Подделывают, конечно. Есть просто рисуют бумажку с печатью и QR кодом, ведущим в никуда, а есть и более продвинутые, с записью к поликлинике. Погуглите.После того, как переболели и с антителами  лень было делать ПЦР за 3 тыс, а такая справка стоила 1 тыс. На момент поездки ПЦР-тесты требовали в гостиницах, по факту просто снимали ксерокопии и все.