В России обнаружили более сотни поддельных сайтов по продаже авиабилетов. Их число стало стремительно расти после возобновления международных рейсов, сообщается в исследовании компании Group-IB. Помимо продажи билетов, мошеннические сервисы предлагали бронирование отелей и автомобилей.
Фото: Евгений Павленко, Коммерсантъ
В основном хакеры похищали либо деньги, либо данные банковских карт, сообщил “Ъ FM” руководитель направления антиконтрафакта департамента защиты бренда компании Group-IB Яков Кравцов:
«Большая часть этих ресурсов на данный момент заблокирована, хотя некоторые домены, которые еще просто не активированы, подготовлены. На смену одному ресурсу довольно быстро приходят новые. “Яндекс” и Google помечают подобные страницы: обычно проходит где-то от нескольких дней до недели, когда мошенники собирают основные деньги с людей, потом ресурс помечается фишингом, и его перестают использовать.
Мошенники очень часто используют рекламу как средство продвижения.
Нужно обращать внимание, конечно же, на контент — вряд ли сайт официального перевозчика будет выглядеть плохо с визуальной точки зрения, вряд ли там будут больше скидки — 10-15% от рыночной стоимости билетов. В доменном имени не должно быть никаких ошибок. И при попытке купить билеты всегда обращайте внимание на возможность хотя бы потенциально купить билеты в офлайн-режиме. Мошенники, конечно же, такой опции не предоставляют. Они хотят, чтобы вы оставили данные своих карт, чтобы можно было списать деньги».
Чаще всего от мошенников страдают именно крупные компании и известные бренды, отмечают специалисты. Как отличить поддельный сайт? И есть ли шанс вернуть деньги? PR-менеджер интернет-сервиса для путешественников Biletix.ru Григорий Луговой говорит, что, как правило, сами продавцы билетов узнают о существовании фальшивых сайтов уже после обращений пользователей. Но в целом обнаружить подделку не так сложно.
«Время от времени такое происходит, и мы действительно получаем в нашу службу поддержки сообщения от пользователей, которые пишут о том, что купили на нашем сайте авиабилеты, либо какие-то другие туристические услуги. Когда мы начинаем разбираться и не видим этих заказов в нашей системе, мы понимаем, что люди столкнулись с мошенническими сайтами. В обычное время такая ситуация чаще всего происходит в период перед майскими праздниками, летним сезоном. К сожалению, это такое время, когда нужно быть максимально осторожным при покупке авиа- и железнодорожных билетов, а также турпутевок. На самом деле в большинстве случаев подделку сайта увидеть достаточно просто, мошенники выбирают какой-то домен, который максимально похож на название нашего агентства, разница в названии может отличаться только на одну букву, дизайн также подделывается»,— отмечает Луговой.
Число фишинговых сайтов, которые копируют официальные ресурсы, за год увеличилось более чем на 70%. Ежедневно пользователям рассылается более 1 млн сообщений от мошенников, сообщили в компании «Интернет-розыск». Руководитель этой компании Игорь Бедеров добавляет, что чаще всего похищенные средства вернуть невозможно:
«Значительным ущербом в большинстве случаев у нас признается сумма от 5 тыс. руб. По уголовному делу можно подать отдельный гражданский иск к злоумышленнику. Тут возникает самый главный вопрос: что если у нас нет виновного лица, которое было идентифицировано, и вина которого была доказана? Выходит, что гражданский иск о взыскании в дальнейшем потерянных средств, морального вреда просто некому предъявлять? Учитывая, что на сегодняшний день количество интернет-мошенничеств очень велико, а раскрываемость, согласно даже последним данным, опубликованным Генпрокуратурой, составляет максимум 9%, то, конечно, вероятность совпадения всех этих факторов крайне низкая.
Тут надо развивать экспертизу в самих полицейских подразделениях, нужно обучать их современным методам и приемам работы, приобретать технологии, которые могли бы успешно идентифицировать интернет-преступников».
По данным компании Group-IB, со счетов россиян хакеры выводят ежедневно до полумиллиона рублей.