В рунете за месяц появилось более 700 доменов фейковых сайтов по продаже авиабилетов, в то время как ранее фиксировалось около 300 подобных сайтов ежемесячно.
Как сообщается в Telegram-канале In4security, более 80 вновь зарегистрированных доменов включают часть слова avia, 23 из них представляют собой действующие фишинговые сайты.
В этом году нет бума регистраций сайтов, мимикрирующих под известные авиакомпании и агрегаторы. Но растет число доменов со словом tour:
«Многие сайты пока стоят пустыми или выставлены на продажу, но есть вероятность, что они будут использоваться под фишинг».
Мошенники почти перестали имитировать известные бренды, а позиционируют себя как новые сервисы, пользуясь тем, что страны начинают снимать ограничения на въезд, но рейсов пока не слишком много. В итоге кто-то хочет улететь, но не находит билетов на нужную дату на привычных ресурсах и обращается к ним. При этом подобные сайты солидно продвигаются в контекстной рекламе в поисковиках.
На фейковых сайтах можно потерять деньги, оплатив несуществующий билет, подхватить вирус и лишиться персональных данных, предупреждают эксперты. Чаще всего злоумышленники нацелены на выманивание данных пользователей или банковских карт. На канале In4security уточняется, что на фишинговых сайтах не размещены согласие на обработку персональных данных и информация о компании, цены на билеты ниже, чем на других ресурсах. При вводе информации о пассажире пользователь нередко попадает на платежную форму для ввода данных банковской карты.
Отметим, ранее специалисты In4security сообщили, что 23 марта в зоне .ru за один день появилось сразу полсотни доменов, на которых предлагается приобрести фальшивые дампы банковских карт.
