истории

Выдача цифровых пропусков на передвижение по Москве и области обернулась хаосом Ситуацию усугубляют мошенники с фальшивыми разрешениями

Источник: Meduza

С 15 апреля передвижение граждан по Москве и Подмосковью на личном и общественном транспорте начнут контролировать с помощью цифровых пропусков. Их выдача уже началась. Необходимость запустить систему в краткие сроки породила хаос: москвичи испытывают проблемы с оформлением пропусков из-за перебоев в работе сайта московского правительства и перегруженности его телефонной линии, а жителям Подмосковья при попытке оформить пропуск начали случайно подключать платные СМС-услуги, в то время как на сайте по выдаче пропусков шли «технические работы». На неразберихе пытаются нажиться мошенники — они массово регистрируют сайты и телеграм-каналы с предложением за деньги оформить пропуска для передвижения по Москве.

В понедельник, 13 апреля, в Москве и Подмосковье начали работать системы выдачи цифровых пропусков. С 15 апреля наличие цифрового пропуска будет обязательным для любых поездок на общественном и личном транспорте. Для передвижения пешком получать пропуск не нужно.

Заявлено, что системы цифровых пропусков в Москве и области связаны, то есть жители Подмосковья могут ездить со своими пропусками в Москву, а москвичи — в область.

К вечеру 13 апреля мэрия Москвы отчиталась о выдаче 1 миллиона 800 тысяч пропусков. Сергей Собянин признал, что «работа идет непросто» и допустил незначительное изменение срока начала действия пропускной системы.

Server Error

Раньше всех было запущено мобильное приложение «Госуслуги СТОП Коронавирус»: Минкомсвязь без какого-либо анонса разместила его в магазинах приложений вечером 11 апреля. После этого его тут же начали устанавливать жители Москвы: мэр города Сергей Собянин подписал указ о введении цифровых пропусков днем ранее. Однако в понедельник, 13 апреля, Минкомсвязь заявила, что приложение не будет работать для получения пропусков в Москве — зато его смогут использовать жители Подмосковья. Это внесло путаницу, но еще больше людей смутил интерфейс самого приложения: в нем предлагается оформлять пропуск для каждого выхода из дома в магазин, аптеку или на прогулку с собакой — хотя власти заявляли, что для пеших прогулок пропуск не понадобится.

Кроме того, в «Госуслугах СТОП Коронавирус» тут же обнаружили недостатки. Технический директор Red Shield VPN Владислав Здольников рассказал «МБХ Медиа», что в QR-кодах, выдаваемых этим приложением, зашифрованы ссылки на портал «Госуслуги» с персональным данными граждан, и эти ссылки доступны для индексирования поисковым системам. Таким образом, есть вероятность, что ссылки с персональными данными граждан, получившими QR-коды, появятся в поисковой выдаче Google и «Яндекса», утверждает он.

Вслед за мобильным приложением проблемы начались и на портале nedoma.mos.ru, который правительство Москвы 13 апреля запустило для выдачи цифровых пропусков в столице. Сайт весь день работал с перебоями из-за большой нагрузки. В мэрии проблемы объясняли хакерскими атаками, «в том числе из-за рубежа». В частности, власти заявили об обнаружении в интернете сообщества JoyReactor, пользователи которого обсуждали планы по организации атаки на сайт по выдаче пропусков.

«Мы сегодня за последние три часа испытали атак — наверное, думаю, что заказных, — столько, сколько не испытывали за последние два квартала. То есть нас очень упорно пытаются сломать», — сказал руководитель департамента информационных технологий Москвы Эдуард Лысенко. В оперативном штабе по борьбе с коронавирусом заявили, что уже направили информацию об атаках в правоохранительные органы.

Получить пропуск в Москве альтернативным способом тоже оказалось непросто. Пользователи в интернете массово жаловались, что дозвониться по номеру телефона правительства Москвы невозможно часами. «Звонок на городской телефон сейчас тоже не самый лучший вариант, много людей задают вопросы, все пытаются дозвониться по телефону. Работает порядка тысячи операторов, и среднее время разговоров 3,5 минуты», — подтверждал Лысенко.

Оформить пропуск с помощью СМС, направленного по короткому номеру, тоже оказалось нелегко — как в Москве, так и в области. Большинство пользователей из Москвы просто не смогли разобраться в том, что именно нужно писать в СМС, поэтому около 90% сообщений содержали некорректный текст. «Некоторые даже отправляют СМС со свободным текстом — например, „дайте мне пропуск“. Для того чтобы получить цифровой пропуск, горожанам необходимо отправить СМС с четким соблюдением шаблона заполнения», — пояснили в мэрии. В то же время «Русская служба Би-би-си» отмечает, что при попытке заказать пропуск через СМС ответ пришел только через два часа.

В Подмосковье с оформлением пропуска путем отправки СМС на короткий номер возник другой казус. Абоненты «Мегафона», отправившие сообщение на номер 0250, вместо пропуска получили платную подписку на развлекательную услугу. В «Мегафоне» это объяснили тем, что еще утром 13 апреля этот номер был «привязан» к другому сервису и «в компании не получали запросов об организации услуги на этом номере со стороны правительства Московской области». Оператор уже отключил платную услугу, а все расходы на СМС, которые понесли жители Подмосковья, пообещал компенсировать.

При этом получить пропуск в Подмосковье альтернативным путем, например на портале на uslugi.mosreg.ru, на момент подготовки этого материала было невозможно: на сайте висело объявление «В данный момент на портале проводятся технические работы. Подача заявлений временно недоступна». Впрочем, к утру 14 апреля это сообщение исчезло.

Информации о том, каким образом все эти цифровые пропуска будут проверять, с помощью каких устройств считывать данные, пока нет. Несмотря на это власти уже сообщили, что проверять наличие пропуска должны будут в том числе водители такси. Каким образом будет организована эта система — тоже неизвестно. Кроме того, у водителей такси по закону нет полномочий проверять личные данные пассажиров.

Мошенники

Хаос вокруг выдачи электронных пропусков моментально спровоцировал появление большого количества мошеннических сервисов, предлагающих гражданам выдать пропуск за деньги. «Медуза» обнаружила несколько десятков сайтов в зонах .ru и .рф, которые были зарегистрированы в апреле и теперь предлагают оформить цифровые пропуски за деньги, а также больше десятка различных телеграм-каналов с аналогичными предложениями. Объявленная ими цена за пропуск, как правило, составляет несколько тысяч рублей. Так, на сайте propuski-spravki.ru пропуск для передвижения по Москве предлагается оформить за 10 тысяч рублей

«Есть случаи мошенничества с цифровыми пропусками, их расследуют сотрудники правоохранительных органов, скорее всего, будут заведены уголовные дела», — подтвердил Эдуард Лысенко в эфире радиостанции «Эхо Москвы» в понедельник. Он предупредил, что все пропуска для передвижений выдаются строго на ресурсах правительства столицы и являются абсолютно бесплатными.

Руководитель группы анализа веб-контента в «Лаборатории Касперского» Константин Игнатьев отмечает, что злоумышленники постоянно адаптируют свои тактики и схемы под актуальную повестку. «Поэтому не удивительно, что в сети могут появляться фейковые предложения по выдаче пропусков для передвижения по Москве и другим городам. Еще в марте, например, в русскоязычном сегменте интернета мы видели сообщения, в которых пользователям предлагали якобы различные компенсации в связи с коронавирусом: для того, чтобы их получить, нужно было лишь оплатить небольшую комиссию. Никаких выплат пользователь, разумеется, не получал, а комиссия уходила злоумышленникам. Чаще всего в предложениях, так или иначе эксплуатирующих тему пандемии, злоумышленники пытаются получить либо личные данные пользователей, либо их деньги», — говорит он.

С ним согласен директор по методологии и стандартизации в компании Positive Technologies Дмитрий Кузнецов: он отмечает, что злоумышленники традиционно используют любое резонансное событие или для кражи денег, или для получения личных данных людей, которые затем можно перепродать на черном рынке.

Законность

Несмотря на проблемы с работой систем выдачи пропусков, с 15 апреля за поездки по Москве и области без их оформления можно будет получить штраф. По словам Лысенко, он составит от 1 до 40 тысяч рублей, в зависимости от состава правонарушения и их количества. Глава ДИТ Москвы также отметил, что если пропуск попытается оформить человек, который должен находиться на обязательном карантине, к нему будут применены меры, «обозначенные в указе и КоАП», а его пропуск будет заблокирован.

Глава юридической службы «Апологии протеста» Алексей Глухов говорит, что основная статья, по которой будут привлекать пользователей, — это 3.18.1 КоАП Москвы («Нарушение требований нормативных правовых актов Москвы, направленных на введение и обеспечение режима повышенной готовности на территории города»). За первое нарушение по ней предусмотрен штраф в 4000 рублей, а за повторное — 5000 рублей. «Пятитысячный штраф также назначается в случае, если вас застали вне дома на транспортном средстве, пока непонятно, подпадает ли под этот запрет велосипед. Часть 2 статьи 6.3 КоАП („Нарушение законодательства в области обеспечения санитарно-эпидемиологического благополучия населения“) будет применяться в отношении тех, у кого есть предписание от санитарного врача. Наказание по этой статье — от 15 000 рублей до 40 000 рублей», — говорит Глухов.

В то же время вопрос о легальности всей системы цифровых пропусков пока остается открытым. В правозащитной организации «Агора» внедряемую систему цифровых пропусков считают незаконной, так как свобода передвижения гарантирована Конституцией России. «Отдельные ограничения прав и свобод могут устанавливаться только в условиях чрезвычайного положения c обязательным указанием пределов и срока их действия», — отмечают в «Агоре». При этом указы мэра Москвы Сергея Собянина о введении системы цифровых пропусков «на неопределенный период вводят ограничения конституционного права граждан в отсутствие объявленного чрезвычайного положения», говорят юристы.

Обновлено. Уже после выхода этого материала стало известно, что власти Москвы аннулировали 900 тысяч из 3,2 миллионов выданных цифровых пропусков. Пропуска аннулировали, поскольку жители подали некорректные или недостоверные данные, сообщил глава департамента информационных технологий Москвы Эдуард Лысенко.