Баффетт.РУ

Кибермошенники воспользовались возобновлением авиасообщения с Геленджиком для создания поддельных сайтов по продаже авиабилетов. Об этом сообщила информационно-безопасности компания F6 в интервью ТАСС.

Злоумышленники подделали веб-страницу одного из популярных в России онлайн-агрегаторов авиабилетов и разместили на ней предложения о продаже билетов в Геленджик из Москвы по цене 35 837 рублей. Выбор именно этого направления не случаен — он связан с недавним возобновлением работы аэропорта курортного города.

По данным экспертов F6, фишинговая форма функционирует по традиционной схеме «Мамонт», которая предусматривает два сценария обмана потенциальных жертв. Первый вариант связан с фейковой покупкой билетов, второй — с якобы возвратом средств за несуществующие билеты.

Специалисты компании предупредили, что поддельной страницей могут пользоваться не менее трех различных групп скамеров одновременно. Такая практика свидетельствует о высокой организованности преступной деятельности и широкой доступности инструментов для создания мошеннических ресурсов.

«Мнимая страница с нужной мошенникам ценой билетов создается за пару кликов», — отметили в F6, подчеркнув простоту технической реализации подобных схем.

Механизм работы мошенников основан на краже банковских данных пользователей. «При оплате несуществующих билетов или возврате средств на поддельной странице злоумышленники похищают у жертвы данные банковской карты, с которой затем списывают все деньги», — объяснили в компании стратегию преступников.

После обнаружения фишинговых ресурсов найденные ссылки были направлены на блокировку соответствующим службам. Однако скорость создания новых поддельных страниц требует постоянного мониторинга и оперативного реагирования.

Активность мошенников напрямую связана с восстановлением авиасообщения с популярным курортом. Росавиация объявила о возобновлении работы аэропорта Геленджика 9 июля текущего года, что вызвало повышенный интерес к авиабилетам в этом направлении.

Уже с 18 июля регулярные рейсы в город-курорт начнет выполнять крупнейший российский перевозчик «Аэрофлот». Через неделю, с 24 июля, возобновят полеты в Геленджик «Уральские авиалинии».

Авиакомпания S7 Airlines планирует восстановить регулярные рейсы в Геленджик поэтапно: из Новосибирска — 7 августа, из Москвы — 8 августа. Такой график запуска рейсов создает дополнительный спрос на билеты, чем и пользуются киберпреступники.

Эксперты рекомендуют пассажирам проявлять особую осторожность при покупке авиабилетов в интернете, особенно по востребованным направлениям. Следует использовать только официальные сайты авиакомпаний или проверенные агрегаторы, а также внимательно проверять URL-адреса страниц перед вводом банковских данных.

Случай с поддельными билетами в Геленджик демонстрирует, как мошенники оперативно реагируют на актуальные события и используют их для создания новых схем обмана потребителей.

Источник: ТАСС