Эксперт рассказало том, что в течение последних 1,5 — 2 месяцев зафиксирован рост числа фишинговых и мошеннических ресурсов, которые связаны с продажей билетов. В конце июля 2020-гогода было зафиксировано около 30-ти сайтов мошенников, в середине августа — уже около 100...
Кравцов пояснил, что большая часть этих ресурсов а — псевдо-ресурсы по продаже билетов на самолет, кроме этого есть фишинговые сайты по бронированию гостиниц, аренды автомобилей и предоставлению возврата билетов и других услуг.
Эксперт разъяснил, что часть этих сайтов были созданы мошенниками еще до введения карантинных мер, но из-за ограничительных мер и прекращению авиаперелетов сайты были активированы лишь недавно, после снятия ограничительных мер.
Основная часть ресурсов злоумышленников — это фишинг. Злоумышленники похищают деньги за билеты или данные банковских карт.
По словам эксперта, для того, чтобы ввести пользователей в заблуждение, интернет-аферисты часто используют марки известных транспортных компаний и компаний по продаже билетов и туров.
Рекомендации эксперта: при планировании поездки внимательно относится к выбору ресурса для покупки билетов или бронирования гостиницы, покупать билеты только на официальных ресурсах.
Необходимо проверять доменное имя ресурса до покупки билетов. И если доменное имя ресурса не совпадает с оригинальным именем или выглядит — не стоит продолжать пользоваться подобным ресурсом. Не следует верить «фантастическим скидкам»: слишком привлекательные условия покупки билетов — это один из способов мошенничества.
Атаки фишеров становятся все более продуманными, применяются методы социальной инженерии.
Но в любом случае клиента пытаются напугать, придумать критичную причину для того, чтобы он выдал свою личную информацию. Как правило, сообщения содержат угрозы, например, заблокировать счет в случае невыполнения получателем требований, изложенных в сообщении («если вы не сообщите ваши данные в течение недели, ваш счет будет заблокирован»). Забавно, но часто в качестве причины, по которой пользователь якобы должен выдать конфиденциальную информацию, фишеры называют необходимость улучшить антифишинговые системы («если хотите обезопасить себя от фишинга, пройдите по этой ссылке и введите свой логин и пароль»).