Издание 47News получило администраторский доступ к мошенническим копиям сайтов известных лабораторий, через которые, предположительно, выдавались поддельные справки об отрицательном результате ПЦР-теста.
В тексте говорится, что «47news с помощью технических специалистов обнаружил брешь в московском сайте мошенников, торгующих поддельными результатами ПЦР-теста на ковид». Злоумышленники создали страницы-копии сайтов «Инвитро», «Гемотеста» и «АрхиМеда». В админке оказались собраны данные более 8,5 тысячи человек, предположительно получивших поддельные справки (4230 — под логотипом «АрхиМеда», 4175 — «Инвитро», 265 — «Гемотеста»).
В карточке пользователя указаны имя, фамилия, дата рождения и адрес регистрации, а также «дата взятия образца», «дата выполнения теста», «решение врача» и «печать результата». Пользуясь администраторским доступом, журналист смог легко выписать справку на выдуманное имя и получить pdf-файл с «результатами» теста на электронную почту. Как пишет 47News, визуально справка не отличается от настоящей, там даже стоят подпись врача и печать. На поддельном документе есть QR-код, который перенаправляет на поддельный сайт лаборатории. Доменные имена сайтов-клонов похожи на настоящие (например, invitro.net.ru вместо настоящего invitro.ru).
Основываясь на дате регистрации, 47News пишет, что сайты-подделки работают с марта 2021 года. Доход злоумышленников издание оценило в примерно 18 миллионов рублей за 8 месяцев.
В «АрхиМеде», «Инвитро» и «Гемотесте» ситуацию не комментировали.
Что еще почитать:
- Летом «Бумага» рассказывала, как в Петербурге торгуют поддельными коронавирусными справками, что грозит за покупку фальшивых документов и как действуют суды и полиция.
