Россельхознадзор сообщил о новом способе подделки ветеринарных документов: злоумышленники использовали сайт, визуально имитирующий ФГИС «Меркурий».
Подделку удалось обнаружить при проверке документов на партию из 39 лошадей в Курганской области.
Случай произошел в пункте пропуска «Петухово». Специалисты Уральского межрегионального управления Россельхознадзора в ходе предварительного контроля проверили экспортный ветеринарный сертификат на лошадей, принадлежавших фермеру из Хакасии. Документ выглядел как официальный, однако проверка цифровых данных выявила признаки подделки.
Одним из ключевых элементов поддельного документа оказался QR-код. При его использовании открывалась страница, имитирующая интерфейс компонента «Меркурий». На ней содержалась информация о якобы оформленном электронном ветеринарном сопроводительном документе — эВСД.
Однако при проверке непосредственно в государственной информационной системе соответствующего документа специалисты не обнаружили. Таким образом, визуальное подтверждение на стороннем ресурсе не соответствовало данным ФГИС «ВетИС».
Особенность обнаруженной схемы заключалась и в адресе сайта: доменное имя поддельного ресурса отличалось от официального всего одной буквой. Именно такая разница может сделать поддельную страницу внешне убедительной для пользователя, который проверяет документ только по ссылке или QR-коду.
Дополнительным обстоятельством стало отсутствие заявленной партии в пункте пропуска «Петухово». Указанные в сертификате 39 лошадей туда не прибыли.
Россельхознадзор сообщил, что в случае обнаружения груза будут приняты необходимые меры. При этом сам факт выявления поддельного сертификата показывает, что проверка ветеринарных документов должна включать не только оценку их внешнего вида, но и сопоставление сведений с данными официальной государственной системы.
История с «Петухово» отличается от обычной подделки бумажного документа. В данном случае была предпринята попытка создать цифровое подтверждение достоверности: QR-код должен был привести проверяющего на страницу, которая внешне напоминала настоящий компонент «Меркурий».
Это принципиально меняет подход к проверке электронных документов. Само наличие QR-кода еще не подтверждает подлинность сертификата. Точно так же открывшаяся по ссылке страница не является доказательством того, что сведения действительно содержатся в государственной информационной системе.
В данном случае именно сопоставление представленного документа с информацией в настоящей системе позволило установить несоответствие.
Россельхознадзор отдельно напомнил пользователям: официальный адрес компонента «Меркурий» ФГИС «ВетИС» — mercury.vetrf.ru. Ведомство призвало внимательно проверять адреса интернет-ресурсов и не переходить по неизвестным ссылкам.
Это особенно важно при работе с документами, от которых зависит возможность перемещения животных и подконтрольной продукции. Ошибка в одной букве адреса может быть практически незаметна при беглом просмотре, но при этом привести пользователя уже не на государственный ресурс, а на его имитацию.
Выявленный случай показывает, что современные попытки фальсификации могут затрагивать уже не только содержание документов, но и цифровую инфраструктуру, через которую предлагается их проверять.
При этом важно разделять два понятия: подлинность представленного документа и наличие соответствующей записи в государственной системе. Если эВСД действительно оформлен, информация о нем должна подтверждаться в официальном информационном ресурсе. Страница стороннего сайта, даже полностью копирующая внешний вид «Меркурия», такого подтверждения заменить не может.
Случай с 39 лошадьми стал показательным примером того, как QR-код и практически идентичный интернет-адрес могут использоваться для создания ложного впечатления о легальности перевозки.
Россельхознадзор рекомендует пользователям внимательно относиться к интернет-адресам и использовать официальные ресурсы ведомства. Контактные данные территориальных управлений службы также размещены на официальном сайте Россельхознадзора.
История в пункте пропуска «Петухово» — это очередное напоминание о том, что цифровой документ необходимо проверять не только визуально. В условиях, когда ветеринарные сведения становятся частью единого электронного оборота, подлинность источника информации имеет такое же значение, как и содержание самого документа.
С уважением к Вашему делу, Ника Виноградова
Источник: ВиЖ