Green Pass: “Certificati e Qr code in vendita sul web a 150 dollari”, tutti in vacanza, cavie e non, felici e contenti

Nei canali riservati di Telegram e sul mercato nero della Rete si moltplicano le offerte di documenti fasulli: “Abbiamo bucato l’anagrafe europea”

Il lasciapassare per le vacanze in Europa è in vendita su Telegram. Con 150 dollari pagabili in criptovaluta, e dai tre ai cinque giorni di attesa, ti forniscono un Green Pass con lo stemma dell’Unione Europea, il nominativo e pure il QR Code. Che poi funzioni davvero al momento del vaglio con la app di verifica è tutto da vedere, scrive ‘Repubblica‘. Il compratore si accolla il rischio della truffa, scommette sulla confusione della normativa e sulla disorganizzazione di chi sarà chiamato a controllare. Ma è un fatto: alla vigilia dell’entrata in vigore della Certificazione verde Covid-19 che consente gli spostamenti all’interno dell’Unione, gli spacciatori di scartoffie si sono moltiplicati. Su Telegram, ma anche su Whatsapp (meno) e sul Dark Web (molto). E’ un mercato nero e florido. E promette guai.

Dove si trovano

Su uno dei canali riservati di Telegram dedicati al traffico di documenti anti-Covid (vaccinazione ma anche test di negatività al tampone) si incontra Victor. Chi sia, e da dove scriva, è impossibile scoprirlo. Chatta attraverso una rete virtuale privata che non consente il tracciamento tramite l’ip del dispositivo che sta usando. “Sono in grado di procurare Green Pass funzionanti, perché abbiamo violato il data base europeo”. Sostiene di aver bucato l’anagrafe dell’Ue a cui confluiscono tutte le informazioni dei vaccinati e di poterlo manipolare. Per accreditarsi, Victor invia foto di certificati inglesi e tedeschi. Chiede 150 dollari e pretende di essere pagato al 50 per cento subito e al 50 per cento alla consegna.

A mostrare a Repubblica la chat di Victor è Liad Mizrachi, informatico della società israeliana di cybersicurezza Check Point, che ha curato un dettagliato report, pubblicato lo scorso marzo, sul traffico di passaporti vaccinali russi, inglesi e statunitensi sul Dark Web. L’indagine di Mizrachi non si è fermata lì. “I canali su Telegram che vendono documenti sono tantissimi, non siamo abbastanza per monitorarli tutti”, spiega. Nascono e muoiono nel giro di pochi giorni, per evitare di essere infiltrati dalle polizie europee, poi risorgono con nomi diversi: “C.o.v.id silent as thunder”, “Covid_19 vaccination cards”, “Original Corona Impfass”, solo per citarne alcuni. Il team di Mizrachi ha seguito le indicazioni di Victor, pagando in bitcoin il Green Pass. “Ce lo ha mandato sulla chat. Appare essere come l’originale, ma, a differenza di quanto ci aveva promesso, non riporta il nome e il cognome che gli abbiamo fornito. Appena abbiamo chiesto spiegazioni, il venditore è sparito”. Quel documento potrebbe essere rubato, oppure un fake. Soltanto la app governativa “VerificaC19” può sciogliere il dubbio.

La certificazione verde in Italia viene emessa dalla piattaforma del ministero della Salute. E’ digitale e cartacea, e contiene un codice a barre bidimensionale (il QR Code) che dovrebbe preservarla dalla contraffazione grazie a un sigillo elettronico difficilmente riproducibile. Il Green Pass attesta di essere stati sottoposti alla vaccinazione, oppure di essere negativi al test molecolare o antigenico rapido nelle ultime 48 ore, oppure, ancora, di essere guariti negli ultimi sei mesi. E’ il nulla osta che consente di viaggiare dei Paesi dell’area Schengen, oggetto, per questo, delle mire dei no vax.

In Francia, come riporta Le Parisien, alcuni farmacisti hanno comunicato alle autorità sanitarie la vaccinazione di persone che invece non si sono volute fare la puntura. “Lo abbiamo fatto per rendere un servizio agli amici”, si è giustificato uno di loro col quotidiano francese. In linea teorica potrebbe accadere anche in Italia, se qualche farmacista o medico di base volesse prestarsi alla truffa, rischiando il ritiro della licenza e l’incriminazione, per fare un favore a qualcuno. “Se nel sistema viene immessa spazzatura – osserva uno degli esperti ministeriali che hanno lavorato al Green Pass – è chiaro che uscirà spazzatura, cioè un certificato che prova una circostanza falsa”.

I mercatini sul Dark Web

Del resto il popolo dei no vax o di chi non intende fare da cavia per il farmaco sperimentale, sono i potenziali acquirenti lo dimostrano anche i messaggi esca sparsi come briciole di pane in quell’incubatore di scorciatoie illegali che è il Dark Web, la Rete oscura dove si naviga anonimi. “Vuoi viaggiare liberamente senza punture?”, “Ti serve un passaporto vaccinale per lavorare?”. Si trovano con facilità certificati americani, inglesi e russi a prezzi che variano da 150 a 500 dollari. Firmati da presunti dottori del Nhs (il sistema sanitario inglese) e del Cdc (il Centro statunitense per la prevenzione delle malattie). Personalizzati. Nome, cognome, data di nascita. “Vaccinato con doppia dose”, dunque libero di circolare, prendere aerei, entrare nei locali.

A fine marzo, secondo Check Point, gli spacciatori di carte erano aumentati del trecento per cento rispetto all’inizio del 2021. Ne hanno censiti 1.200. Il numero si è gonfiato ancora, la crescita è del cinquecento per cento. E, alla vigilia dell’entrata in vigore del Green Pass, i dubbi e le incognite sono tante.

L’allerta delle polizie

Già a inizio 2021 l’agenzia Europol ha lanciato l’allarme sul traffico di falsi test di negatività al coronavirus e sulla possibilità che vengano utilizzati negli aeroporti e nelle stazioni. Ad aprile la polizia di frontiera inglese ha segnalato al Parlamento che ogni giorno provano a entrare nel Regno Unito con documenti più di cento stranieri, la maggior parte dei quali proveniente da regioni povere dell’Africa, dell’Asia e del Sud America. La Polizia Postale italiana, al momento, non ha ricevuto denunce specifiche di contraffazione del Green Pass. Segnala però che è partita una campagna di phishing a strascico: su Whatsapp arrivano messaggi in cui si invita l’utente a cliccare su un link per scaricare la certificazione verde, con l’intento di rubare i dati personali e bancari.

È chiaro  che il successo o il fallimento del Green Pass dipenderà  da come saranno fatti i controlli. Chi è addetto a filtrare l’ingresso nei locali, per esempio, dovrà sì scansionare il Qr Code, ma anche vedere il documento di identità, per verificare che il Pass  appartenga alla persona che lo sta mostrando. Senza questo passaggio, salta tutto sistema.