От выбора места назначения и бронирования билетов до решения, какие достопримечательности посетить и где поесть, планирование отпуска может быть утомительным, но в то же время приносящим удовлетворение процессом для многих людей.
К сожалению, многие мошенники стремятся использовать предвкушение поездки, особенно когда она приближается. Исследователи компании Fortra, специализирующейся на кибербезопасности и автоматизации ИТ, обнаружили несколько мошеннических страниц бронирования путешествий, которые имитируют законные платформы аренды. Они используют знакомый брендинг, реалистично выглядящие объявления об объектах недвижимости, а также запрашивают конфиденциальную информацию, такую как данные кредитной карты и учетные данные для входа.
Что еще хуже, киберпреступники знают, что бронирование поездок часто связано с решениями, требующими срочности, и значительными расходами, поэтому они используют это чувство срочности с помощью сообщений, таких как:
- Ваше бронирование не подтверждено
- Ваш платеж не был обработан
- Ваше бронирование будет отменено
- Завершите проверку для продолжения
Люди, стремящиеся как можно скорее обеспечить свои планы на поездку, могут поддаться давлению этих предупреждений и действовать, не проверив подлинность страницы.
Например, одна из страниц, обнаруженных Fortra, выдавала себя за глобальную платформу для впечатлений и проживания. Чтобы выглядеть подлинно, злоумышленники использовали похожий URL-адрес и в значительной степени скопировали изображения и пользовательский интерфейс законной платформы. Страница даже запрашивала номер телефона пользователя, адрес электронной почты и учетные данные социальных сетей.
В процессе бронирования на другой странице отображалось сообщение «Подтвердить и оплатить» и указывалось, что бронирование пользователя все еще не прошло. Затем посетителя просили пройти обязательную проверку, прежде чем бронирование могло быть продолжено, уверяя, что дополнительных сборов не будет.
На этом этапе пользователю предлагалось ввести имя путешественника, адрес электронной почты и страну. Однако, как и в случае любой фишинговой атаки, любая личная информация, предоставленная на этих мошеннических страницах, отправлялась киберпреступникам, позволяя им использовать данные для кражи личных данных, финансового мошенничества или других злонамеренных действий. И если путешественники повторно используют пароли на разных онлайн-платформах, другие учетные записи также могут оказаться под угрозой.
Наконец, другой мошеннический веб-сайт запрашивал конфиденциальные финансовые данные и имел функцию живого чата, которая представляла запрос как обычную проверку безопасности. Это тактика, используемая мошенниками, чтобы снизить бдительность жертвы и убедить ее предоставить платежную информацию.
По данным Fortra, эти мошеннические страницы уже были нейтрализованы их командой безопасности. Компания также советует пользователям сделать паузу перед завершением бронирования.
“Убедительное объявление об аренде может быть скопировано, но официальный адрес веб-сайта гораздо труднее имитировать мошеннику”, — заявила компания в своем блоге. “Путешественникам также следует по возможности совершать платежи и общаться через официальную платформу. Будьте особенно осторожны, если хозяин или страница бронирования запрашивает оплату, документы, удостоверяющие личность, или данные учетной записи через отдельный веб-сайт.”
Источник: Fortra через Help Net Security
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Justin Luna
