На фоне стремления граждан приобрести выгодные путёвки и забронировать отдых по привлекательной цене злоумышленники активно распространяют фальсифицированные туристические предложения.
Об этом предупредил в беседе с RT Андрей Рыбников, преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА.
«Потери в таких схемах затрагивают не только финансовую сторону, но и разрушенные планы отдыха, что делает подобный вид мошенничества особенно болезненным», — объяснил он.
По словам эксперта, наиболее типичная схема строится вокруг создания одностраничных сайтов-имитаторов, визуально копирующих ресурс реального туроператора или крупного агрегатора.
«В 2025 году отмечается рост количества таких страниц, продвигаемых через таргетированную рекламу в социальных сетях, сервисы коротких видео и контекстную рекламу в поисковых системах. Для привлечения внимания используются ключевые запросы сезонного спроса — «горящие туры на Новый год», «дешёвые путёвки в ОАЭ», «all inclusive в декабре» и другие. Триггером выступает искусственно заниженная цена — как правило, на 20—50% ниже среднерыночной. Подобный разрыв формирует ложное ощущение «эксклюзивности предложения» и снижает критичность восприятия», — подчеркнул собеседник RT.
Рыбников предупредил, что после перехода на сайт пользователя перенаправляют на фальшивую страницу оплаты.
«Возможны два основных сценария. В первом случае происходит прямое списание средств: после подтверждения операции все коммуникационные каналы «агентства» перестают функционировать, домен отключается или перенастраивается, а контактные телефоны не отвечают. Во втором варианте ресурс используется как инструмент фишинга: под видом подтверждения бронирования или «верификации клиента» пользователь вводит данные банковской карты, включая CVC/CVV-код. Полученные реквизиты применяются для дальнейших несанкционированных транзакций, зачастую с использованием автоматизированных схем перебора доступных операций», — рассказал киберэксперт.
Отмечается, что дополнительной разновидностью схемы являются поддельные страницы туроператоров, распространяющие фальшивые QR-коды на «новогодние скидки».
«При сканировании пользователь перенаправляется на вредоносный сайт, где инициируется загрузка файла либо попытка сбора данных карты. Аналогично растёт число случаев коммуникаций через мессенджеры, где злоумышленники под видом менеджеров турфирмы присылают реквизиты «для быстрой оплаты» и требуют перевести деньги на карту физического лица», — предостерёг специалист.
Он посоветовал проверять доменное имя туристической компании: мошенники часто используют адреса, отличающиеся одной буквой, добавляют дефисы или заменяют кириллические символы латиницей.
«Также стоит обращать внимание на доменную зону: если известный российский оператор работает в зоне .ru, появление «официальной» страницы в .com, .org или на малоизвестных площадках должно вызвать настороженность», — пояснил эксперт.
Вторым критически важным элементом является цена, добавил он.
«Если предложение существенно ниже рыночных значений, это свидетельствует не о скидке, а о высокой вероятности мошенничества. Для оплаты должны использоваться только надёжные платёжные инструменты — банковские карты с поддержкой 3-D Secure или проверенные платёжные шлюзы крупных эквайеров. Перевод на карту физического лица, электронный кошелёк или использование несертифицированных сервисов недопустимы», — отметил аналитик.
По его словам, перед заключением сделки необходимо проверить наличие компании в Едином федеральном реестре туроператоров, ознакомиться с независимыми отзывами и убедиться в том, что организация действительно имеет право на реализацию турпродукта.
Ранее россиян предупредили о схеме интернет-мошенничества через «домовые чаты».