QR-код на сертификате: почему проверять нужно по номеру
QR-код удобен, но его легко подделать: он может вести на сайт, похожий на реестр. Надёжнее ввести номер документа в реестр самостоятельно. Паспорт качества на асфальтобетонную смесь просят у завода, а бюджет считают заранее: «Сколько стоит заасфальтировать двор».
Как подделывают QR-код
Мошеннику достаточно сделать страницу, похожую на запись реестра, и поставить ссылку на неё в код. Человек сканирует код, видит «действует» и успокаивается. Адрес страницы при этом может отличаться от официального одной буквой.
Что делать с QR-кодом
- Посмотрите адрес, куда ведёт код, до того как доверять странице.
- Сверьте номер на странице с номером на бланке.
- Найдите тот же номер в реестре самостоятельно.
Самостоятельная проверка
Введите номер в реестр сами, без ссылок от поставщика. Проще всего это сделать в реестре сертификатов и деклараций CertStatus, который берёт данные из реестра Росаккредитации и показывает статус органа.
Если данные расходятся
- Сохраните снимок страницы из QR-кода и записи реестра.
- Запросите у поставщика объяснение письменно.
- Остановите сделку до выяснения.
Скан вместо номера
Если поставщик присылает только скан без возможности скопировать номер, перепечатайте номер вручную и проверьте его. Отказ дать номер текстом сам по себе повод насторожиться.
Похожие адреса
Поддельные страницы часто используют адреса с лишней буквой, другим доменом или длинным путём, похожим на официальный. Если не уверены в адресе, закройте страницу и найдите документ по номеру сами.
Бумага против реестра
Бланк сертификата не имеет значения без записи в реестре. Если бумажный документ и запись расходятся, верна запись.
Сомневаетесь в документе? Проверьте номер в реестре сертификатов и деклараций CertStatus: статус документа и статус органа видны рядом.
Проверить номер документа