Des cybercriminels proposent de vendre en ligne de faux certificats de vaccination canadiens contre la COVID-19


Alors que les provinces et les employeurs du Canada augmentent les restrictions sur les personnes non vaccinées ou introduisent des passeports vaccinaux, les cybercriminels tentent de tirer profit en proposant de faux certificats de vaccination en vente en ligne.

Les vendeurs proposent de faux documents de preuve de vaccination pour plusieurs provinces qui ressemblent apparemment à la vraie chose. Certains d’entre eux prétendent même pouvoir saisir les données des faux certificats dans les bases de données officielles du gouvernement.

Les prix et les promesses varient selon les offres vues par CBC News sur des plateformes comme Telegram. Un vendeur propose de fausses cartes de preuve de vaccination ou des codes QR pour plusieurs provinces – dont le Manitoba et la Colombie-Britannique – pour 200 $, payables en crypto-monnaies Bitcoin ou Ethereum. Ils s’engagent à livrer les faux documents dans les 48 heures par courrier ou en « quelques heures seulement » s’ils sont envoyés par voie électronique.

Quelques minutes seulement après que CBC News ait contacté le vendeur, celui-ci a envoyé une photo d’un formulaire de preuve de vaccination de l’Ontario qui semble être identique à ceux émis par de nombreuses cliniques de vaccination de l’Ontario. Les photos publiées en ligne par le vendeur de faux documents de preuve de vaccination pour la Colombie-Britannique et le Manitoba reflètent également les documents officiels.

Le vendeur s’est vanté que les informations sur les fausses cartes sont entrées dans les bases de données provinciales.

Les manifestants se rassemblent pour protester contre les restrictions COVID-19, y compris la nouvelle carte de vaccin de la Colombie-Britannique à l’extérieur de l’hôtel de ville de Vancouver le 8 septembre 2021. (Maggie MacPherson/CBC)

Un autre vendeur prétendait être basé à Montréal. Sa chaîne, qui était suivie par 320 065 abonnés lorsqu’elle a été visionnée par CBC News, comprenait des offres de fausses preuves de vaccination de plusieurs juridictions à travers le monde – et présentait des photos d’un certificat de preuve de vaccination de l’Alberta qui ressemble au vrai une.

Il n’y a aucun moyen de savoir combien de faux documents de vaccination sont en circulation au Canada.

Les autorités sanitaires provinciales remettent en question les affirmations des vendeurs selon lesquelles ils peuvent garantir que les fausses données de vaccination sont insérées dans les bases de données gouvernementales.

Les provinces disent qu’elles protègent leurs données

Marielle Tounsi, agente principale des affaires publiques du ministère de la Santé de la Colombie-Britannique, a déclaré que la province avait pris des mesures pour protéger l’intégrité de sa carte de vaccination en utilisant des codes QR en plus de la pièce d’identité avec photo émise par le gouvernement.

« Il existe un processus d’examen pour confirmer la validité des enregistrements téléchargés en ligne », a déclaré Tounsi. « Cela permet de s’assurer que seuls les dossiers valides sont enregistrés dans le système provincial.

« Chaque enregistrement soumis est examiné et validé par des examinateurs qualifiés qui vérifient les informations. Tous les enregistrements nécessitant une validation supplémentaire sont remontés pour un examen plus approfondi. Toute activité suspecte résultant de cet examen est renvoyée à la sécurité de l’information et serait signalée aux autorités compétentes. »

Le ministère de la Santé du Manitoba affirme que les données doivent être saisies dans la base de données provinciale PHIMS par les représentants du gouvernement, en fonction de l’adresse et du dossier de vaccination d’une personne. Toute personne non vaccinée au Manitoba qui pénètre dans un espace où la vaccination est requise ou tente de le faire s’expose à une amende de 1 296 $.

Le porte-parole du ministère de la Santé de l’Ontario, Bill Campbell, a déclaré que plus de 80 pour cent des résidents de l’Ontario âgés de plus de 12 ans ont déjà reçu deux doses et auront accès à un certificat sécurisé.

« En plus du certificat sécurisé avec filigrane disponible au téléchargement, les codes QR seront disponibles en octobre », a déclaré Campbell.

Des manifestants à l’extérieur de l’hôpital Foothills à Calgary tiennent des pancartes comparant les passeports vaccinaux et d’autres mesures de santé au génocide. (Axel Tardieu/Radio-Canada)

Campbell n’a pas abordé la question de savoir si quelqu’un pouvait entrer de fausses données de vaccination dans la base de données provinciale. Il a souligné que fournir des informations fausses ou inexactes à une entreprise sur le statut de vaccination pourrait entraîner une contravention de 750 $ ou une amende pouvant aller jusqu’à 100 000 $ et jusqu’à un an de prison.

Les experts en cybersécurité affirment qu’ils constatent une forte augmentation du nombre d’offres de faux certificats de vaccin dans des endroits comme Telegram et le dark web – de la part de personnes qui prétendent pouvoir saisir les fausses données dans des bases de données officielles.

Liad Mizrachi, chercheur principal chez Check Point Software Technologies, a examiné les affirmations de certains vendeurs selon lesquelles ils ont accès au site Web du Centre européen de prévention et de contrôle des maladies des personnes vaccinées à travers l’Europe et peuvent y enregistrer leurs clients.

« Les vendeurs envoient ensuite de faux documents à partir d’un faux site Web du Centre européen de prévention et de contrôle des maladies, ce qui pourrait convaincre involontairement les autorités frontalières ou le personnel du site qu’une personne est véritablement enregistrée comme entièrement vaccinée, ce qui n’est clairement pas le cas », a déclaré Mizrachi à CBC News. . « Notre équipe CPR a découvert cela grâce à une URL intégrée dans un code QR, qui affiche un lien vers la fausse base de données. »

Mizrachi a déclaré que les gouvernements du monde entier devraient se réunir sur une base de données mondiale unifiée pour vérifier les certificats de vaccination légitimes.

« Non seulement les personnes non vaccinées ont un accès facile et bon marché à des documents falsifiés, mais ces documents semblent désormais être liés à des sites Web d’apparence crédible, ce qui permet aux fraudeurs de se faufiler encore plus facilement sur le net », a-t-il déclaré.

REGARDER: Un expert met en garde contre une « augmentation spectaculaire » des sites Web proposant de faux documents de vaccination

Le nombre de sites sur le dark web proposant à la vente de faux passeports vaccinaux est en augmentation, selon un expert

Robert Falzon, ingénieur en chef chez Check Point Software Technologies Canada, affirme qu’il y a eu une « augmentation spectaculaire » des sites vendant de la fausse documentation sur les vaccins 1:03

Robert Falzon, chef de l’ingénierie au bureau canadien de Check Point Software, a déclaré que la société avait vu pour la première fois des offres de vente de faux certificats de vaccination émerger aux États-Unis, mais qu’elle avait depuis vu « une augmentation spectaculaire » de ces offres au Canada.

Il a déclaré que l’approche décentralisée du Canada – chaque province appliquant son propre système de preuve de vaccination – a créé une ouverture pour les vendeurs.

« Du point de vue des soins de santé, nous avons vu une sorte d’approche disparate quant à la façon dont chacune des provinces va y remédier », a-t-il déclaré. « Et à cause de cela, encore une fois, cela a créé une ouverture … pour divers groupes différents à travers le Canada pour s’établir et se spécialiser. »

Falzon a déclaré que les vendeurs sur le dark web souhaitent maintenir leur réputation de tenir leurs promesses.

« Les marchés du dark web, ils sont comme un magasin ordinaire à bien des égards. Ils ont des critiques et ils essaient également de continuer à faire des affaires pour d’autres choses », a-t-il déclaré. « Donc, vous trouverez des gens qui laissent des critiques sur des achats de drogue et d’armes et disent que cette personne était un vendeur formidable et ainsi de suite. »

Utiliser de faux documents comme appât

Derek Manky est le chef des connaissances et des alliances mondiales contre les menaces basé à Vancouver au FortiGuard Labs de Fortinet, une entreprise de cybersécurité. Il a déclaré que son entreprise assistait également à des tentatives sur le dark web pour attirer les gens avec des offres de faux documents de vaccination, ciblant différentes régions dans différentes langues.

« Ce que nous voyons sur ces marchés, ce sont une variété de services, y compris tout, à partir de 5 $ pour vendre essentiellement du papier courant. Ainsi, de faux passeports vaccins vierges aux États-Unis, par exemple », a-t-il déclaré.

« Nous voyons des choses au Canada ciblées pour environ 50 $ pour des codes QR récoltés ou volés avec la véritable identité des gens, en disant: » Nous vous donnerons cela pour pas cher pour 50 $, mais vous devez créer votre propre fausse pièce d’identité lorsque vous ‘allez vérifier.' »

REGARDER: Un expert met en garde contre les «sites néfastes» attirant les imprudents avec de faux documents de vaccination

Les Canadiens devraient faire attention lorsqu’ils visitent des sites ou des liens en ligne inconnus, selon un expert

L’expert en cybersécurité Derek Manky affirme que certains sites sont utilisés pour recueillir des renseignements personnels et qu’il est important que les Canadiens mettent en place des mesures de protection lorsqu’ils découvrent des sites ou des liens inconnus. 0:57

Manky a déclaré que son entreprise avait vu de faux documents de vaccins à double dose offerts au Canada à des prix pouvant atteindre 1 000 $ par des vendeurs qui prétendaient que les données seraient entrées dans une base de données nationale.

Manky a déclaré qu’il ne fallait jamais faire confiance aux cybercriminels et que les risques liés à l’achat de faux certificats de vaccination en ligne sont élevés.

« Ce sont des sites infâmes », a déclaré Manky à CBC News. « Ils essaient de phishing pour obtenir des informations. Ils essaient de vous infecter avec des logiciels malveillants afin qu’ils puissent vous retenir contre rançon, par exemple. Cela peut rapidement devenir incontrôlable. »

La police et les responsables de la santé ont signalé très peu de cas de Canadiens pris avec de faux documents de vaccination.

Jeff Thomson, analyste principal du renseignement de la GRC au Centre antifraude du Canada, a déclaré que le centre n’avait reçu que quatre rapports sur de faux documents de vaccination depuis le 1er juillet – un rapport anonyme sur un site Web vendant de faux certificats, un sur de faux certificats vendus sur Instagram et Snapchat, un sur un site Web vendant des documents d’exemption de vaccins et de masques et un cas d’une personne approchée sur Facebook par une personne du même nom lui demandant si elle était prête à vendre son code QR de vaccination.

Si quelqu’un payait pour un faux certificat de vaccination et n’en recevait pas, il serait peu probable qu’il dépose une plainte auprès du centre antifraude, a déclaré Thomson.

Tammy Jarbeau, conseillère principale en relations avec les médias pour Santé Canada et l’Agence de la santé publique du Canada (ASPC), a déclaré qu’au 14 septembre, sept amendes avaient été infligées pour des résultats de tests COVID-19 falsifiés ou frauduleux et que deux amendes avaient été infligées pour documents de vaccination présumés falsifiés ou frauduleux présentés à un point d’entrée au Canada.

« En outre, de nombreux cas font toujours l’objet d’une enquête et attendent des résultats », a écrit Jarbeau. « L’ASPC peut également renvoyer un cas à la police de la juridiction concernée, en ce qui concerne les accusations criminelles potentielles. »

Jarbeau a déclaré que des amendes avaient été imposées en Colombie-Britannique et en Ontario pour des documents falsifiés et que des renvois avaient été faits à la police de l’Ontario et de l’Alberta.

Elizabeth Thompson peut être jointe à elizabeth.thompson@cbc.ca

Laisser un commentaire