Атаку на россиян, собирающихся на отдых в майские выходные, устроили мошенники. В России зафиксирован всплеск фишинговых ресурсов по подбору дешевых авиабилетов, сообщают "Известия".
Так, в апреле было выявлено 50 таких сайтов, тогда как в марте ни одного, подсчитали в Group-IB. Россияне в конце апреля начали активно искать и бронировать билеты на юг, что стало причиной всплеска мошенничеств, подтвердили изданию агрегаторы авиапредложений.
Данные банковской карты, введенные на фейковом портале, могут использоваться для кражи денег, а персональные сведения рискуют утечь в даркнет.
В компании Group IB, специализирующейся на предотвращении кибератак, объясняют, что вредоносные ресурсы копируют сайты популярных агрегаторов авиабилетов или представляют собой полностью самостоятельные страницы для подбора перелетов. На первой позиции в поисковой выдаче в Яндексе или Google по запросам "купить дешевые авиабилеты" распространяются мошеннические порталы.
В компании отмечают, что пик мошенничеств пришелся на последнюю неделю апреля - после объявления президентом о выходных днях с 1 по 10 мая. Так, в апреле Group-IB по продаже выгодных авиабилетов выявила 50 фишинговых страниц. Для сравнения, за весь 2020 год было зафиксировано 56 таких ресурсов, в январе 2021-го - 9, в феврале — 5, в марте — ни одного.
Когда посетитель фейкового сайта для оплаты авиабилетов вводит данные карты, в том числе CVV-код, деньги направляются на счет злоумышленника. Также к преступникам попадают платежные сведения, которыми они могут воспользоваться для операций в интернете по чужой карте.
В преддверии майских особенность атаки в том, что фишинговые сайты в большинстве случаев открываются только с мобильных платформ. Целевая аудитория для мошенников, таким образом - пользователи именно таких устройств, у них меньше шансов обнаружить подделку, отметил эксперт.
По информации "Известия".
Фото freepik.com
При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.
