"Известия": в России зафиксировали рост кибермошенничества в онлайн-продаже авиабилетов

[Dark Manners]

Компания Group-IB зафиксировала рост кибермошенничества в сфере онлайн-сервиса по продаже авиабилетов. Об этом в четверг пишет газета "Известия" со ссылкой на отчет этой компании.
Зафиксирован всплеск мошенничества перед праздниками

Согласно подсчетам, в апреле выявлено 50 фишинговых ресурсов по подбору авиабилетов, тогда как в марте ни одного. В компании отметили, что этот всплеск зафиксирован после объявления с 4 по 7 мая нерабочими днями.

"Вредоносные ресурсы копируют сайты популярных агрегаторов авиабилетов или представляют собой полностью самостоятельные страницы для подбора перелетов", - рассказали "Известиям" в Group IB.

"Когда посетитель фейкового сайта вводит данные карты (в том числе CVV-код) для оплаты авиабилетов, деньги направляются на счет злоумышленника", - пояснил принцип кибератак заместитель руководителя центра круглосуточного реагирования на инциденты информационной безопасности CERT-GIB Ярослав Каргалев.

Он также отметил, что пользователи мобильных устройств больше подвержены риску, поскольку в основном фишинговые сайты открываются на мобильных платформах.
В Банке России "Известиям" сообщили, что массовое увеличение числа фишинговых сайтов по продаже авиабилетов в апреле регулятором зафиксировано не было.

 

[Dark Manners]

видимо расчитывают на минимальную бдительность в праздники

 

[stasyan yakut]

видимо расчитывают на минимальную бдительность в праздники

На рост спроса перед праздниками, билеты же заранее покупают. Про фэйковый сайт сапсана читал еще недавно.

 

[stasyan yakut]

Group-IB выявила сеть фейковых сайтов по продаже билетов на "Сапсан"

Москва. 29 апреля. INTERFAX.RU - Специализирующаяся на предотвращении кибератак компания Group-IB выявила сеть фальшивых интернет-ресурсов, нацеленных на кражу денег и платежных данных у желающих приобрести электронные билеты на "Сапсан".

Согласно пресс-релизу Group-IB, в 2020 году всего был обнаружен 21 мошеннический ресурс по продаже билетов на "Сапсан". В январе и феврале 2021 было обнаружено 2 и 3 ресурса соответственно.

"Мошенники активизировались в апреле, перед майскими праздниками. К середине месяца количество уникальных фишинговых доменов составляло уже 13", - отмечают эксперты. На сегодняшний день часть ресурсов продолжает функционировать, совместно с ОАО "РЖД" проводятся мероприятия по их блокировке.

"Популярные направления для путешествий поездом особенно востребованы у россиян в праздничные дни, чем и пытаются воспользоваться мошенники. Ссылки на фальшивые сайты с помощью рекламы выводятся на первые позиции в поисковых системах, а затем пользователи перенаправляются на фишинговые ресурсы", - сообщили в пресс-службе РЖД.

"РЖД просит пассажиров быть предельно внимательными при совершении онлайн-покупок железнодорожных билетов, рекомендуем пользоваться при этом официальным сайтом компании, либо мобильным приложением "РЖД Пассажирам", - сообщили в РЖД.

Фальшивые ресурсы рекламировались в поисковой выдаче "Яндекса" и Google, они появлялись в ответ на запросы, связанные с приобретением билетов на "Сапсан". Мошеннические страницы открывались, в основном, на мобильных устройствах. Если жертва пыталась приобрести через эти страницы билеты на поезд, то теряла как денежные средства, так и данные банковской карты.

По оценкам Group-IB, словосочетание "билеты на сапсан" в поиске "Яндекса" россияне искали 88 тыс. раз в месяц, соответственно, потенциально на мошеннические ресурсы могло заходить около сотни человек в час.

 

[Dark Manners]

Group-IB выявила сеть фейковых сайтов по продаже билетов на "Сапсан"

Москва. 29 апреля. INTERFAX.RU - Специализирующаяся на предотвращении кибератак компания Group-IB выявила сеть фальшивых интернет-ресурсов, нацеленных на кражу денег и платежных данных у желающих приобрести электронные билеты на "Сапсан".

Согласно пресс-релизу Group-IB, в 2020 году всего был обнаружен 21 мошеннический ресурс по продаже билетов на "Сапсан". В январе и феврале 2021 было обнаружено 2 и 3 ресурса соответственно.

"Мошенники активизировались в апреле, перед майскими праздниками. К середине месяца количество уникальных фишинговых доменов составляло уже 13", - отмечают эксперты. На сегодняшний день часть ресурсов продолжает функционировать, совместно с ОАО "РЖД" проводятся мероприятия по их блокировке.

"Популярные направления для путешествий поездом особенно востребованы у россиян в праздничные дни, чем и пытаются воспользоваться мошенники. Ссылки на фальшивые сайты с помощью рекламы выводятся на первые позиции в поисковых системах, а затем пользователи перенаправляются на фишинговые ресурсы", - сообщили в пресс-службе РЖД.

"РЖД просит пассажиров быть предельно внимательными при совершении онлайн-покупок железнодорожных билетов, рекомендуем пользоваться при этом официальным сайтом компании, либо мобильным приложением "РЖД Пассажирам", - сообщили в РЖД.

Фальшивые ресурсы рекламировались в поисковой выдаче "Яндекса" и Google, они появлялись в ответ на запросы, связанные с приобретением билетов на "Сапсан". Мошеннические страницы открывались, в основном, на мобильных устройствах. Если жертва пыталась приобрести через эти страницы билеты на поезд, то теряла как денежные средства, так и данные банковской карты.

По оценкам Group-IB, словосочетание "билеты на сапсан" в поиске "Яндекса" россияне искали 88 тыс. раз в месяц, соответственно, потенциально на мошеннические ресурсы могло заходить около сотни человек в час.

Хоть праздники , хоть проблемы в стране - всё куш для мошенников :)

 

[RinoRose33]

На рост спроса перед праздниками, билеты же заранее покупают. Про фэйковый сайт сапсана читал еще недавно.

Абсолютно верно, тема с авиабилетами, путёвками и отелями будет очень актуальна, учитывая многочисленные локдауны, будут играть на "лазейках" и "призрачных турах" по вкусным акциям. А ведь билеты чаще всего бронируют за несколько месяцев, так что это только начало праздника, если так можно выразиться.