В марте количество поддельных сайтов по продаже авиабилетов выросло вдвое, сообщает «Коммерсантъ» со ссылкой на экспертов по кибербезопасности. За месяц в рунете появилось более 700 доменов фейковых сайтов. Прежде эксперты фиксировали около 300 таких сайтов ежемесячно.

Более 80 доменов включают слово avia, 23 из них — действующие фишинговые сайты, указывают эксперты In4security. Рост числа поддельных сайтов по продаже авиабилетов начался в феврале, сообщили в компании по управлению цифровыми рисками Bi.zone. В прошлом месяце Bi.zone заблокировала почти 90 страниц, в марте — более 100.

Мошенники пользуются тем, что страны постепенно отменяют локдаун, но рейсов пока недостаточно, поэтому на привычных сервисах часть людей не может найти билеты на нужную дату, рассказал аналитик «Серчинформа» Леонид Чуриков. В Group-IB также ожидают роста активности мошенников в связи с открытием границ.

Фейковые сайты выпадают по запросу в Google в контекстной рекламе и используют эффективные схемы, отмечает Чуриков. Один из таких ресурсов, gk-transimport.ru, запрашивает паспортные и платежные данные. На то, что сайт фишинговый, указывают домен, зарегистрированный 25 марта на частное лицо, несовпадение названия сайта и бренда, а также то, что многие кнопки на нем не работают, а номер телефона все время занят.

Через поддельные сайты мошенники выманивают деньги за несуществующие билеты, личные данные и данные банковских карт. Пользователь также рискует заразить свое устройство вирусом. Иногда злоумышленники регистрируют сайты с доменными именами, похожими на известные бренды, что упрощает возможность распознать мошенников. В иных случаях эксперты «Серчинформа» советуют использовать сервис whois, который позволяет проверить дату регистрации сайта и его владельца.

В Сети выросло число фейковых сайтов по продаже авиабилетов