чем считывается qr код о вакцинации
Реверс-инжиниринг QR-кода для доказательства вакцинации
Когда Квебек объявил, что будет рассылать электронные письма с подтверждением вакцинации всем, кто был вакцинирован с помощью прикрепленного QR-кода, у меня немного подкосились колени. Мне не терпелось разобрать его на части и покачать головой из-за количества частной медицинской информации, которая, несомненно, будет раскрыта в процессе.
Наконец-то пришло мое подтверждение вакцинации, и результат… вообще-то неплохой. Тем не менее, в хаках с нулевым разглашением всегда есть какое-то удовольствие, поэтому я все равно решил написать о своем опыте в блоге.
Мое первое впечатление было: «Боже мой, это излишне большой QR-код». Под QR-кодом перечислено не так много информации, поэтому они наверняка кодируют все виды личной информации без моего ведома. Знаете, как тот штрих-код на обратной стороне ваших водительских прав.
Естественно, первое, что я сделал, — отсканировал код с помощью приложения QRcode.
Интересно. Я думал, что там будет старый добрый JSON в бинарном формате, но все было иначе. Кажется, что кодировать кучу цифр в base64 неэффективно, но им удалось запихнуть все в один QR-код.
Небольшой поиск привел меня к схемам IANA’s Big Book O’ URI Schemes, где shc указан как предварительно зарегистрированный под названием SMART Health Cards Framework. Так что это не просто то, что правительство Квебека придумало на ходу, это на самом деле часть реального проекта! Это обнадеживающе и неожиданно.
Оказывается, у этого формата есть обширная документация и очень разумные цели дизайна, которые я нахожу как облегчением как держателя такого кода, так и немного разочаровывающим, когда кто-то собирается разобрать его целиком. Но не важно! У меня есть код и документ, которому нужно следовать, так что давайте снимем крышку и заглянем внутрь.
Согласно документу, использование числового режима для кодирования данных QR-кода обеспечивает немного более высокую плотность данных, чем использование двоичного режима, что объясняет гигантский URI чисел, а не более разумную строку в кодировке base64. Первая загадка раскрыта.
Из этого можно извлечь несколько вещей. Во-первых, очевидно, что PHP по-прежнему остается моим быстрым языком программирования. Как печально, но мы отложим это личное откровение для дальнейшего самоанализа.
С технической точки зрения, теперь все выглядит как строки в кодировке base64. И, конечно же, документ говорит мне, что я должен смотреть на JWS, то есть на подписанный веб-токен JSON.
Я сделаю паузу и скажу, что на самом деле это отличный вариант использования JWT. По сути, вместо какого-то бессмысленного токена или гигантского блока конфиденциальных данных концепция JWT подразумевает, что я должен ожидать список разрешений, на которые я имею право, завернутый в большой двоичный объект, который криптографически подписан эмитентом (в данном случае, Quebec Santé et Services sociaux).
Эта модель хороша тем, что ее может проверить любой, у кого есть соответствующий открытый ключ, даже без подключения к Интернету. Кроме того, ответ на вопрос «имеет ли это лицо право сесть на борт самолета / посетить концерт / посетить резиденцию для пожилых людей?» должны напрямую отвечать встроенным, а не косвенно подразумеваемым через проприетарный API или кучу тайных полей, связанных с номерами партий вакцины и т. д.
Теперь у меня нет копии соответствующего открытого ключа, но тело должно быть подписано, а не зашифровано, поэтому я все еще могу его прочитать.
Возможно, в духе реверс-инжиниринга мне следует вручную демонтировать JWS, но это довольно хорошо документированная (и, что немаловажно, хорошо реализованная) спецификация. Я собираюсь пойти на ленивый выход и использовать для этого пакет Composer web-token/jwt-framework.
Итак, мы успешно декодируем заголовок, но тело не приходит. Подсказка здесь — это «zip»: «DEF» в заголовке, как также указано в спецификации.
полезная нагрузка сжимается с помощью алгоритма DEFLATE (см. RFC1951) перед подписанием (обратите внимание, это должно быть «сырое» сжатие DEFLATE, без каких-либо заголовков zlib или gz
NB: мы декодируем, а затем перекодируем объект JSON, чтобы добавить пробел для удобства чтения, указав константу JSON_PRETTY_PRINT
Там немного больше личной информации, чем строго необходимо, хотя я полагаю, что сочетание имени и даты рождения с удостоверением личности с фотографией — разумный процесс. Они также предоставляют конкретные сведения о вакцинах, а не конкретные разрешения, как я надеялся. Опять же, это делает все более удобным для использования в разных юрисдикциях и избавляет от необходимости повторно выпускать JWS каждый раз при изменении политики, что в случае Квебека происходит примерно два раза в неделю.
На протяжении всего этого анализа я задавался вопросом, что может помешать кому-то просто предъявить совершенно действительное доказательство вакцинации другого человека. Поскольку все тело подписано криптографической подписью, вы не можете изменить чужое доказательство вакцинации, чтобы добавить свое имя, а это означает, что соединение доказательства вакцинации с удостоверением личности с фотографией — вполне разумный план. Это, безусловно, будет иметь место в аэропортах, но я очень сомневаюсь, что на спортивных объектах и т. Д. Будут просить второе удостоверение личности. Они просто отсканируют QR-код, увидят галочку на своем устройстве и перейдут к следующему.
Одна напутственная мысль: в то время как мой процесс был направлен на выяснение того, какие из моих личных данных кодируются в QR-коде, модель JWT печально известна тем, что ее легко испортить, либо забывая проверить перед анализом данных, либо разрешая токены без подписи. Если реализации не соблюдают центральный белый список авторизованных подписывающих лиц, было бы тривиально легко создать совершенно действительный токен, который вы подписываете своим собственным ключом. Как всегда, безопасность модели действительно зависит от того, насколько строго проверяющая сторона обеспечивает соблюдение стандарта.
Однако оказывается, что единственная личная информация — это именно та информация, которая содержится в полном PDF-документе о вакцинации: имя, дата рождения, пол (по какой-то причине), а также информация о дате и конкретных дозах, которые владелец получил на сегодняшний день. Если вас устраивают последствия для конфиденциальности предъявления водительских прав в баре, вы не должны больше беспокоиться о том, что вас попросят предъявить доказательство вакцинации.
Код представляет собой целую кучу мусора, но если вы хотите увидеть, что находится в вашем собственном QR-коде, вы можете проверить репозиторий GitHub для этого поста.
Почему QR-коды о вакцинации появляются не у всех, кто в этом виноват, и что делать
Без сертификата
В конце июня сайт Европейского медицинского центра (EMC) опубликовал сообщение о том, что у пользователей, которые сделали прививку от COVID-19 в июне, могут быть сложности с получением QR-кода о вакцинации. Код сертификата о вакцинации может быть временно недоступен из-за перебоев в работе Федерального регистра вакцинированных, количество обращений к которому в последнее время выросло, говорится на сайте клиники. Представитель EMC отказался ответить на вопрос о количестве жалоб и от других комментариев.
Сеть клиник «Медси» сообщила на своем сайте также в конце июня, что все чаще начала получать вопросы относительно передачи данных о вакцинации в Единую медицинскую информационную автоматическую систему (ЕМИАС) и последующего получения QR-кода. Представитель «Медси» рассказал Forbes, что компания фиксирует все обращения пациентов в социальных сетях, в контактном центре «Медси» и в клиниках, оперативно выясняет причины и «совместно с технической поддержкой ЕМИАС решает ситуацию». В компании не раскрыли количество жалоб на трудности с получением QR-кода. Источник Forbes, близкий к правительству, рассказал, что в России проблемы с получением QR-кода о вакцинации возникли у нескольких десятков тысяч человек.
На отсутствие QR-кодов и проблем с их использованием жалуются и пользователи Facebook. Основательница агентства The Pencil Полина Русяева рассказала, что после вакцинации вторым компонентом «Спутника V» прошел месяц, а сертификат о вакцинации так и не появился на портале «Госуслуг». По словам Русяевой, после обращений в службы поддержки сайта госуслуг и mos.ru проблема не решилась.
Москвичка Мария Черноярова рассказала Forbes, что не смогла получить QR-код на сайте госуслуг из-за ошибочных данных в электронной карте ЕМИАС. Она прошла вакцинацию в клинике «Медси». В ЕМИАС у Чернояровой четыре записи о вакцинации — в январе, две в феврале и в марте, хотя фактически их было только две, отметила она. При этом в личном кабинете на «Госуслугах» отображается лишь последняя запись о якобы первом этапе вакцинации в марте, говорит Черноярова. По словам москвички, она написала более 50 писем и обращений в течение последних 3,5 месяца — в Минздрав, Депздрав, Росздравнадзор, техподдержку «Госуслуг», администрацию президента, ЕМИАС, ЕГИСЗ и Минцифры, но проблема не решилась. «Клиника ответила мне, что перенаправила верные данные о вакцинации еще в апреле, но самостоятельно убрать лишние записи из ЕМИАС они не могут», — сетует Черноярова.
Портал «Госуслуги» является витриной для отображения данных о вакцинации, которые формируются на стороне Министерства здравоохранения, рассказали Forbes в пресс-службе Минцифры. «Если вакцинированные не получили код, медорганизация могла внести данные с ошибкой либо у пользователя нет подтвержденной учетной записи на «Госуслугах», — добавили в пресс-службе.
Forbes отправил запрос в Минздрав.
Два кода
Консультант по репутационному менеджменту Сергей Скрипников рассказал в посте на Facebook 30 июня, что получил два QR-кода о вакцинации от COVID-19, которые отличаются друг от друга — один с сайта госуслуг, а второй с mos.ru. По словам Скрипникова, 28 июня он смог пройти по коду, полученному на mos.ru, в кафе «Шале» в Коммунарке, но 29 июня с этим кодом его не пустили в кафе UDC в торговом центре «МЕГА Теплый Стан». «Какое-то приложение с ярлыком госуслуг показало, что код этот «не является кодом вакцинации», — написал Скрипников. Код с сайта госуслуг сработал в этом кафе, добавил он.
Два разных QR-кода получил и разработчик EPAM Евгений Моисеев — один с сайта госуслуг, а второй с mos.ru. И Скрипников, и Моисеев пожаловались Forbes на отсутствие понятной инструкции по получению QR-кодов. Моисеев действовал по инструкции на сайте mos.ru и сначала попытался установить приложение «Госуслуги СТОП коронавирус». Однако приложение, помимо логина и пароля, потребовало фактический адрес проживания пользователя, рассказал Моисеев. Он отказался его предоставить и удалил приложение. После чего, действуя по инструкции из той же статьи на mos.ru, перешел по ссылке immune.mos.ru и смог получить код.
Существуют две разные информационные системы — московская и федеральная, рассказал Forbes представитель Департамента информационных технологий (ДИТ) Москвы. «Они действительно генерируют различные QR-коды, при этом для удобства горожан при проходе в заведение действительны как московские, так и федеральные QR-коды», — утверждают в ДИТ. В департаменте отметили, что сложности с получением QR-кода могут возникать в случае, если медицинская организация, в которой человек проходил вакцинацию, по какой-либо причине не передала сведения о вакцинации в реестр или передала их с ошибкой.
На вопрос о том, почему код с mos.ru не считывается при проходе в заведения Москвы, в ДИТ рассказали, что Скрипников сканировал код mos.ru приложением «Госуслуги СТОП коронавирус». Оно считывает только коды, полученные на портале госуслуг или в самом приложении. Для сканирования QR-кодов с mos.ru следует использовать мобильные приложения «Моя Москва», «Госуслуги Москвы», «Метро Москвы», «Московский транспорт» или «Помощник Москвы», отметили в ДИТ.
Фейк за деньги
В конце июня в интернете стали появляться предложения о покупке поддельных QR-кодов для того, чтобы легально проходить в столичные заведения. Всего за первые три дня ограничений, с 28 по 30 июня, в Рунете появилось 70 ресурсов, имитирующих легальные сайты, которые позволяют получить QR-код для входа в рестораны, рассказал Forbes представитель ГК InfoWatch.
Есть несколько ключевых сценариев, которые мошенники используют сейчас в даркнете и профильных Telegram-каналах, рассказал руководитель блока специальных сервисов infosecurity a Softline Company Сергей Трухачев. Они предлагают купить сертификат о вакцинации с внесением в реестр привитых, купить ложный QR-код, купить реальный QR-код, принадлежащий иному лицу, или получить доступ к фейковому сайту, на котором размещен QR-код и данные покупателя, перечислил Трухачев.
Подавляющее большинство подобных предложений на черном рынке — мошеннические, считают в InfoWatch. Расчет злоумышленников прост: воспользовавшись нелегальной услугой, обманутая жертва не будет обращаться в полицию, согласен Трухачев. Тем не менее эксперт уверен, что нелегальные варианты не помогут непривитым любителям ресторанов. «В заведениях общепита QR-код сканируется приложением, в котором отображаются данные его предъявителя. Некоторые кафе и рестораны уже сверяют эти сведения с паспортом посетителя, так что отделаться чужим кодом или фейковым ресурсом вряд ли удастся», — отметил Трухачев.
Ранее «Коммерсантъ» писал со ссылкой на независимого аналитика Дмитрия Артимовича, что обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах». Затем страницу можно показать сотруднику ресторана, и он во время проверки может не заметить подмены доменного имени сайта. По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», к 28 июня выросло до 29 штук, в то время как в марте их было всего два.
За использование поддельных QR-кодов для посещения заведений общепита москвичам грозит до двух лет лишения свободы, заявлял председатель комитета Совета Федерации по конституционному законодательству Андрей Клишас.
Получение QR кода сертификата о прививке от COVID-19 на Госуслугах и Mos.ru
Из-за роста заболеваемости COVID-19 в столице и ряде регионов начали вводить ограничительные меры для граждан, которые не прошли вакцинацию. С конца июня 2021 года во всех заведениях общественного питания по Москве вводится запрет на посещение клиентами, которые не имеют защиты от коронавируса. Теперь поход в ресторан или кафе будет доступен только для отдельных категорий граждан: переболевших коронавирусом, по предъявлении ПЦР-теста, для тех, кто сделал прививку от COVID-19. Для подтверждения потребуется предъявить QR-код сертификата. Его показывают с экрана телефона, при необходимости сертификат можно распечатать на бумажном носителе.
Необходимость в сертификате может возникнуть и при обращении в больницу за плановой медицинской помощью, для поездки в общественном транспорте.
Ежедневно вводятся новые ограничения для не вакцинированных граждан, проживающих в Москве и регионах.
QR код сертификата о прививке от COVID-19
Сертификат о прививке – это документ, который содержит информацию об идентификационных данных физического лица, датах первой и второй прививок. Обязательно указываются название и серия вакцины. Он визируется медицинским работником с печатью мед. организации. Это своеобразный пропуск в заведения, которые закрыты на граждан, которые не сделали прививку.
Документ смогут получить граждане, которые находятся в регистре вакцинированных в РФ. Он автоматически генерируется в Единой Медицинской Информационно-Аналитической Системе Москвы после введения второй дозы вакцины.
Сертификат может быть предоставлен в распечатанном виде, но удобнее и проще предъявлять его в виде электронного документа. Чтобы не носить с собой лишних бумаг, гражданин сможет скачать на телефон QR код сертификата о прививке. Он представляет собой закодированную ссылку, ведущую на электронный документ, который есть на сайте Госуслуг. Срок действия сертификата вакцинированного 1 год.
Доступ к QR-коду можно получить с 25 июня.
Как получить QR код о прививке в Москве
Граждане, прошедшие оба этапа вакцинации, могут получить код через сайт и мобильное приложение портала Госуслуги, в специальном приложении «Госуслуги СТОП Коронавирус», на официальном сайте мэра Москвы mos.ru.
QR код через Госуслуги
Получить код через Госуслуги смогут пользователи, имеющие подтвержденную учетную запись на сайте.
Чтобы получить код, сделайте следующее:
В дальнейшем доступ к сертификату будет во вкладке «Здоровье». Нужно в выпадающем меню открыть соответствующую ссылку.
QR код в мобильной версии gosuslugi.ru
Пользователи, установившие мобильное приложение сайта Госуслуги, смогут получить код и с его помощью.
QR код в приложении “Госуслуги СТОП Коронавирус”
Специальное приложение от Госуслуг «СТОП Коронавирус» было создано для самостоятельного оформления пропусков для передвижения во время пандемии. Теперь получить код можно и через него.
Порядок действий:
QR код через mos.ru
Получение кода через mos.ru доступно для зарегистрированных пользователей сайта. Для граждан, которые не посещают поликлиники Москвы, у кого нет московского полиса ОМС и регистрации в столице, предусмотрен упрощенный порядок регистрации. Вам потребуется заполнить имя, фамилию и дату рождения.
После регистрации и прохождения 2-х этапов вакцинации, авторизуйтесь на сайте и скачайте QR код.
Информация о прививке в электронной медицинской карте
Граждане, имеющие доступ к электронной медицинской карте, смогут получить код в разделе «Цифровой сертификат» приложения «ЕМИАС. ИНФО».
Другие способы получения сертификата и QR-кода
Вы сможете получить сертификат в поликлинике, обратившись туда с паспортом. Документ будет предоставлен на бумажном носителе с QR-кодом. Обратите внимание, без кода сертификаты приниматься не будут.
Как выглядит сертификат и QR код
Электронный сертификат выглядит как QR-код, который вы скачиваете на свое мобильное устройство. После считывания кода будет открыт доступ к документу, который содержит информацию о прохождении вакцинации.
Вот так виден сертификат в мобильном приложении:
Доступные языки русский, английский.
В документе содержится данные о вакцинируемом, дате прививок, наименование вакцины и медицинского учреждения.
Как получить бумажный сертификат
Сертификат на бумажном носителе содержит ту же информацию, что и его электронный аналог, поэтому вы его можете просто распечатать с телефона или другого устройства и предъявлять при необходимости.
Как хранить и показывать QR код о прививке
Хранить код нужно в телефоне. Сделайте скрин экрана и сохраните фотку в Галерею. Можно скачать документ в виде pdf-файла. При входе в заведение откройте фотографию и предоставьте код уполномоченному лицу.
Он при помощи специального устройства считает QR-код, перейдет по ссылке, увидит данные о его действительности. Если сертификат был получен через портал Госуслуг или в приложении «Госуслуги. Стоп коронавирус», ему будут доступны инициалы клиента и последние 3 цифры паспорта, для остальных QR-кодов проверка осуществляется по дате рождения. Персональные данные при этом не разглашаются.
Сотрудник сверит полученную информацию с паспортными данными.
Как прочитать и проверить сертификат самостоятельно
После получения документа его нужно обязательно проверить. Для этого нужно открыть ссылку, сверить паспортные и другие данные в сертификате с фактическими.
Передача данных осуществляется по алгоритму МВД, но от ошибок никто не застрахован.
Можно ли обмануть систему
Вместе с увеличением числа граждан, готовых на вакцинацию, растет количество сайтов, предлагающих приобрести сертификат о прививке. Вам может быть предложено сделать документ за 1 день, платно. Однако, имейте в виду, что вычислить поддельный сертификат сегодня несложно. Сама процедура состоит из нескольких этапов, где задействованы множество организаций и должностных лиц:
Таким образом, чтобы подделать документ потребуется договориться с несколькими уполномоченными лицами, внести ложную информацию в ряд документов.
Сгенерировать код невозможно, он создается по специальному алгоритму, имеет высокую емкость хранилища и сочетает различные типы символов. По сути, это физическая гиперссылка, поскольку при их сканировании пользователь переходит на портал Госуслуг. Если на нем нет оригинала сертификата, то пропуск у держателя фактически отсутствует.
Показывать сертификат другого человека также не имеет смысла, т. к. он содержит идентификационную информацию и при сверке с данными паспорта обман тут же вскроется.
Сертификат для заграничных путешествий
Планируется, что сертификат будет адаптирован для поездок за границу. Он уже может быть выпущен на английском языке и быть привязан к данным заграничного паспорта. Но, пока правила международного регулирования порядка использования qr кода за границей находятся в стадии формирования.
Вакцина Спутник V еще не одобрена ВОЗ, заявки на вакцины Ковивак и ЭпиВакКорона даже не подавались.
QR код и последние новости
Последние новости говорят о том, что необходимость в QR-кодах граждан России будет расти, ограничения активно расширяются не только в Москве, но и в регионах.
В скором времени планируется запуск однокомпонентной вакцины «Спутник-Лайт». Привиться и получить код можно будет уже после одного укола.
В Москве
В конце июня планируется запуск проекта по открытию свободных зон для привившихся, куда пускать посетителей будут только по паспортам и QR-кодам. Минкультуры Москвы ввело лимит по загруженности залов при посещении кино и театров, не более 50%. С 28 июня при входе планируется применение системы QR-кодов.
Чтобы граждане, которые получили первую прививку, иностранцы, туристы, смогли посещать рестораны и кафе, им потребуется предъявлять ПЦР-тесты, которые действительны 72 часа с момента выдачи. Проходить тестирование необходимо в одной из лабораторий Москвы, передающих сведения в систему ЕМИАС.
Есть и послабления мер. По последним данным, срок посещения летних кафе для не вакцинированных продлили в Москве до 12 июля. Это сделано по просьбе рестораторов.
В Регионах
В Подмосковье рассматривают возможность запрета на пользование общественным транспортом гражданам без прививок. Введение ограничения возможно уже с 1 июля, если число заболевших не снизится.
В Санкт-Петербурге после прививки граждане также начали получать QR-код на электронный сертификат на Госуслугах. Власти города не исключают появление зон только для вакцинированных.
Как записаться на прививку
Записаться на прививку могут граждане, в возрасте от 18 лет, не имеющие противопоказаний.
Делают прививку бесплатно по ОМС во многих поликлиниках России. В Москве можно привиться в мобильных точках вакцинации, работающих торговых центрах, павильонах «Здоровая Москва». Здесь прививку можно сделать без записи. Коммерческие медицинские центры предлагают вакцинацию вместе с платным осмотром врачом-терапевтом.
При желании вы можете записаться на прививку онлайн на сайтах Госуслуг или mos.ru.
Как записаться на прививку в поликлинику через Госуслуги:
Чтобы записаться на вакцинацию, нужно иметь стандартную учетную запись на портале.
Как записаться на вакцинацию на сайте mos.ru. :
Процесс прививания от коронавируса
Следует проверить, какой вакциной будет сделана прививка. На сегодняшний день доказана эффективность препарата «Спутник V».
Полный курс вакцинации обеспечивается двукратным введением препарата через установленные промежутки времени.
Ответы на частые вопросы читателей
Мы собрали ответы на самые популярные вопросы пользователей по вопросам получения сертификата при вакцинации от коронавируса.
Можно ли получить QR-код после первой прививки?
Нет, т. к. вакцина двухфазная. Чтобы получить QR-код после первой прививки, нужно сдать ПЦР-тест.
Через какое время сертификат появляется в личном кабинете?
Сертификат появится в личном кабинете после внесения данных пациента в регистр вакцинированных. Обычно информация появляется в течение 1 часа.
Что делать, если сертификат или QR код не появились в ЛК?
Сначала проверьте, подтверждена ли у вас учетная запись на Госуслугах, правильность введения информации, если все верно, позвоните в поликлинику, где делали прививку.
Если проблема не решается, сформируйте жалобу в Минздрав через Госуслуги.
Какой срок действия у сертификата?
Сертификаты имеют три статуса с разными сроками:
Как защититься от мошенников?
Настоящие сертификаты полностью бесплатны. Не покупайте поддельные документы на бумажном носителе. QR код на них не откроет ваш сертификат на Госуслугах и вы просто потратите деньги.
Скачивать код нужно только после вакцинации в своем профиле на официальных сайтах.
Кому нельзя делать прививку?
Противопоказаниями к прививке являются:
Отложить прививку как минимум на 2 недели нужно при симптомах ОРВИ, конъюнктивита, крапивницы, при обострении хронических заболеваний.
За справкой нужно обратиться в поликлинику к лечащему врачу.
Можно ли получить QR код иностранцу?
Иностранцы смогут посещать рестораны в Москве, если у них есть QR-код на сертификат, подтверждающий отрицательный ПЦР-тест на коронавирус из лаборатории, которая подключена к ЕМИАС.
Подведем итоги
Вакцинация от Covid-19 стала необходимостью современного времени. QR код о прививке необходим пока для жителей Москвы и Подмосковья. Если темпы роста заражения коронавирусом не снизятся, он станет нужным и для граждан всех регионов РФ. Для получения вам не потребуется куда-то специально обращаться. Код появится автоматически на Госуслугах или на сайте mos ru, после прохождения второй фазы вакцинации. Достаточно сохранить его на мобильное устройство, и вы сможете спокойно перемещаться.
Услуга бесплатная, поэтому, если вам предлагают что-то оплатить, это мошенники. Поддельный QR код не защитит вас от заболевания, в отличие от реальной вакцины.