Сегодня вступает в силу Европейский цифровой сертификат, также называемый «паспортом COVID», чтобы облегчить и продвигать безопасную мобильность между странами Европейского Союза. Однако, несмотря на преимущества, которые он может иметь на первый взгляд, эксперты по кибербезопасности забили тревогу и уверяют, что этот документ «не освобождает от киберрисков».
В паспорте COVID подтверждается, что владелец вакцины получил вакцину и может свободно пересекать границы, и, хотя его создатели уверяют, что он включает в себя современную и надежную технологию на основе QR-кодов, возникли вопросы из-за роста последние месяцы кибермошенничества, связанные с паспортом COVID.
Споры из-за этого сертификата связаны с подделкой и незаконной продажей или использованием его в качестве приманки для кибератаки, а также с его незаконным использованием в целях, отличных от содействия мобильности, например в качестве требования для доступа к работе.
С момента объявления пандемии до сегодняшнего дня COVID-19 стал привлекательной приманкой для мошенничества жертв с деньгами и полномочиями в обмен на предполагаемые тесты, вакцины или мошеннические предупреждения. Только в апреле прошлого года на коронавирусе было обнаружено более 300 фишинговых приманок, и многие из них обманным путем заставили пользователей предоставить доступ вредоносному контенту. Кроме того, в рабочей среде массовое внедрение телеработы привело к увеличению целенаправленных кибератак.
Фишинг состоит в маскировке под официальный орган с целью получения персональных и банковских данных пользователя. Многие киберпреступники смогут воспользоваться этим паспортом, чтобы использовать его в качестве уловки для получения этой личной информации.
Поэтому граждане должны опасаться электронных писем или текстовых сообщений неизвестного происхождения или призывов зарегистрироваться, чтобы получить их, учитывая, что характер документа для борьбы с расширением коронавируса является добровольным.
Наконец, ссылки, которые обычно отправляются в этих электронных письмах, не следует нажимать, поскольку они могут привести к мошенническому веб-сайту и, конечно же, никогда не предоставлять личные или банковские данные, такие как номера счетов и номера кредитных карт.
Цифровой сертификат COVID-19 содержит QR-код с цифровой подписью, которая защищает вас от подделок. Каждый орган здравоохранения, который его выдает, имеет свой собственный цифровой ключ, который будет проверен путем сканирования QR-кода, поскольку информация из центра эмитента хранится в защищенной базе данных в каждой стране.
Кроме того, Еврокомиссия создала портал, на котором можно проверить подписи всех сертификатов ЕС без использования каких-либо личных данных владельца паспорта.
Во-первых, вы должны четко понимать, какой орган автономного сообщества транслирует его, и запрашивать его только по официальным каналам.
Во-вторых, даже если вы можете быть «более восприимчивы» к получению сообщений от авиакомпаний и государственных учреждений, среди прочего, вы всегда должны иметь в виду, что компании и государственные организации никогда не будут запрашивать у вас личную информацию, не говоря уже о финансовой, с помощью таких средств, как почта или телефон. И они не стали бы побуждать вас дать это.
После нескольких месяцев ограничений и без возможности путешествовать в другие страны люди стремятся вернуться к нормальной жизни. Под этим социальным, эмоциональным, а также временным давлением люди с меньшей вероятностью проверяют домены веб-сайтов, к которым они обращаются, или нажимают на ссылку или вложение от неизвестного или непроверенного отправителя. Не увлекайтесь желанием отпуска и проверьте происхождение ваших сообщений.
Одна из основных проблем с паспортом Covid заключается в том, что подавляющее большинство граждан не знают об этом документе, не знают, как он выглядит, как он выдается или какой информацией он делится. Вы должны внимательно изучить информацию о нем, прежде чем начать запрашивать сертификат, который вам предлагается.
По материалам 20 Мinutos