Новости
Издание 47news взломало сайт мошенников, которые продают поддельные ПЦР-тесты на коронавирус, и обнаружило там базу данных с тысячами выданных ненастоящих справок. Расследование показало, что мошенники работают через сайты-клоны известных лабораторий.
Издание обнаружило брешь в одном из таких сайтов, который масштабно работает под брендами «Инвитро», «Гемотест» и «АрхиМед». ПЦР-тест можно заказать прямо в интернете, результаты рассылаются по электронной почте. В базе оказалось 4230 клиентов псевдо-«АрхиМеда», 4175 клиентов клона «Инвитро» и 265 клиентов ненастоящего «Гемотеста». В карточке клиента указаны его фамилия, имя, дата рождения, адрес регистрации, а также «дата взятия образца», «дата выполнения теста» и «решения врача».
Издание завело в систему данные выдуманного персонажа Смирнова Ивана Ивановича 23 января 1988 года. Датой выдачи анализов поставили 18 ноября. Сам тест был якобы сделан в аэропорту Домодедово. На вид справка не отличается от настоящей.
Мошенники также продумали процедуру предъявления справки. Документ содержит QR-код, при наведении на него камеры смартфона предлагается перейти по ссылке. После нажатия человек попадает на страницу входа в личный кабинет сайта-клона настоящей лаборатории.
Заказать фальшивый тест мошенники предлагают на сайтах-подделках, копирующих дизайн крупных компаний.
Как выяснило издание, сайты-подделки работают с марта 2021 года. Примерная стоимость создания интерфейса, который используют мошенники, составляет 5–10 тысяч рублей, аренда виртуального сервера — 350 рублей в месяц, регистрация трех доменов — по 150 рублей в год. Если взять среднюю цену теста в 2 тысячи рублей и умножить на 9 тысяч клиентов, получится, что мошенники уже получили около 18 млн рублей за 8 месяцев.