晨报记者 徐惠芬
还在网上“晒”你的新冠疫苗接种证明？当心被造假的不法分子利用！
随着全球加紧推进新冠疫苗的接种工作，“疫苗护照”成为了热词。
与此热度一起攀升的，是“暗网”上与新冠相关的假证市场。根据全球知名信息安全公司“切点”（Check Point）软件技术公司提供给晨报记者的数据，一份假的新冠疫苗接种报告在“暗网”上的售价通常为250美元（约合人民币1635元），一份阴性核酸检测报告则可以以25美元（约合人民币164元）购得，卖得最热的新冠疫苗接种假证当属美国疾病控制与预防中心（CDC）的疫苗接种证明。
“暗网”卖家称真实性没问题
所谓“暗网”，简单说来就是隐藏的网络，普通网民无法通过常规手段搜索访问，需要使用一些特定软件、配置或者授权等才能登录。有专家将互联网比作冰山，人们通常访问的网络是露在水面上的部分，而在水面以下，则是看不见的“暗网”。
因为“暗网”访问者不可被追踪，有极强的匿名性和保密性，犯罪分子经常在“暗网”上从事一些非法活动，比如买卖各类枪支弹药、毒品、公民个人信息等。
“只要现实生活中有需求，‘暗网’上就会有卖家。”“切点”产品漏洞研究主管欧戴德·范努努（Oded Vanunu）日前接受晨报记者专访时如此表示。
于是，很自然的，当新冠疫苗接种证明和阴性核酸检测报告越来越多成为出行、参加公共活动的“自由通行证”时，“暗网”上的假证市场也迅速扩大。
为了对网络生态有所把握，监控“暗网”是“切点”研究部每日工作内容之一。“自去年三四月份开始，我们就发现，‘暗网’开始售卖口罩和与新冠疫情相关的一些物品。之后，‘暗网’的交易活动扩大至售卖新冠疫苗、假的新冠疫苗接种证明以及阴性核酸检测报告。”范努努对晨报记者说。
据介绍，在“暗网”上，假的新冠疫苗接种证明售价约250美元（约合人民币1635元），用户只需发送个人信息和钱款，卖家就会通过邮件的方式将假文件邮寄给对方；假的阴性核酸检测报告则25美元（约合人民币164元）起售。
为了弄清交易流程，“切点”研究人员曾冒充客户与“暗网”上的卖家接触，当这名研究人员询问假证上医生签名、标志真实性等问题时，这位卖家给出的回复是：“这些你都不用担心……这是我们的工作……我们已经卖过好几张这样的证件了，都没出过问题。”
暗网大发疫情财：中国疫苗5000元一剂，核酸阴性证明买二送一
假的美CDC疫苗接种证最火
在“暗网”上，出现最多的是哪个国家的假疫苗接种证明呢？
对于这个问题，范努努回答记者称：“假的美国疾病控制与预防中心（CDC）疫苗接种证明最受欢迎。”
“暗网”上的广告显示，假的“接种卡” 右上角不仅附有美国疾病控制与预防中心（CDC）的标志，同时还印有老鹰图像，光凭肉眼，真假难辨。
新冠疫苗接种假证猖獗的情况，已经引起了美国官方的关注。美国联邦调查局（FBI）以及美国卫生和公共服务部监察长办公室称，将调查新冠疫苗接种假证持续增长这一势头。
有分析指出，美国新冠疫苗接种假证热销的一个重要原因是，美国没有联邦系统可以验证接种证明的真假。因为涉及隐私、公平等问题，美国并没有建立联邦疫苗接种者数据库。
“只要证件是纸质的，就可以轻易复制。”范努努告诉晨报记者，如果开展疫苗接种服务的国家能够为每一位接种者生成一个数字签名，就可以通过扫描这些数字签名实时验证证件真假。
通过开发手机应用或者引入二维码或者条形码等确保接种证书真实性与安全性，已成为越来越多有意推出“疫苗护照”国家或组织的选择。
比如，欧盟委员会上月公布了“绿色数字证书”的提案。据介绍，这款证书将证明持有人已经接种过新冠疫苗、核酸检测结果为阴性或已从新冠肺炎中康复，内含加密二维码和电子签名，以确保证书的安全性和真实性。
再比如，韩国本月初宣布，计划引入“疫苗护照”，并已着手准备相关事宜，开发相关智能手机应用，使用区块链技术记录疫苗的接种信息，从源头杜绝伪造或者更改疫苗接种记录的可能性，同时防止个人信息泄露的风险，这一手机应用将于本月中旬起投入使用。
“声称可售中国产新冠疫苗”
范努努告诉记者，至今没在“暗网”上看到有卖家兜售中文版本的假新冠疫苗接种证明和阴性核酸检测报告，“不过倒是有卖家声称，可出售中国国药集团新冠疫苗。”
让记者颇为吃惊的是，新冠疫苗在“暗网”的售价竟然这么高：一剂中国国药集团新冠疫苗售价达到500美元（约合人民币3270元）。
根据“切点”提供的数据，除了中国国药集团新冠疫苗外，“暗网”上还出售：牛津-阿斯利康新冠疫苗，每剂售价约500美元（约合人民币3270元）；强生新冠疫苗，每剂售价约600美元（约合人民币3924元）……
“最近一段时间，‘暗网’上兜售新冠疫苗的广告大幅增加，从今年1月到3月中，大约增加了300%，我们最新监测到的数据，已经有超过1200条新冠疫苗广告了。”据范努努介绍，卖家分布于许多国家，包括美国、西班牙、德国、法国和俄罗斯等。
就假疫苗问题，世界卫生组织总干事谭德赛上月底表示，目前有犯罪集团利用全球疫苗匮乏的局面，制造假疫苗在网上贩售。为此，他呼吁各国谨慎处理或销毁疫苗空瓶，防止被犯罪集团重复使用。
专家提醒
“暗网”上买“疫苗护照”，危险！
虽然“暗网”上与新冠有关的交易市场日益蓬勃，不过，最近发生的一起“黑吃黑”事件，导致新冠假证市场暂时下线。
“就在3月25日，这个假证市场论坛发布了一则帖子，说有一个黑客找到方法创建假订单，然后马上用卖家账户取消这些订单，这样凭空获得了一大笔退款，这位黑客立马取出这些退款，通过这种方式，这位黑客获得了13比特币，差不多有七八十万美元。”范努努告诉记者。
当然，“暗网”上该市场的暂时关闭，不代表假证交易活动就此销声匿迹。许多卖家因此“转战”到黑客论坛，继续兜售假的新冠疫苗接种证明和阴性核酸检测报告，而且因为换了新战场，不少卖家搞起了大减价的促销活动。
在范努努看来，只要越来越多国家开始推行“疫苗护照”，“暗网”上的假证市场就会进一步扩大，价格也会水涨船高。“在可预见的未来，新冠疫苗接种证将成为‘护照’，允许持有者进入互相达成协议的国家，这个‘护照’也可以让持有者参加现场演出等公共活动或出入公共场所。总之，只要有需求，‘暗网’上就会有卖家。”
作为网络安全专家，范努努提醒称，在“暗网”上购买“疫苗护照”是非常危险的。一来，给新冠疫苗接种者创建数字签名将成为越来越普遍的做法，许多国家目前正在开展这一工作，这样一来，假的新冠疫苗接种证明或阴性核酸检测报告很难蒙混过关；二来，这些黑客往往对买家的个人信息更感兴趣，买家很可能落入身份信息被滥用的危险境地。
此外，网络安全专家还提醒，不少接种者接种完后，很兴奋，会在网上“晒”自己的接种证，这其实是很危险的。造假者可能会收集接种证明上的个人信息，即使你使用相关应用软件盖住了个人信息，犯罪分子也有办法移除。
来源：新闻晨报 作者：徐惠芬
