С наступлением лета мошенники стали использовать в своих схемах тему отдыха в детских лагерях — об этом предупредили эксперты. Злоумышленники обещают родителям оформить все необходимые документы и предоставить путевки для их детей, но на деле похищают как деньги, так и личные данные жертв. Подробности о том, каких схем на тему отдыха в детских лагерях ждать от мошенников летом 2025 года, чем они опасны и как защититься от них, читайте в материале «Известий».
Чем тематика летних детских лагерей интересна мошенникам?
Летние лагеря — это популярное место отдыха для детей на время каникул, ведь родители продолжают работать, поэтому мошенники, согласно принципу «сезонности» схем, переключают внимание со школ на более актуальные места досуга подрастающего поколения, говорит в беседе с «Известиями» начальник отдела по информационной безопасности компании «Код Безопасности» Алексей Коробченко.
— Родители, в свою очередь, ищут наиболее приемлемые условия, в том числе по цене, и аферисты пользуются этим, предлагая несуществующие или низкокачественные услуги, но по привлекательной стоимости, — рассказывает эксперт.
Каждый год родители ищут варианты отдыха для своих детей, что само по себе делает ситуацию предсказуемой для мошенников, дополняет руководитель группы защиты бренда Angara SOC Мария Михайлова. Злоумышленники предлагают родителям срочно выкупить горящие туры, забронировать лучшие центры отдыха или пиковые даты, делают упор на ограниченные по времени акции или малое количество мест.
Создавая ажиотаж, мошенники просят перевести средства за бронирование места, трансфер или питание. Такие просьбы от незнакомцев, которые говорят на профессиональном для турагентов языке, могут показаться родителям абсолютно нормальными, поэтому они легко расстанутся с деньгами на отдых ребенку.
Каких схем мошенников с детскими лагерями ждать в 2025 году?
В 2025 году стоит ожидать изощренных мошеннических схем на тему отдыха в детских лагерях с использованием новых технологий, говорит в беседе с «Известиями» руководитель группы аналитиков по информационной безопасности Лиги цифровой экономики Виталий Фомин. По словам эксперта, вероятно, будут задействованы нейросети и чат-боты для создания фейковых видеоотзывов и рекламных объявлений.
— Возможно, преступники будут копировать существующие сайты лагерей и их аккаунты в соцсетях, — отмечает Виталий Фомин.
Также нельзя забывать о партнерских и государственных программах, ежегодно выделяющих детям путевки в лагеря, дополняет специалист. Злоумышленники могут выдавать себя за представителей таких организаций, поэтому важно оставаться бдительными и не делиться никакой информацией о себе и детях с неизвестными.
В свою очередь, Мария Михайлова допускает, что летом 2025 года мошенники продолжат создавать поддельные аккаунты в соцсетях или фишинговые сайты, привлекающие посетителей «специальной ценой» или «ограниченным количеством мест». На подобного рода сервисах может быть реализована схема «авторизации через «Госуслуги». Помимо финансовой выгоды от продажи несуществующих туров злоумышленники также смогут получить доступ к аккаунтам на «Госуслугах».
— Учитывая, что лето только началось, а родители нередко занимаются организацией отдыха своих детей и покупкой путевок в последний момент, в этом сезоне мы ожидаем еще более широкого распространения схемы «Мамонт» на сферу детского отдыха, — говорит старший аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Мария Синицына.
В рамках схемы «Мамонт» злоумышленники через фейковые сайты предлагают пользователям забронировать путевку в лагерь и внести предоплату — точно так же, как с фейковым бронированием отелей.
Кроме того, по словам Марии Синицыной, в сценарии с фейковым бронированием путевок в детские лагеря злоумышленники могут включить распространение вредоносного программного обеспечения: например, под предлогом бронирования через конкретное приложение прислать APK-файл для установки и дальнейшего заражения устройства.
Какие схемы на тему отдыха в детских лагерях встречались ранее?
В прошлые годы злоумышленники активно использовали сайты-клоны для получения предоплаты, полной оплаты путевок или персональных данных родителей, рассказывает Мария Синицына. Также для угона аккаунтов в мессенджерах мошенники проводили фишинговые рассылки с просьбой проголосовать за ребенка в конкурсе, главным призом в котором якобы были путевки в детский лагерь.
— Ранее мошенники активно продавали путевки в несуществующие детские лагеря или предлагали «отдохнуть на море», — дополняет Мария Михайлова. — Например, в 2022 году в Нижнем Тагиле мошенница «продавала» путевки в детский лагерь в Анапе по цене, составляющей лишь 10% от реальной стоимости.
По словам эксперта, аферистка получала средства переводом по номеру телефона. После получения оплаты она переносила дату выдачи путевок, но затем просто исчезала. А в прошлом году в Казани мошенники создавали аккаунты в мессенджерах и соцсетях с логотипом городского центра «Ял» и предлагали приобрести путевки. Однако сам центр «Ял» официально заявлял, что не занимается продажей путевок в мессенджерах.
Часто мошенники прибегают к фишингу — рассылке фейковых электронных писем и сообщений в соцсетях от имени известных лагерей с просьбой заполнить форму для подтверждения личных данных или оплаты услуг, дополняет Виталий Фомин. В действительности же таким образом они получали доступ к персональным и банковским данным пользователей.
На кого направлены схемы на тему отдыха в детских лагерях?
Как правило, мошеннические схемы на тему детского отдыха направлены на семьи с детьми младшего и среднего школьного возраста, говорит Виталий Фомин. В группу риска входят жители регионов, ищущие выгодные предложения, а также молодые родители, не знающие особенности системы бронирования мест в детских лагерях.
— Под угрозой также находятся занятые люди, не успевшие приобрести путевку заранее, — отмечает собеседник «Известий». — Они часто принимают решение в сжатые сроки, поэтому не замечают неточности в оформлении сайта, которые допускают злоумышленники. Например, опечатки, замену букв в адресной строке и ошибки в описании организации.
Нередко родители просят детей самостоятельно выбрать в интернете место отдыха, но в таком случае важно критически оценить предложенный ребенком вариант, подчеркивает Виталий Фомин. В свою очередь, Мария Михайлова дополняет, что, помимо финансов, пострадавшие от мошенников могут потерять и персональные данные.
Существует вероятность, что эти данные в будущем могут использоваться злоумышленниками как для оформления кредитов, так и для регистрации и дальнейшей перепродажи аккаунтов на сомнительных платформах. Также злоумышленники могут получить доступ к аккаунтам на «Госуслугах» или в Telegram.
Как защититься от схем мошенников на тему отдыха в детских лагерях?
Чтобы защититься от схем мошенников, при выборе летнего лагеря для детского отдыха найдите его официальный сайт и уточните, через какие организации и в каком порядке продают путевки в этот лагерь, советует Мария Синицына. При этом для покупки путевок обращайтесь только к проверенным организациям.
Не доверяйтесь на 100% поисковой выдаче. При создании сайтов-клонов и сайтов несуществующих организаций детского отдыха мошенники с помощью специальных инструментов продвигают их в поисковой выдаче популярных сайтов, чтобы они показывались как можно выше, отмечает эксперт.
Обращайте внимание на оформление сайта организации, правильность написания домена. С помощью сервисов whois проверяйте дату регистрации домена. Для мошеннических атак обычно используют сайты, домены которых зарегистрированы недавно — за несколько недель или пару месяцев до проверки.
— Злоумышленники часто придумывают что-то новое, — заключает руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин. — Следите за новостями в области кибербезопасности и делитесь информацией с коллегами, друзьями и семьей, чтобы они также были осведомлены и осторожны.