Накануне майских праздников зафиксирован всплеск мошенничеств с авиабилетами

Так, в апреле было выявлено 50 таких сайтов, тогда как в марте ни одного, подсчитали в Group-IB. Россияне в конце апреля начали активно искать и бронировать билеты на юг, что стало причиной всплеска мошенничеств, подтвердили изданию агрегаторы авиапредложений. 

Данные банковской карты, введенные на фейковом портале,  могут использоваться для кражи денег, а персональные сведения рискуют утечь в даркнет.

В компании Group IB, специализирующейся на предотвращении кибератак, объясняют, что вредоносные ресурсы копируют сайты популярных агрегаторов авиабилетов или представляют собой полностью самостоятельные страницы для подбора перелетов. На первой позиции в поисковой выдаче в Яндексе или Google по запросам "купить дешевые авиабилеты" распространяются мошеннические порталы.

В компании отмечают, что пик мошенничеств пришелся на последнюю неделю апреля - после объявления президентом о выходных днях с 1 по 10 мая. Так, в апреле Group-IB по продаже выгодных авиабилетов выявила 50 фишинговых страниц. Для сравнения, за весь 2020 год было зафиксировано 56 таких ресурсов, в январе 2021-го - 9, в феврале — 5, в марте — ни одного.

Когда посетитель фейкового сайта для оплаты авиабилетов вводит данные карты, в том числе CVV-код, деньги направляются на счет злоумышленника. Также к преступникам попадают платежные сведения, которыми они могут воспользоваться для операций в интернете по чужой карте.

В преддверии майских особенность атаки в том, что фишинговые сайты в большинстве случаев открываются только с мобильных платформ. Целевая аудитория для мошенников, таким образом - пользователи именно таких устройств, у них меньше шансов обнаружить подделку, отметил эксперт.

По информации "Известия".

Фото freepik.com

При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.