Зафиксирован всплеск фейковых сайтов подбора дешевых авиабилетов

29.04.2021 17:50

Зафиксирован всплеск фейковых сайтов подбора дешевых авиабилетов. Об этом пишут "Известия" со ссылкой на Group-IB. Только в апреле выявили 50 таких сайтов. Отмечается, что хакеры активизировались на фоне длинных майских праздников: россияне начали активно искать и бронировать билеты на юг. Мошенники полностью копируют сайты популярных агрегаторов, а ссылки на них оказываются на первых позициях в поисковой выдаче "Яндекса" и Google по запросам "купить дешевые билеты". Данные банковской карты, введенные на таких сайтах, используются для кражи денег. А персональные данные сливаются в даркнет.

"Отмечается, что в большинстве случаев фишинговые сайты открываются только с мобильного телефона. Платформы-агрегаторы билетов подтвердили всплеск активности мошенников. Около ста ресурсов уже удалось закрыть", — рассказал пиар-директор Aviasales Янис Дзенис.

"Мы внимательно следим за количеством пользовательских обращений по поводу мошеннических сайтов. С уверенностью можно сказать, что в апреле этих обращений было значительно больше. За последнее время мы с помощью нашего проекта "Настоящийбилет.рф" закрыли более ста ресурсов, которые претворялись билетными сайтами. Я хочу сказать, что, в принципе, этот сайт, "Настоящийбилет.рф", может быть полезен тем, кто сейчас планирует отпуск и сомневается, настоящий ли сайт, на котором вы собираетесь покупать авиабилеты, или нет", — поделился Янис Дзенис. "Сразу после объявления о длинных майских праздниках продажи авиабилетов взлетели на 15%. Перелеты в Сочи стали искать на 70% чаще, а в Геленджик — почти на 100%. В этих условиях бывает тяжело разобраться, где мошенники, а где настоящие агрегаторы", — говорит эксперт по кибербезопасности Сергей Вакулин. По его словам, поисковики не распознают угрозу в таких ресурсах, поэтому индексируют их наравне с остальными.

"Это доказывает вся реклама. Такую рекламу вы можете обнаружить на YouTube с заголовками правительства России выплатить всем денежные средства и так далее. То есть все в пометках рекламы. Поисковая система индексирует абсолютно все сайты, проверяет администрация какого-то определенного хостинга, Google, "Яндекс", объявления, исходя из своих правил. У них есть прописанный регламент, какие объявления разрешаются, какие запрещаются. Запрещается, в основном, реклама сайтов, которые предлагают наркотическую продажу наркотических, психотропных веществ, оружия и так далее", — объяснил Сергей Вакулин.

"Если вы покупаете билеты и сомневаетесь в достоверности сайта, можно проверить указанные на нем данные организации", — говорит Сергей Вакулин.

"Когда вы заходите на сайт, у вас открывается внешний красивый вид сайта. Вы можете опуститься ниже, там должны быть указаны номер телефона, контакты для связи, электронный адрес и, если имеется возможность, адрес своего офиса. Здесь все элементарно и просто. Вы можете пробить в поисковой системе номер телефона. Есть приложение для определения номера, они действуют очень просто и легко. Если вы вобьете в поисковую систему номер телефона, который у вас виден на сайте, вы можете посмотреть отзывы об этом номере телефона", — рассказал Сергей Вакулин. В марте эксперты по безопасности выявили более 700 фишинговых сайтов авиакомпаний. По данным компании Infosecurity a Softline, порталы ориентированы именно на русскоговорящую аудиторию. Характерными словами в адресе фишингового сайта выступают ticket, bilet, travel и avia.