Всплеск произошел после объявления нерабочими дни с 4 по 7 мая. При этом пользователи мобильных устройств больше подвержены риску потерять деньги, отмечают эксперты.
В конце апреля россияне стали активно искать и бронировать билеты на юг — в связи с этим активизировались и преступники, заявили агрегаторы авиапредложений.
Вредоносные ресурсы копируют сайты популярных агрегаторов авиабилетов или представляют собой полностью самостоятельные страницы для подбора перелетов», ― рассказали «Известиям» в компании Group IB.
Мошеннические порталы распространяются на первой позиции в поисковой выдаче в Яндексе или Google по запросам «купить дешевые авиабилеты», объясняется в публикации. В апреле выявлено 50 таких сайтов, тогда как в марте ни одного, подсчитали для издания в Group-IB.
Для сравнения, за весь 2020 год было зафиксировано 56 таких ресурсов, в январе 2021-го — девять, в феврале — пять, в марте — ни одного. В компании констатировали, что пик мошенничеств пришелся на последнюю неделю апреля — после того, как президент России Владимир Путин объявил выходными днями с 1 по 10 мая.
― Когда посетитель фейкового сайта вводит данные карты (в том числе CVV-код) для оплаты авиабилетов, деньги направляются на счет злоумышленника, ― пояснил принцип кибератак заместитель руководителя центра круглосуточного реагирования на инциденты информационной безопасности CERT-GIB Ярослав Каргалев. Он также отметил, что пользователи мобильных устройств больше подвержены риску, поскольку в основном фишинговые сайты открываются на мобильных платформах.
В Банке России «Известиям» сообщили, что массовое увеличение числа фишинговых сайтов по продаже авиабилетов в апреле регулятором зафиксировано не было.