В разгар сезона отпусков, когда миллионы россиян ищут билеты и бронируют отели, мошенники активизируются с новой силой. Их главное оружие — не вирусы и не взломы, а доверие и спешка. Злоумышленники создают фишинговые боты в мессенджерах и соцсетях, которые имитируют службы поддержки авиакомпаний и туристических сервисов. Они обещают эксклюзивные скидки, «последние места» по сниженным ценам и специальные предложения, побуждая жертву как можно быстрее оформить бронирование. На этапе оплаты пользователь попадает на поддельную страницу, где вводит данные банковской карты — и теряет деньги, а иногда и личные данные, которые потом используют для новых атак. Депутат Госдумы, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин рассказал RT, как работают эти схемы и как от них защититься.
В сезон отпусков мошенники активизируются, используя спрос на билеты и бронирование отелей, рассказал в беседе с RT депутат Госдумы, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.
Одним из наиболее распространённых инструментов становятся фишинговые боты в мессенджерах и соцсетях, которые имитируют работу туристических сервисов или служб поддержки авиакомпаний. Пользователям обещают эксклюзивные скидки, «последние места» по сниженным ценам или специальные предложения, побуждая как можно быстрее оформить бронирование.
Эти боты создаются таким образом, чтобы максимально походить на официальные сервисы. Они используют фирменную символику, копируют стиль общения известных компаний и могут запрашивать привычные для пользователя данные: направление поездки, даты, контактную информацию, а затем предлагают перейти к оплате. На этом этапе жертва попадает на поддельную страницу, где вводит данные банковской карты или оплачивает несуществующую услугу.
Главная цель подобных схем — не только похищение денежных средств, но и сбор конфиденциальной информации. Получив реквизиты банковской карты, логины, пароли или одноразовые коды подтверждения, злоумышленники могут использовать их для дальнейших атак. В некоторых случаях мошенники также собирают персональные данные, которые впоследствии применяются для создания новых сценариев социальной инженерии.
Таким образом, одна ошибка может привести к цепочке проблем: от списания денег до компрометации всех аккаунтов, привязанных к номеру телефона или почте.
Чтобы снизить риск стать жертвой подобных схем, важно критически относиться к слишком выгодным предложениям, особенно если они сопровождаются требованием срочной оплаты. Перед бронированием следует убедиться, что общение происходит через официальный сайт, приложение или проверенный аккаунт компании, а адрес страницы оплаты соответствует настоящему домену сервиса. Также рекомендуется не переходить по ссылкам из сообщений от неизвестных источников и не сообщать коды подтверждения или платёжные данные в чатах.
Эксперты советуют завести привычку проверять адресную строку браузера перед вводом платёжных данных: даже если страница выглядит как сайт авиакомпании, домен может отличаться на одну букву. Также полезно использовать двухфакторную аутентификацию для всех финансовых операций и не хранить данные карты в сомнительных сервисах.
Летом спрос на перелёты и отели резко возрастает, и мошенники играют на психологии: человек боится упустить выгодный вариант и действует импульсивно. Именно этот страх и спешку они используют, чтобы заставить жертву перейти по ссылке или сообщить код из СМС.
Важно помнить: настоящие компании никогда не просят подтвердить оплату через мессенджеры и не требуют коды подтверждения в чате. Если вам пишет «служба поддержки» с просьбой оплатить бронь по ссылке из сообщения — это повод насторожиться.
Ранее доцент Финансового университета при правительстве России Пётр Щербаченко рассказывал, что стиль общения может выдать взломавшего аккаунт мошенника. Если собеседник отвечает не так, как обычно, если торопится и давит — это уже повод прервать разговор и связаться с компанией по официальному каналу.