Накануне майских каникул количество фейковых агрегаторов авиабилетов выросло в десятки раз

Кибермошенники организовали атаку на россиян, собирающихся на отдых в майские выходные — в последние дни зафиксирован всплеск фишинговых ресурсов по подбору дешевых авиабилетов. В апреле выявлено 50 таких сайтов, почти столько же, сколько за весь 2020 год, сообщили «Известиям» в компании Group-IB, которая специализируется на предотвращении кибератак.

Преступники активизировались в конце апреля, после того, как президент России Владимир Путин объявил нерабочими днями 4-7 мая. Именно в это время резко вырос спрос на авиабилеты. Например, в Aviasales количество запросов выросло в пять раз: перелеты в Сочи стали искать на 72% чаще, в Краснодар — на 70%, в Минводы — на 94%, в Геленджик — на 97%. Напомним, все эти направления обслуживает и калужский аэропорт. Следовательно, шансы попасть на фишинговый ресурс у калужан тоже есть.

Мошенники с помощью вредоносных ресурсов копируют сайты популярных агрегаторов авиабилетов или делают полностью самостоятельные страницы для подбора перелетов. Мошеннические порталы распространяются на первой позиции в поисковой выдаче в Яндексе или Google по запросам «купить дешевые авиабилеты». Когда посетитель фейкового сайта вводит данные карты (в том числе CVV-код) для оплаты авиабилетов, деньги направляются на счет злоумышленника.

Особенность атаки в преддверии майских праздников состоит в том, что в большинстве случаев фишинговые сайты открываются только с мобильных платформ. Эксперты объясняют это тем, что у пользователей таких устройств меньше шансов обнаружить подделку.