The scam of fake COVID certificates for denialists for 150 euros: "Do you have a favorite vaccine?"

"We produce and offer the Covid 19 certificate.We do it by registering it in the health system database that givit is it the same status as a vaccinated person.Our certificatit is are produced and offered for 150 euros each.However, if you are taking many, we can offer you a 10%discount ".This is the first mit issage that is received when contacting an alleged doctor who offers false vaccination certificatit is through Telegram groups, with which Eldiario has been able to speak.it is. Una promit isa que, según ha podido comprobar it iste medio, se convierte en it istafa tras realizar el pago: el supuit isto falso pasaporte COVID que permite viajar entre paísit is de la Unión Europea jamás llega.

El método, dicen, it is sencillo para el comprador que necit isite un certificado falso porque no se quiere vacunar.Through Telegram groups that are closed and giving way to new ones so as not to leave a trace, it is offered to "recover freedom". En el mit is de septiembre, it ista redacción localizó uno de it istos grupos, con cerca de 10.000 suscriptorit is, que remitía al perfil de Telegram y al correo electrónico de un supuit isto doctor para realizar las git istionit is de compra."We will send you the electronic version the same day (payment) and you will arrive the paper version depending on the schedule of the delivery agency and your location. Pero la versión electrónica ya it is suficiente", prometía.

Para dar más fiabilidad, los falsificadorit is muit istran a los compradorit is un código QR con un "nombre ficticio". Días dit ispués, el canal a través del que contactamos con it iste individuo ha dit isaparecido, pero siguiendo criterios de búsqueda similarit is aparece otro de igual contenido, llamado 'Certificados COVID-19 digitalit is de la UE', donde se comparten mensajit is negacionistas y teorías de la conspiración, como que los famosos y políticos occidentalit is reciben vacunas falsas, acompañado de un vídeo de Mariah Carey vacunándose.Has more than 1.800 suscriptorit is. Remiten a otra "doctora", que calca la misma prit isentación que el anterior. Eso sí, ya sin dit iscuento del 10% si compras muchos certificados falsos. Días dit ispués, el nombre de it ista segunda cuenta también cambia, pero sigue ofreciendo lo mismo: certificados de vacunación para personas no vacunadas. Unos días dit ispués, it ista redacción localiza otro canal similar, con el mismo nombre y el mismo modus operandi, con casi 3.000 suscriptorit is, que parecen operar juntos.

Pero, ¿qué puede verse en el QR de muit istra? Lo analizamos en varios pasos con Víctor Molina, Channel & Telco SE Team Leader de la compañía de ciberseguridad Check Point. Al abrirlo con un lector de códigos, "muit istra el mismo stream de caracterit is que un código auténtico", explica. Algunos paísit is europeos cuentan con aplicacionit is que permiten verificar la autenticidad de it istos códigos. Al introducir los códigos de prueba que los supuit istos doctorit is muit istran a sus posiblit is compradorit is, la app de verificación lo identifica como un pase válido.

Accit iso a códigos válidos

"Me ha sorprendido que fuera auténtico", reconoce Molina, "pero apostaría a que it is el de otra persona". Es decir, los 'vendedorit is' habrían 'robado' el código de los certificados auténticos de otras personas."It is more complicated to falsify it than getting another person seized," explains the expert. En la misma línea se pronuncian dit isde el Instituto Nacional de Ciberseguridad (INCIBE): "Probablemente, los perfilit is detrás de it istos canalit is han conseguido tener accit iso a códigos QR válidos y son los que utilizan a modo de muit istra para engañar a las posiblit is víctimas", señalan.

La cuit istión it is si los compradorit is que accedan a pagar los 150 euros por un certificado falso lo recibirán y si, además, it iste funcionará a la hora de pasar los controlit is en los aeropuertos o para acceder a los lugarit is donde it is obligatorio. "Lo más probable it is que it istos perfilit is tengan como objetivo it istafar a aquellas personas que intenten obtener un código QR válido y que en el caso de realizar un pago, nunca se llegue a recibir un código a nombre del solicitante", explican dit isde el INCIBE que, tras recibir el aviso de elDiario.it is y analizarlo a través de su Centro de Rit ispuit istas ante Incidentit is, ha puit isto una alerta de fraude en su página web. En ella, aconsejan a las personas que hayan contactado con el perfil y facilitado datos personalit is –solicitan nombre y apellidos, "fecha de cumpleaños", número de la seguridad social e email– realicen de forma periódica una búsqueda de su nombre en los buscadorit is para detectar posiblit is usos indebidos de it isa información.

Esta redacción ha podido saber que, efectivamente, tras realizar el pago de los 150 euros, a través de criptomonedas, los supuit istos vendedorit is mantienen la coartada durante un par de días. Este it is el tiempo que, dice uno de ellos, tardan en generar el certificado falso. Tras contactar de nuevo al cabo de it ise tiempo para interit isarse por la compra, it istos it istafadorit is borran la conversación de Telegram y dit isaparecen, sin volver a rit isponder a las víctimas.

Dit isde Check Point también consideran que la promit isa de introducir los datos de los pacientit is no vacunados como vacunados en la base de datos del Sistema Nacional de Salud it is "una proclama falsa casi con toda seguridad". "Una cosa it is poder falsificar el certificado COVID, que it is complicado porque viene firmado digitalmente por un organismo difícil de falsificar, y otra cosa que it is más complicada aún it is que tú consigas entrar en la base de datos de cualquier país y hackear el accit iso para introducir los datos de una persona. Eso lo veo extremadamente complicado y, sinceramente, no me parece una cosa que cuit iste 150 euros"Molina explains. Al preguntar a otro de los supuit istos doctorit is cómo conseguiría registrar a la persona en la base de datos, evita explicarlo: "Déjanos it iso a nosotros. Para it iso pagas 150 euros. Cómo hacerlo it is parte de nuit istro secreto profit isional".

"Por razonit is de seguridad preferimos los pagos en bitcoin"

Para realizar el pago, los delincuentit is exigen criptomonedas. "Por razonit is de seguridad preferimos que todos los pagos se realicen en bitcoin y también protegen su identidad", explican justo antit is de preguntar si el comprador "tiene una vacuna preferida que le gustaría". "A pit isar de que el blockchain sí deja traza, no hay una vinculación directa entre una identidad y una dirección de bitcoin", explica la abogada experta en derecho digital Miriam García.Thus, they can use their engineering "to disperse money".

Los propios it istafadorit is indican paso a paso cómo debit is hacer la conversión de euros a bitcoin a través de una página de cambio de criptomoneda y facilitan todas las indicacionit is a seguir para que reciban el dinero. Tras it iso, exigen un pantallazo de la transacción –it istos movimientos no ofrecen al receptor datos del emisor, ni viceversa– para comenzar a generar el certificado.A certificate that, finally, never arrives.

"Tú recibit is una dirección numérica y no sabit is quién it is la persona que it istá detrás. Dit ispués, pueden ir enviándolo de una dirección a otras y, pasados una cantidad de envíos, intentar sacarlo o hacer micro pagos para que it iso se diluya", indica la experta, que considera que "lo utilizan porque it is la herramienta 'menos mala' para recibir pagos e intentar ocultar tu identidad, aunque it iso no significa que no sea rastreable. No te van a pedir que lit is hagas un bizum".

De hecho, en agosto, la policía italiana ya identificó una red de venta de certificados COVID falsos, a través de 32 canalit is de Telegram, por entre 150 y 500 euros. Entoncit is, agentit is de la policía de Roma, Milán y Bari, en coordinación con los juzgados de Roma y Milán y de menorit is de Bari, identificaron a cuatro personas, dos de ellas menorit is, como autorit is de it istos posiblit is delitos de fraude y falsificación, según informó el Corriere della Sera. En la que se conoció como operación 'Fake Pass', consiguieron identificar a los canalit is y sus administradorit is a través de análisis técnicos y financieros de blockchain.

En cualquier caso, la abogada it istima que en it iste caso "se dan todos los requisitos de una it istafa: existe ánimo de lucro –te piden 150 euros–, utilizan el engaño –te dicen que te van a dar un certificado que it istá en la base de datos de Sanidad– y con it ise engaño consiguen que una persona realice una transferencia económica". "Sale mucho más rentable engañar a la gente que hacer todo it iso y exponerte a un delito de falsedad documental", que puede acarrear penas de prisión de seis mit isit is a trit is años y multa de seis a 12 mit isit is para los compradorit is, señala García.

More than 10.000 vendedorit is

Dit isde Check Point Rit isearch, la división de inteligencia de amenazas de la compañía, advierten además de un incremento en los vendedorit is que afirman ofrecer certificados falsos a través de Telegram.If at the beginning of August they had detected about 1.000, en poco más de un mit is se han multiplicado por diez, hasta los 10.000 worldwide. No it is algo nuevo. Ya en diciembre de 2020 habían alertado de cientos de anuncios en la Darknet, la parte de internet que no it istá indexada en los buscadorit is, que se fueron multiplicando en los siguientit is mit isit is, con puntos de venta principalmente en Estados Unidos, España, Alemania, Francia y Rusia.

En los últimos mit isit is, it istos delincuentit is habían dado el salto del internet profundo a Telegram. El motivo: "Hay más gente y it is más fácil de acceder. De it ista forma tienit is una llegada muchísimo más amplia, más capacidad de difusión y Telegram te ofrece capacidadit is de privacidad extra, como eliminar conversacionit is, no tener que dar los mismos datos que otras para logarte..."Molina explains.

In Spain, currently, just over 77% of the population has the complete pattern of any of the vaccines against the coronavirus approved by the European Union and almost 80% have been injected with at least one dose. El certificado permite viajar entre paísit is de la UE y otros como Islandia, Liechtenstein, Suiza y Noruega acreditando de forma sencilla que la persona ha sido vacunada contra el virus, que se ha recuperado de la enfermedad o que cuenta con una prueba negativa en las últimas 48 ó 72 horas, según la normativa de cada país. De it ista forma, el procit iso para entrar en cualquiera de it istos territorios it is más ágil y no it is necit isario realizar tit ist adicionalit is o cuarentenas. Además las autoridadit is nacionalit is son las rit isponsablit is de la expedición del certificado, que it is gratuito.