Способов множество. Из любого человека с моего окружения можно тем или иным способом изъять средства.
Да и закон будет, направлен, в первую очередь, на медперсонал, который прививку выливает и выдаёт сертификат. Они будут знать, что на сертификате навсегда его имя стоит, и так или иначе за ним придут.
А единственный способ сделать нормальный поддельный сертификат с внесением данных в базу - через врача, выливая вакцину