Мошенники адаптировали схему «Мамонт» к сезону отпусков: что известно

Кибермошенники переключились на туристическую тематику и начали массово атаковать россиян, планирующих летний отдых. Специалисты по цифровой безопасности зафиксировали всплеск активности преступных групп, которые создают поддельные сайты для продажи авиабилетов.
Эксперты Digital Risk Protection компании F6 выявили новые фишинговые формы, имитирующие известные агрегаторы авиаперевозок. Злоумышленники сосредоточились на направлении Москва — Геленджик, где спрос на билеты традиционно высок в летние месяцы, особенно после возобновления полетов в южный город. Как минимум три организованные группы киберпреступников уже используют готовые шаблоны для обмана туристов.
Механизм атаки «Мамонт» выглядит просто, но эффективно. Мошенники копируют дизайн популярных сервисов бронирования и размещают фальшивые предложения на поддельных доменах. Жертва попадает на такой сайт через рекламу в социальных сетях или поисковую выдачу, видит привлекательную цену и вводит данные банковской карты для оплаты.

Стоимость перелета из столицы до черноморского курорта составляет 30−40 тысяч рублей на человека, что делает направление особенно привлекательным для мошенников. После ввода платежных данных преступники получают полный доступ к банковскому счету и списывают все доступные средства.
Технически создать поддельную страницу стало проще, чем когда-либо. Современные конструкторы сайтов позволяют скопировать интерфейс любого сервиса буквально за пару кликов. Мошенники используют готовые шаблоны и меняют только логотипы и цветовую схему. Схема «Мамонт» получила новое развитие именно в туристическом сегменте. Классический вариант предполагал обман через инвестиционные платформы, но летний сезон заставил преступников переориентироваться на более массовую аудиторию отпускников.
Команда CERT-F6 уже передала обнаруженные фишинговые ссылки провайдерам для блокировки. Однако эксперты предупреждают: мошенники быстро создают новые домены взамен заблокированных, поэтому пользователям нужно сохранять бдительность при покупке билетов онлайн.
Чтобы не стать жертвой обмана, специалисты рекомендуют покупать билеты только на официальных сайтах авиакомпаний или проверенных агрегаторах. Подозрительно низкие цены, отсутствие контактной информации и требование немедленной оплаты должны насторожить потенциального покупателя.
О других видах мошенничества в сети и способах защиты от них читайте в спецпроекте Hi-Tech Mail.
