Пока одни путешественники озабочены поиском выгодных билетов и сбором чемоданов, киберпреступники озабочены тем, как опорожнить их кошельки.
В связи с повышенным спросом на авиаперелеты в страны Ближнего Востока, эксперты по кибербезопасности фиксируют всплеск активности фишинговых атак, нацеленных именно на пассажиров.
Схема, о которой предупреждают специалисты, стара как мир, но от этого не менее эффективна, – сообщает корреспондент сетевого издания «Белновости».
Злоумышленники создают в социальных сетях фейковые страницы и аккаунты, искусно маскируясь под официальные представительства авиакомпаний и туристических агентств.
Используя логотипы перевозчиков и похожие названия, они вступают в переписку с пользователями, которые оставляют публичные жалобы или вопросы под постами реальных компаний, – говорится в ТГ-канале УВД Брестского облисполкома.
Доверчивые пассажиры, надеясь на скорую помощь в решении проблемы с билетом или бронированием, переходят в диалог с «представителем» и вскоре получают просьбу предоставить личные данные.
Главная цель аферистов — получить доступ к банковским картам жертв. Под самыми разными предлогами (подтверждение брони, возврат малой суммы за услугу, сверка данных) они выпытывают не только номер карты, но и заветные CVV-коды, а также пароли из SMS.
В этой суматохе легко забыть главное правило цифровой гигиены, о котором сейчас напоминают и в самих авиакомпаниях: ни один легальный перевозчик никогда не запросит конфиденциальную платежную информацию через социальные сети или мессенджеры.
Ни пароли, ни одноразовые коды подтверждения, ни полные реквизиты карты не нужны для решения стандартных вопросов пассажира.
Путешественникам настоятельно рекомендуют проявлять бдительность и холодный рассудок.
Вся коммуникация по вопросам, связанным с финансами или персональными данными, должна вестись исключительно по официальным каналам: через проверенные номера телефонов, указанные на сайте перевозчика, или через его верифицированные аккаунты с «галочкой».
Автор: Павел Господарик
