Всплеск мошенничеств с авиабилетами зафиксирован в преддверии майских праздников. Злоумышленники копируют сайты популярных агрегаторов, на создание которых у них уходит от нескольких минут, если шаблон уже готов. При этом среднее время на блокировку такого ресурса составляет от 10 до 70 часов.

По данным компании Group IB, которая специализируется на предотвращении кибератак, сайты мошенников находятся на первой позиции в поисковой выдаче в Яндексе или Google по запросам «купить дешевые авиабилеты».

Если в марте не было выявлено ни одного фишингового ресурса по подбору авиабилетов, то в апреле их количество достигло 50. Пик мошенничеств пришелся на последнюю неделю апреля, когда президент России объявил выходными днями с 1 по 10 мая.

По словам замруководителя центра круглосуточного реагирования на инциденты информационной безопасности CERT-GIB Ярослава Каргалева, если пользователь введет данные своей карты, в том числе CVV-код, на мошенническом сайте, злоумышленники не только получат ваши деньги, но и платежные сведения, которые в дальнейшем могут быть использованы для операций в Сети по чужой карте.

Аэропорт.

© pexels.com

Большинство фишинговых ресурсов по подбору дешевых авиабилетов открываются только с мобильных устройств. Целевая аудитория для злоумышленников — пользователи гаджетов, поскольку у них меньше шансов обнаружить подделку, пишут «Известия».

В этом году продажи авиабилетов на майские праздники выросли на 15%, количество запросов по поиску билетов увеличились в пять раз. Перелеты в Сочи стали искать на 72% чаще, в Краснодар — на 70%, в Минводы — на 94%, в Геленджик — на 97%, рассказали в Aviasales.

За неполный апрель «Лаборатория Касперского» заблокировала больше 12,5 тысяч попыток перехода пользователей на поддельные сайты, связанные с поездками. Помимо агрегаторов по подбору авиабилетов злоумышленники также подделывают сайты гостиниц, заявил представитель компании.

Основатель сервиса разведки утечек данных DLBI Ашот Оганесян напоминает, что обычно при покупке авиабилетов требуется ввести имя, фамилию и номер паспорта. Если пользователь оставит эту информацию на фишинговом ресурсе, то злоумышленники смогут не только украсть у человека деньги, но составить небольшую базу данных с его персональной информацией, сообщает телеканал «360».

Ранее эксперты заявляли, что мошенники создали более 700 поддельных сайтов, продающих дешевые авиабилеты. В их доменных адресах часто можно встретить слова ticket, bilet, travel, avia.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.