Varanje sustava

Covid potvrde Hrvatima prodaju već po sto eura: QR kodovi se razmjenjuju, a krtice unose podatke

Portal Novi list

Foto Vedran Karuza

Foto Vedran Karuza

Drugi način je da osobe krivotvore nalaze cijepljenja. Tako osobu koja je zadužena za upis dovode u zabludu i automatski dobivaju važeću potvrdu



Redakcija RTL Potrage prije nekoliko dana primila je poziv o jednom kafiću u Dubravi u kojem se može napraviti COVID potvrda za 2.000 kuna. Kako doznaju, već su napravljeni deseci potvrda.


“Možemo li ostati diskretni. Poslala nas je jedna gospođa. Zainteresirani smo za COVID potvrdu. Može li se to doista ovdje napraviti?”, pokušali su provjeriti ovu informaciju preko konobara u kafiću


Dobili su odgovor: “Ne, ne znam ništa o tome. Pa nismo mi zdravstvena ustanova”.




U zdravstvenu ili bilo koju drugu javnu ili državnu ustanovu nemoguće je ući bez potvrde o cijepljenju, preboljenju virusa ili pak negativnog testa. Nemoguće je i putovati.


Na dark webu cijene padaju


Potvrde nude i preko interneta. Među ostalim zemljama na dark webu, nude se i hrvatske covid potvrde.


“Pitanje je što je stvarno što nije. I na dark webu kao što ljudi pokušavaju nešto lažno nabaviti tako se daju i prevariti”, kazao je Alen Delić, iz Hrvatske udruge menadžera sigurnosti.


Dodaje: “Cijene su pale na 100 do 300 eura. To može upućivati na to da se ne radi o stvarnoj mogućnosti, jer u lancu moraju namiriti puno ljudi za taj novac. S druge strane može biti da je to stvar tržišta. Ako toga ima puno cijene padaju”, objasnio je Delić.


Tu je i ponuda za koju tvrde da imaju čovjeka u sustavu. Nedavno je policija razotkrila medicinsku sestru i tehničara iz Doma zdravlja u zapadnom dijelu Zagreba. S njima je pao i cijeli lanac ljudi, koji se bavio pribavljanjem važeće potvrde bez odrađenog cijepljenja.


“Zaprimili smo određena saznanja koja smo išli provjeravati i ta saznanja su urodila plodom. Došli smo do osnovane sumnje da se te osobe bave time i da su stvarno počinili ta djela”, izjavio je Boris Novak, voditelj Službe organiziranog kriminaliteta PU zagrebačke.


Još jedan problem


Osmero ljudi, što se za sada zna, na taj način dobilo je valjanu potvrdu premda zapravo nisu cijepljeni. I tu se krije još jedan problem.


“Ne možete ih tek tako obrisati iz sustava. Jedino što smijete je zapisati da nisu ispravni jer inače bi narušili cijelu pouzdanost registra. Morate imati dobru pravnu podlogu za takvo nešto da nekome deaktivirate informaciju o njegovo statusu.


Hoće li to biti sudska odluka ili druge procedure, ali ono što će ostati činjenica je da će te osobe imati potvrdu s kojom će ići dalje”, kazala je Kristina Leko Kuštrak, direktorica IT sektora AKD-a.


AKD pruža tehničku podršku sustavu. Tvrde da je sustav pouzdan, no pojedinac je u njemu uvijek najslabija karika.


“Trenutno da bi mogli izdavati potvrde smo došli do 21.000 zdravstvenih djelatnika koji mogu izdati COVID potvrde, mogu unijeti rezultate testiranja i cijepljenja, to je značajno povećanje. Na početku ih je bilo 400. I tu je bitno voditi računa tko to unosi”, dodala je Leko Kuštrak.


Martina Zajec u Hrvatskom zavodu za javno zdravstvo bavi se unošenjem podataka o cijepljenima. Tvrdi da ovdje nije moguće dobiti potvrdu bez cijepljenja, ali ne ustručavaju se pitati ih.


“Ljudi to pokušavaju dobiti, ali…”


“Toga ima. Ljudi pokušavaju ali nisu dobili. I što kažu? Kažu da ih upišemo, a da se ne bi cijepili, ali im to nikad ne prođe”, kazala je.


No, gužve katkad mogu poremetiti procedure.


“Osobe kada dođu na cijepljenje odrade one neke korake, punktove i u tom trenutku kad se dograbe tog papira jednostavno pobjegnu. Vi u tom trenutku nemate mogućnost, to je teško dokazati jer cijepljenje snimanje nije dozvoljeno zbog GDPR-a.


Vidjeli smo svakakvih pokušaja i načina da netko pokušava obezvrijediti sustav ali na kraju se sve svodi na pojedinca”, izjavila je Leko Kuštrak iz AKD-a.


Postoji i drugi način


Pomoćnik ravnatelja HZJZ-a Tomislav Novak objašnjava da je drugi modalitet da osobe krivotvore nalaze cijepljenja. Tako osobu koja je zadužena za upis dovode u zabludu i automatski dobivaju važeću potvrdu.


Slično se dogodilo prije dva dana. Služba za izdavanje COVID potvrda iz Zagreba poslala je zahtjev za provjerom iskaznice cijepljenja u BiH. Utvrđeno je da osobe nisu cijepljenje i da su potvrde krivotvorene, potpisi liječnica lažirani.


Problema ima i s krivotvorenim PCR testovima. U godinu dana policija ih je otkrila 800. Najviše na području Vukovarsko-srijemske županije.


“Kod PCR testova i prije COVID potvrda bila je puno nesređenija situacija s obzirom da su je i izdavali i privatni laboratoriji. Obrasci su se doma mogli obraditi jer su slani mailom. Obrišeš ime prezime staviš svoje podatke o testiranju jer te potvrde nemaju način provjere”, pojasnila je Leko Kuštrak.


No, sada se i ti podaci unose u sustav.


“Lanac sigurnosti sada je značajno veći. Ništa vam neće značiti to ime i prezime neće vam ni jedan labos to unijeti u CEZIH ako oni to nisu napravili”, rekla je Leko Kuštrak.


Preplavljeni falsificiranim testovima


No, ni tu nije kraj. Problemi su se pojavljivali i kod prijepisa testova iz nekih drugih država. Pa je donesena odluka da se oni neće upisivati. No, ono što hoće jest status cijepljenja ako ste ga obavili vani.


“Sustav je bio preplavljen falsificiranim testovima, dok su potvrde o cijepljenju konkretnije, moraju imati podatke faksimil liječnika i vi možete vidjeti po šifri serije je li ona doista isporučena u treću zemlju”, dodala je.


I opet je sve na pojedincu. Jednom kada se status upiše u sustav CEZIH-a, potvrda postaje valjana, a qr kod zelen kada ga pročitaju aplikacije. U AKD-u odakle je kod izašao tvrde da ga nije moguće falsificirati.


“Cijeli koncept izdavanja je temeljen na kriptografiji pri čemu postoji jedan ključ, potpisni ključ koji se čuva ovdje i nikada ne napušta taj uređaj”, kazala je Leko Kuštrek.


Da bi se taj kod mogao pročitati kroz mobilnu aplikaciju javnosti se distribuira tzv. javna komponenta koja čita ono što je upisano na terenu. Lažnih QR kodova, uvjeravaju Iz AKD-a, nema.


“Ono što je zanimljivo je da takve skupine imaju izbor država, ali nema među svima Hrvatske. Za Hrvatsku se uglavnom nude prave potvrde, a ne samo QR kodovi što upućuje na to da ključ ipak nije izašao.


Nekim drugim zemljama to se dogodilo”, izjavio je Delić.


Ne događaju se prijevare samo kod nas


Ne događaju se prijevare samo kod nas. Slučaj iz Makedonije pokazao je da je sustav moguće probiti. Učinili su to hakeri, a potvrde su dobili Adolf Hitler, Mickey Mouse i mama Joe.


“To se shvatilo jako brzo. Čim su se pojavile i počele kolati po forumima, zaključilo se što se dogodilo. Da bi to riješili opozvali su ključ i kad ga obrišete s pristupnika sve potvrde pokažu se neispravnima i budu crvene i tako su riješili problem.


S time su opozvali i sve ispravne COVID potvrde građana ali nije bilo drugog načina. Izdali su novi ključ i građanima su reizdali nove potvrde”, izjavila je Leko Kuštrak.


QR kodovi koji se kopiraju i razmjenjuju, krtice u sustavu koji unose lažne podatke – sve su to problemi koji ne muče samo Hrvatsku. Bave se njima policije diljem svijeta. U Belgiji je primjerice uhićen liječnik koji je izdao 2.000 lažnih potvrda .


“Zbog toga je komisija žurno pokrenula izradu tih novih specifikacija za tzv. opoziv ili privremenu suspenziju COVID potvrda. Morate imati neki mehanizam na terenu jednoznačno za ovih osam osoba reći da su nevaljale.


Ne možete povući ključ jer ćete opozvati i drugih tri milijuna potvrda”, kazala je Leko Kuštrak.


“Ostali smo zatečeni i šokirani”


Na tome sada radi i Hrvatska. Zdravstveni djelatnici pak osuđuju one koji zloupotrebljavaju svoje ovlasti.


“Ostali smo zatečeni i šokirani. To je posao za policiju i DORH koji moraju učiniti sve da do toga ne dođe. Uvijek je moguće prevariti sustav no to ne smije baciti sjenu na struku i cijepljenje”, izjavila je Nataša Ban Toskić, predsjednica Koordinacije liječnika obiteljske medicine.


U Komori medicinskih sestara i tehničara kažu da osumnjičene čeka i sud časti.


“Hrvatska komora medicinskih sestara će poduzeti korake. Ili sud komore ili etičko povjerenstvo ovisno o visini kazne, kreću se od opomene do oduzimanja licence, privremeno na jednu godinu ili trajno”, kazao je Mario Gazić Koordinacija hrvatske obiteljske medicine.


U ova dva otkrivena slučaja počinjeno je niz kaznenih djela. Osobe koje su služe potvrdama prijavljene su za krivotvorenje isprava i prijevaru, kao i posrednici u lancu.


Dok medicinskoj sestri i tehničaru zbog zlouporabe položaja i ovlasti prijeti pet, u slučaju velike materijalne koristi i 12 godina zatvora, javlja RTL Potraga.