w wysokości 750 dolarów lub karą do 100 tysięcy dolarów i nawet rokiem więzienia.
Protestujący przed szpitalem Foothills w Calgary trzymają tablice porównujące paszporty szczepionek i stosowanie szczepionek z ludobójstwem.
Eksperci ds. bezpieczeństwa cybernetycznego twierdzą, że obserwują gwałtowny wzrost liczby ofert fałszywych certyfikatów szczepionek w miejscach takich jak Telegram i tak zwanej „ciemnej sieci” (dark web) – od osób, które twierdzą, że są w stanie wprowadzić fałszywe dane do oficjalnych baz danych.
Liad Mizrachi, badacz w Check Point Software Technologies, przyjrzał się twierdzeniom niektórych sprzedawców, że mają dostęp do strony internetowej Europejskiego Centrum ds. Zapobiegania i Kontroli Chorób z zaszczepionymi osobami w całej Europie i mogą tam rejestrować swoich klientów.
– Sprzedawcy wysyłają fałszywą dokumentację z fałszywej strony internetowej Europejskiego Centrum Zapobiegania i Kontroli Chorób, która może przekonać nieświadomych funkcjonariuszy granicznych lub personel obiektu, że dana osoba jest rzeczywiście zarejestrowana jako w pełni zaszczepiona, co oczywiście nie jest prawdą – powiedział Mizrachi – Nasz zespół odkrył to dzięki adresowi URL wbudowanemu w kod QR, który pokazuje link do fałszywej bazy danych.
Mizrachi wskazał, że rządy na całym świecie powinny stworzyć ujednoliconą globalną bazę danych, aby zweryfikować legalne świadectwa szczepień.
– Niezaszczepione osoby mają nie tylko łatwy i tani dostęp do sfałszowanych dokumentów, ale te dokumenty wydają się teraz zawierać linki do wiarygodnych stron internetowych, co jeszcze bardziej ułatwia oszustom prześlizgiwanie się przez sieć – powiedział.
Robert Falzon, szef inżynierii w kanadyjskim biurze Check Point Software, powiedział, że firma po raz pierwszy odkryła oferty sprzedaży fałszywych świadectw szczepień w Stanach Zjednoczonych, ale od tego czasu odnotowała „drastyczny wzrost” takich ofert w Kanadzie.
Powiedział, że zdecentralizowane podejście Kanady – z każdą prowincją prowadzącą własny system dowodu szczepień – stworzyło miejsce i okazję dla sprzedawców.
– Z perspektywy opieki zdrowotnej widzieliśmy rodzaj patchworkowego podejścia do tego, jak każda z prowincji ma się z tym uporać – powiedział – I z tego powodu, ponownie, stworzył okazję… dla różnych grup w całej Kanadzie, aby założyć i specjalizować się w fałszowaniu dokumentów.
Falzon powiedział, że sprzedawcy w ciemnej sieci chcą zachować swoją reputację dzięki dotrzymywaniu składanych obietnic.
– Dark web marketplaces są pod wieloma względami jak zwykły sklep. Mają recenzje i starają się nadal robić interesy w innych dziedzinach – powiedział – Więc znajdują się ludzie, którzy zostawiają recenzje dotyczące zakupów narkotyków czy broni i mówią, że ta osoba była wspaniałym sprzedawcą i tak dalej.
Używanie fałszywych dokumentów jako przynęty
Derek Manky jest szefem ds. analiz i globalnych sojuszy w zakresie zagrożeń w FortiGuard Labs firmy Fortinet zajmującej się cyberbezpieczeństwem. Powiedział, że jego firma widzi również próby w ciemnej sieci, aby zwabić ludzi ofertami fałszywych dokumentów szczepień, skierowanych do różnych regionów w różnych językach.
– To, co widzimy na tych rynkach, to różnorodne usługi od tak tanich, jak 5 dolarów za zwykłą sprzedaż papierów wartościowych. Są też fałszywe puste paszporty szczepionkowe w USA – powiedział – Widzimy oferty w Kanadzie, które oferują sfałszowane lub skradzione kody QR z prawdziwą tożsamością mówiące: „Damy ci to tanio za 50 dolarów, ale musisz stworzyć swój własny fałszywy dowód, który można zweryfikować”.
Manky powiedział, że jego firma widziała fałszywe dokumenty dotyczące podwójnej dawki szczepionki oferowane w Kanadzie po cenach sięgających 1000 CAD przez sprzedawców, którzy twierdzą, że dane zostaną wprowadzone do krajowej bazy danych.
Manky uważa, że cyberprzestępcom nigdy nie należy ufać, a ryzyko związane z próbą zakupu fałszywych świadectw szczepień online jest wysokie.
– To nikczemne oferty – powiedział Manky – Wyłudzają informacje. Na przykład próbują zainfekować cię złośliwym oprogramowaniem, aby móc cię przetrzymywać dla okupu. To szybko może wymknąć się spod kontroli.
Policja i urzędnicy służby zdrowia zgłosili bardzo niewiele przypadków złapania Kanadyjczyków z fałszywymi dokumentami szczepień.
Jeff Thomson, starszy analityk wywiadu RCMP z Canadian Anti-Fraud Centre, powiedział, że od 1 lipca centrum otrzymało zaledwie cztery doniesienia o fałszywych dokumentach dotyczących szczepień – jeden anonimowy raport o stronie internetowej sprzedającej fałszywe certyfikaty, jeden o fałszywych certyfikatach sprzedawanych na Instagramie i Snapchat, jeden o stronie internetowej sprzedającej dokumenty dotyczące zwolnień ze szczepionek i masek, oraz jeden przypadek osoby, do której na Facebooku zwrócił się ktoś o tym samym nazwisku z pytaniem, czy jest gotów sprzedać swój kod QR na szczepienia.
Jeśli ktoś zapłacił za fałszywe świadectwo szczepienia i go nie otrzymał, prawdopodobnie nie złoży skargi w centrum ds. zwalczania nadużyć – stwierdził Thomson.
Tammy Jarbeau, starszy doradca ds. relacji z mediami w Health Canada i Kanadyjskiej Agencji Zdrowia Publicznego (Health Canada and the Public Health Agency of Canada – PHAC) powiedział, że od 14 września nałożono siedem grzywien za sfałszowane lub fałszywe wyniki testu COVID-19, a dwie grzywny zostały nałożone za podejrzenia sfałszowanych dokumentów szczepień przedstawionych na przejściu granicznym przy wjeździe do Kanady.
– Ponadto istnieje wiele spraw, które są nadal badane i czekają na rozstrzygnięcie – poinformował Jarbeau – PHAC może również skierować sprawę do policji w danej jurysdykcji, w związku z potencjalnymi zarzutami karnym.
Jarbeau powiedział, że w Kolumbii Brytyjskiej i Ontario nałożono grzywny za sfałszowane dokumenty i skierowano do policji w Ontario i Albercie.