不法之徒網上出售假疫苗證書 專家警告身份被盜和勒索軟件攻擊風險

 

【星島綜合報道】 隨著本國一些省份和雇主引入疫苗護照或加大對未接種疫苗人士的限製,網絡犯罪分子正企圖通過在網上出售偽造的疫苗證書來獲利。專家警告,被偽造證書誘惑者可能暴露於身份被盜或遭遇勒索軟件攻擊的風險之中。

加拿大廣播公司(CBC)記者在Telegram等平台上查詢假疫苗證書的報價後發現,賣家的價格和承諾各不相同。一名賣家以200元,出售偽造的緬省和卑詩省等省份疫苗接種證明卡或二維碼,買家可以用比特幣或以太坊加密貨幣支付。賣家承諾會在48小時內通過郵件或數小時內通過電子方式發送假文件。

CBC記者在與該賣家取得聯繫後僅數分鐘,即收到了一張安省疫苗接種證明表格的圖片,圖中表格似乎與許多安省疫苗接種診所簽發的無異。該賣家在網上發布的卑詩省和緬省的假疫苗接種證明文件,​​也是官方文件的仿真版。賣家還吹噓,假卡的信息已輸入省級數據庫。

另一名賣家聲稱總部位於滿地可,他的頻道有超過32萬訂閱者,提供全球多個國家的假疫苗接種證明,包括能以假亂真的亞省疫苗接種證明。

目前尚無法知道本國有多少偽造的疫苗接種文件已進入流通。不過,對賣家聲稱可確保將假疫苗接種數據輸入省級數據庫的說法,有省衛生當局表示質疑。

卑詩省衛生廳高級公共事務官員湯西(Marielle Tounsi)表示,為保護疫苗卡的完整性,省政府已採取了措施,除使用政府頒發的帶照片身份證件外,還增加了二維碼。湯西說,每份在網上提交的記錄,都會由合資格的審查人員進行審查和驗證,任何需要額外驗證的記錄都會做進一步審查。而審查過程中發現的任何可疑活動,均會提交給信息安全部門,並報告給有關當局。

網絡安全專家表示,在Telegram和暗網等平台上提供假加拿大疫苗證書的情況,正急劇增多。

Check Point Software加拿大辦事處的工程主管法爾松 (Robert Falzon) 表示,加拿大的每個省都有自己的疫苗接種證明系統,這種分散化方式讓不法賣家有機可乘。

網絡安全公司Fortinet駐溫哥華的專家曼奇(Derek Manky)說,他的公司也在暗網上看到有人試圖用不同語言針對不同地區,以提供假疫苗接種文件來引誘人們。有賣家在加拿大以高達 1,000元的價格,提供假的兩劑疫苗接種文件,且聲稱這些數據將被輸入到國家級數據庫中。

曼奇指出,永遠不要相信網絡犯罪分子,在網上購買假疫苗證書的風險會非常高。他說,「這些都是邪惡的網站,犯罪分子通過網絡釣魚獲取信息。例如他們試圖用惡意軟件病毒感染你的電腦,以便可以挾持你索要贖金,情況很快就會失去控制。」

警方和衛生官員報告說,目前本國國民使用假疫苗接種文件的案例很少。

加拿大反欺詐中心(Canadian Anti-Fraud Centre)高級皇家騎警情報分析員湯姆森(Jeff Thomson)表示,自7月1日以來,該中心僅收到4宗關於假疫苗接種文件的報告,其中1宗是關於一個網站出售假證書的匿名報告、1宗關於在Instagram及Snapchat上出售假證書、1宗關於一個網站出售疫苗和口罩豁免文件,還有1宗是有人在臉書上被同名同姓者聯繫,問他是否願意出售其疫苗接種二維碼的案例。湯姆森說,如果有人花錢買了偽造的疫苗接種證書但沒有收到,他們不太可能會向反欺詐中心投訴。

加拿大衛生部和加拿大公共衛生局(PHAC)的高級媒體關係顧問賈博(Tammy Jarbeau)表示,截至9月14日,已有7人因偽造或提供欺詐性的新冠檢測結果被處以罰款,有兩人因在加拿大入境口岸出示涉嫌偽造或欺詐的疫苗接種文件被罰。此外,還有許多案件仍在調查中,正在等待結果,PHAC也可能將案件提交給相關司法管轄區的警方處理。

 

V18