Фишинговый сезон: число фейковых билетных сайтов выросло втрое

Миграция в Сеть

В августе зафиксирован резкий рост создания фишинговых и мошеннических ресурсов, рассказали «Известиям» в Group-IB. В течение лета компания обнаружила более 100 фейковых сайтов, предлагающих якобы дешевые авиабилеты. Большая часть из них уже заблокирована.

— В конце июля таких ресурсов было три десятка, в середине августа — уже около сотни. Большая их часть нацелена именно на продажу авиабилетов, но столкнуться с мошенничеством сейчас можно во всем, что касается путешествий: бронь номеров в отелях, аренда авто. Чтобы ввести людей в заблуждение, интернет-аферисты часто используют бренды известных перевозчиков и агрегаторов. Некоторые из ресурсов были созданы еще до карантина, но из-за пандемии были активированы, только когда начали открываться границы, — говорит руководитель направления антиконтрафакта департамента интеллектуальной защиты Group-IB Яков Кравцов.

В компании, ссылаясь на данные МВД, отметили, что за первое полугодие 2020-го при снижении количества «классических преступлений» — уличных разбоев (на 23,6%), грабежей (на 20,7%), краж (на 19,6%), угонов машин (на 28,7%) — число IT-преступлений выросло на 91,7% по сравнению с аналогичным периодом 2019 года.

В «Лаборатории Касперского» в течение лета обнаружили более 130 русскоязычных фейковых ресурсов с предложением купить билеты, сказали «Известиям» в компании.

Билетный агрегатор Tutu.ru за три летних месяца выявил семь мошеннических сайтов, которые тщательно мимикрировали под дизайн сервиса. Сотрудники компании обнаружили более 10 постов в соцсетях и мессенджерах, где предлагалось приобрести билеты со скидкой 40% на сайте Tutu.ru и других сервисах. В компании «Известиям» сказали, что при обнаружении таких сайтов-двойников оперативно принимают меры по их блокировке.

В Aviasales отметили, что за последний год вместе с партнерами из Brand Security заблокировали около 500 мошеннических сайтов, предлагающих поддельные авиабилеты.

— Мониторинг фейковых страниц — постоянный процесс, но в пик сезона (лето, майские и новогодние праздники) число подобных «ресурсов» увеличивается, — говорят в компании.

Ряд ресурсов, имитирующих официальные площадки по продаже билетов, имеет ярко выраженную сезонность, говорит руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсеньев. Например, сайты-двойники по продаже билетов на спектакли обычно наиболее активно продвигаются в конце лета, перед началом нового театрального сезона. Многие поддельные сайты имеют привязку к тем или иным крупным событиям: концерты мировых звезд, шоу, решающие футбольные матчи.

— Скорее всего, в ближайшее время вал такого мошенничества будет только нарастать. Наверняка уже заготовлены фейковые страницы для продажи билетов на концерты — злоумышленники лишь ждут, когда власти разрешат массовые мероприятия в закрытых помещениях, — считает аналитик.

Эксплуатация мошенниками темы туризма в высокий сезон — вполне традиционное явление, также считает руководитель направления по продвижению сервисов Solar JSOC компании «Ростелеком» Алексей Павлов. Возможно, в этом году мошенничество в этой сфере набрало обороты, так как люди устали от изоляции, нехватки денег, неопределенности в будущем и хотят переключиться и отдохнуть. На этом фоне многие забывают основные правила кибербезопасности или пренебрегают ими, чем активно пользуются злоумышленники, добавил эксперт.

«Известия» направили запрос в Роскомнадзор и Генпрокуратуру.

Меры предосторожности

Чтобы не попасться на уловки мошенников, в Group-IB рекомендуют покупать билеты только на официальных сайтах и обязательно проверять доменное имя ресурса. В случае, если ресурс был создан не более чем пару месяцев назад, высока вероятность, что он мошеннический, говорят в компании.

В Aviasales сообщили, что совместно с BrandSecurity и Роскачеством запустили проект «Настоящийбилет.рф», в котором можно ввести адрес проверяемого сайта. Данные анализируются в режиме реального времени, а фальшивые ресурсы блокируются в течение нескольких часов.

Сайт по продаже билетов должен быть защищен протоколом шифрования данных (https) и быть в официальном списке распространителей билетов, утвержденном организаторами мероприятия, отметил Андрей Арсеньев. Также не стоит покупать билеты дистанционно через электронные торговые площадки у частных лиц — велик риск того, что, получив деньги, продавец не пришлет билет, перестанет выходить на связь или продаст один и тот же билет нескольким людям.

— Если ссылка на подозрительный ресурс пришла на почту или в сообщении, то сначала надо убедиться в надежности отправителя. Это должен быть проверенный или знакомый вам источник, например туроператор, услугами которого вы пользуетесь постоянно. Также проверить скрытую ссылку можно, скопировав ее адрес в «Блокнот», не переходя при этом по самой ссылке, — говорит Алексей Павлов.

Если веб-адрес не совпадает с текстом письма, то переходить по нему не рекомендуется. Например, в сообщении предлагают посмотреть список туров на сайте турагентства, а реальный адрес — длинный, сложный и с другим доменом. Также можно пробить ссылку или вложение через онлайн-сервис проверки на вирусы, например VirusTotal, или просто поискать название сайта в интернете — возможно, вы найдете отзывы тех, кто уже столкнулся с мошенниками, отметил Алексей Павлов.

Ведущий контент-аналитик «Лаборатории Касперского» Татьяна Сидорина рекомендует скептически относиться к любым крайне щедрым предложениям в Сети. Не лишним будет установить надежное защитное решение: оно предупредит, если пользователь попытается перейти на фишинговый сайт. Для онлайн-покупок можно завести отдельную карту, например виртуальную. На ней можно держать небольшую сумму, а также можно установить на ней суточные лимиты на снятие, заключила аналитик.

Герман Костринский