Un utilisateur sur la plateforme Reddit raconte comment un de ses amis a obtenu un certificat Covid valable. Cette personne était un vaccino-sceptique qui ne voulait absolument pas se laisser piquer. Le certificat était pourvu d'un véritable code QR – ou du moins, l'application de vérification du gouvernement fédéral a tourné au «vert» lors d’un contrôle.
Dans les commentaires, une discussion animée s’en est suivie pour comprendre comme une telle chose était possible. Certains expriment des doutes: «La personne ne voulait simplement pas admettre qu’elle s’était fait vacciner».
Selon l'entreprise de sécurité informatique Check Point, «le marché noir des faux certificats de vaccination connaît un boom mondial». L'activité s'est déplacée du Darknet vers le service de messagerie Telegram. Ce canal est attrayant pour les escrocs en raison de son anonymat, de sa portée et de sa taille, indique-t-elle dans un récent communiqué de presse.
Depuis plusieurs mois, watson mène des recherches sur la vente illégale de faux carnets de vaccination et sur la fraude toujours plus importante des certificats Covid. Dans cet article, nous résumons les dernières découvertes.
Telegram est considéré comme une variante subversive de WhatsApp et attire en grand nombre les sceptiques de la pandémie de Covid-19. Ils peuvent y répandre leur désinformation et s'agiter sans être dérangés. Et surtout, les magouilleurs y attendent leurs prochains clients.
Sur la base de ses propres recherches dans les groupes Telegram concernés, watson énumère ci-dessous les offres frauduleuses autour des carnets de vaccination et des certificats Covid, ainsi que les pseudonymes utilisés par les prestataires.
A noter que les vendeurs de faux certificats sanitaires pullulent, et ce dans toutes les langues. Nos collègues alémaniques de watson se sont concentrés sur les fraudeurs germanophones et ont pu établir une liste 👇
Une réponse claire: non!
La liste sera complétée en permanence. 😉
Il existe déjà des groupes Telegram dans lesquels les utilisateurs échangent des informations sur les offres illégales. En fait, on devrait plutôt parler de groupes d'entraide. Parfois, ils se rendent compte que certains comptes sont des arnaques.
En attendant, les cybercriminels et les fraudeurs en ligne eux-mêmes mettent en garde contre des concurrents particulièrement effrontés. Et où échangent-ils ? Dans les groupes Telegram, bien sûr.
Peu à peu, les sceptiques de la vaccination semblent se rendre compte que les certificats Covid (avec code QR) délivrés par l'Etat sont infalsifiables.
À savoir que les données de vaccination enregistrées par les professionnels sont protégées par un procédé cryptographique (une signature numérique). Quiconque accède à un système informatique médical dans une intention criminelle et génère un certificat avec de fausses informations, doit s'attendre à des poursuites et à des conséquences importantes (jusqu'à l'emprisonnement).
Combien de médecins et pharmaciens sont bêtement négligents au point de risquer leur licence pour un peu d'argent rapide? Il en va de même, bien entendu, pour les fraudeurs sur Internet. Eux aussi doivent faire face au risque de recevoir de l'argent en échange de simples faveurs. Si quelqu'un parle à un tiers et que cela mène à une enquête, les données collectées peuvent trahir les criminels.
Épargnez-vous cette peine. Sans exception, ce sont des criminels qui se moquent de votre santé et veulent profiter des sceptiques inquiets par la vaccination. Si vous êtes tombé dans une offre frauduleuse sur Telegram, n'ayez pas honte. Malheureusement, cela est déjà arrivé à plusieurs personnes. Si vous avez des informations concrètes sur un cas ou si vous voulez avertir les autres, écrivez-nous!
L'Office fédéral de la santé publique (OFSP) souligne que la sécurité du système informatique utilisé pour générer les certificats Covid est très élevée. Il est «régulièrement contrôlé par des autorités internes et externes». Et, le porte-parole de l’OFSP poursuit en expliquant:
Ne le faites pas!
Certes, Telegram affirme qu'il a été possible à plusieurs reprises d'obtenir un certificat de vaccination valide en présentant de fausses inscriptions dans le carnet de vaccination dans une pharmacie allemande. Mais de telles affirmations ne peuvent être vérifiées. Ceux qui se font prendre doivent en payer le prix.
Dans le sud de l'Allemagne, on a récemment constaté une augmentation des cas où des certificats de vaccination internationaux relativement faciles à falsifier ont été présentés. Plusieurs ressortissants suisses ont présenté de faux papiers dans des pharmacies de Constance afin d'obtenir un certificat de vaccination numérique de l'UE , également valable en Suisse. Ils font maintenant l'objet d'une enquête pour falsification de documents.
En Suisse, l'émission de faux certificats Covid est également considérée comme une falsification de documents dans le code pénal. «Et cela est puni relativement sévèrement», a déclaré en juin un avocat de l'Office fédéral de la santé publique (OFSP). Il en va de même pour les personnes qui les utilisent.
Les responsables au niveau fédéral ne sauraient pas combien de certificats ont été délivrés indûment dans les cabinets médicaux, les pharmacies et les centres de vaccination. L'OFSP confirme seulement à watson qu'il existe une procédure pénale si tel est le cas.
S'il s'avère qu'un spécialiste autorisé a généré de faux certificats de vaccination par un accès abusif au système informatique, tous les certificats créés par cette personne peuvent être contrôlés et déclarés invalides dans ce pays. Là aussi, il y a la menace de sanctions sévères.
Telegram est un terrain de jeu pour les criminels. Même les divulgations des opérateurs n'y changent rien. Ces derniers fermeraient plus de 10 000 comptes publics chaque jour en raison du non-respect des conditions d'utilisation.
Les enquêteurs nationaux et cantonaux semblent impuissants face à ces offres illégales. Lorsque la communication se fait par le biais de chats Telegram «secrets», il ne reste pratiquement aucune trace juridiquement utilisable. Il existe même une «minuterie d'autodestruction» permettant de supprimer automatiquement tout texte potentiellement traître.
Les entretiens de vente proprement dits entre l'acheteur potentiel et le vendeur ont lieu dans des chats séparés avec un cryptage de bout en bout.
Telegram est «comme un parc peuplé de dealers, a décrit avec justesse la Süddeutsche Zeitung. Au début, la police peut tout observer. Au moment de la transaction proprement dite, les fournisseurs et les clients deviennent invisibles, ce qui est frustrant pour les enquêteurs.
Pour découvrir les transactions illégales, la police doit avoir un accès direct aux smartphones des personnes concernées, car c'est le seul endroit où les historiques de chat sont disponibles.
En 2020, les enquêteurs allemands ont réussi à intervenir dans un trafic de drogue sur Telegram. Il est très probable que les enquêteurs aient pu accéder au téléphone portable non verrouillé d'un administrateur du groupe. La police n’a pas voulu révéler plus de détails.
La Süddeutsche Zeitung a déclaré qu'il était peu probable que la plateforme Telegram, elle-même, ait aidé les enquêteurs. Selon sa propre déclaration, l'entreprise ne communique les adresses IP et les numéros de téléphone aux autorités que lorsqu'elles «enquêtent sur des soupçons de terrorisme».
Selon les informations de l’entreprise, la base de l'équipe de développeurs de Telegram se trouve à Dubaï. Cependant, il n'y a pas de trace à ce propos sur le site web. Le fondateur Pawel Durow se décrit, ainsi que ses employés, comme des nomades numériques.
Enfin, une bonne nouvelle: le vrai certificat de vaccination est gratuit. Et vous n'avez pas besoin d'aller sur le Darknet ou de discuter avec des escrocs sur Telegram pour l'obtenir. Nous parlons bien sûr du certificat de vaccination contre le Covid, officiel et infalsifiable avec code QR. Vous recevez ce certificat sous forme de document PDF après avoir été vacciné. Et, si vous préférez l'analogique, vous pouvez également profiter de la version papier.
Si vous avez des doutes sur la vaccination, il est préférable d'en parler à un médecin en qui vous avez confiance. Un soutien est également disponible sur le site https://www.infovac.ch.