Эксперты зафиксировали рост мошенничества с авиабилетами

Число мошеннических ресурсов по продаже авиабилетов за месяц выросло на 60%, подсчитали специалисты проекта "Настоящийбилет.рф" (Aviasales, BrandSecurity и Роскачество). В июне они выявили 318 поддельных сайтов и фейковых аккаунтов в соцсетях. "‎Мы заметили, что активность мошенников растет с начала года. В апреле сервис Настоящийбилет.рф выявил около 100 мошеннических сайтов и профилей в соцсетях. В мае эта цифра почти удвоилась - мы обнаружили 191 поддельный ресурс. Из июньского отчета очевидно, что попыток обмана становится больше", - рассказал PR-директор Aviasales Янис Дзенис (есть в распоряжении "Газеты.Ru"). Он добавил, что специалисты создали специальный чат-бот в Viber, который в игровой форме рассказывает об основных жульнических уловках. Эта информация поможет защититься от мошенников. Чтобы обезопасить себя, нужно обращать внимание на правильность написания адреса у знакомых сайтов, отметил CEO BrandSecurity Руслан Кривулин. "Мошенники часто создают двойники с ошибками в названии, чтобы ввести пользователей в заблуждение. Если вы покупаете билеты на новом сайте, прочитайте отзывы о нем, а сам сайт проверьте в сервисе "Настоящийбилет.рф"", - посоветовал он. Кривулин призвал не спешить "верить в корпоративные скидки и переводить деньги", столкнувшись с псевдосотрудником тревел-компании в соцсетях: нужно обратиться в службу поддержки этой компании и сотрудники проверят аккаунт. Скорее всего, он окажется мошенническим, отмечает эксперт. "Рост мошенничества связан с высоким сезоном - многие в июне-июле планируют свои отпуска, начинают искать авиабилеты для своего путешествия. Мошенники, "работающие", в данной тревел-сфере, также знают про эту статистику. А вот осенью мы ожидаем спад мошеннической активности", - пояснил Руслан Кривулин "Газете.Ru". Он также рассказал, что нельзя сказать однозначно, какие компании чаще всего становятся жертвами подделок. По словам Кривулина, мошенники создают поддельные сайты абстрактных компаний, просто используя в названии слова "avia", "fly", "tickets" и всевозможные сочетания их между собой. "Возможно, это делается как раз для того, чтобы их сложнее было находить и сложнее идентифицировать как мошеннический сайт", - полагает Кривулин. Что же касается направлений, по которым чаще всего подделывают билеты, то тут тоже нет какого-то однозначного ответа: мошеннические сайты создают просто с поисковой строкой, на них можно выбрать любое направление. Сервис поездок и путешествий "Туту.ру" также столкнулся с активизацией мошенников. "За последний месяц мы зафиксировали несколько новых мошеннических сайтов, но достаточно быстро их обнаружили и заблокировали. Всплески активности обычно заметны к сезону отпусков, и сейчас мы видим, что мошенники активизировались, фишинговых сайтов, которые пытаются копировать наш сервис, стало в 3-4 раза больше", - сообщил "Газете.Ru" руководитель отдела информационной безопасности "Туту.ру" Павел Арланов. Вместе с тем эксперты Group-IB в сфере информационной безопасности сообщили "Газете.Ru", что смогли обнаружить в июне только 19 уникальных мошеннических сайтов на авиа-тематику в своей системе. В сфере ЖД-билетов – всего три. Специалисты отметили, что это не похоже на какой-то серьезный всплеск. Информации по соцсетям у них нет. За подобные действия мошенникам грозит до 10 лет лишения свободы (ст. 159, 159.3 и 159.6 УК РФ), пояснил "Газете.Ru" старший юрист юридической фирмы Digital Rights Center Владимир Ожерельев. Однако злоумышленникам позволяет уйти от наказания использование подставных посредников и технических средств защиты, а также нахождение за пределами России. По словам юриста, сайты, на которых можно совершить оплату за несуществующий билет, могут создаваться с минимальными трудозатратами. При этом настройка рекламы таких сайтов позволяет избегать излишнего внимания к каждому отдельному сайту. "Мошенники обычно используют сайты и платежные формы, имитирующие внешний вид настоящих сервисов, и предлагают билеты по значительно сниженным ценам. Различные маркетинговые приемы и социальная инженерия побуждают посетителей сайтов совершать оплаты, невзирая на подозрения", - рассказал Ожерельев. По его мнению, самый эффективный способ борьбы с таким мошенничеством - это использование сервисов компаний в сфере кибербезопасности, которые позволяют автоматически выявлять подозрительные сайты.