Кибермошенники устроили атаку на решивших уехать в праздники
Мошенники начали атаковать россиян, которые собираются в отпуск во время длинных майских выходных. Замечен всплеск фишинговых ресурсов по подбору дешевых авиабилетов. В апреле было выявлено 50 таких сайтов. В марте не обнаружилось ни одного. Об этом узнали журналисты «Известий» в Group-IB.
В конце апреля россияне стали активно искать и бронировать билеты на юг. Этим пользуются преступники. Фейковые порталы помогают им красть деньги и персональные данные.
Вредоносные сайты представляют собой копии популярных агрегаторов авиабилетов. Это могут быть и полностью самостоятельные страницы для подбора перелетов. Мошеннические порталы часто находятся на первой странице в поисковой выдаче по запросам о покупке дешевых авиабилетов.
Если ввести данные карты на фейковом сайте для оплаты авиабилетов, то деньги уйдут на счет мошенника. Данными, которые ввел пользователь, впоследствии можно воспользоваться для операций в интернете по чужой карте.
Есть и особенность атак в преддверии майских праздников. Она заключается в том, что фишинговые сайты в большинстве случаев открываются только с мобильных платформ. Получается, что на пользователей ПК мошенники ставку не делают.
Aviasales и Роскачество за последнее время смогли закрыть более 100 мошеннических ресурсов. В «Туту.ру» уверяют, что их сервис стали копировать в 3-4 раза чаще. Продажи авиабилетов растут, запросов о путешествиях в мае в интернете становится все больше. Россияне стремятся в Сочи, в Краснодар и Геленджик. Граждане обвалили сайт и мобильное приложение РЖД, когда узнали, что их ждут действительно длинные майские каникулы.
Кроме агрегаторов авиабилетов, злоумышленники также подделывают сайты гостиниц. Создать фишинговый сайт нетрудно. У мошенников это может занять несколько минут с готовым шаблоном. А вот на его блокировку уходит от 10 до 70 часов. За это время можно обмануть сотни россиян. В некоторых случаях может понадобиться несколько недель, чтобы закрыть мошеннический ресурс.