Einfache Browser-Applikation generiert ungültige Zertifikate mit QR-Code - deren Verwendung könnte den Tatbestand der Urkundenfälschung erfüllen

Bei Corona Green Pass Austria handelt es sich um eine - mittlerweile anscheinend vom Netz genommene - Web-App, die versucht, sich als legales Werkzeug auszugeben. Sie erfordert keine Installation auf einem Smartphone, sondern kann direkt im Browser verwendet werden. Nach Eingabe von Name, Nachname, Sozialversicherungsnummer sowie einem Datum für den angeblichen negativen Test, die Impfung oder die Genesung generiert sie einen QR-Code. Dieser enthält einen Link.


Bild: Screenshot


Wer ihm folgt, landet auf der gleichen Domain, unter der die App lief, wo anhand der im Link enthaltenen Informationen ein Zertifikat generiert wird, in dem die zuvor vom Nutzer eingegebenen Daten stehen. Gedacht ist dies sehr offensichtlich, um sich so etwa Zutritt zu Restaurants oder Events zu verschaffen, ohne tatsächlich geimpft, getestet oder genesen zu sein.

Ursprünglich hatte die Watchlist Internet vor dem Tool gewarnt, für das via Whatsapp und auch per Facebook-Anzeigen Aufmerksamkeit geschürt wurde. Auch behördliche Stellen, darunter das Gesundheitsministerium und die Landeswarnzentrale Vorarlberg, haben die Warnung seither aufgegriffen. Es gibt gleich mehrere Aspekte, warum man von der Verwendung Abstand nehmen sollte.