Один из интернет-пользователей раскрыл схему мошеннических сайтов, списывающих у пользователей деньги с кредитных карт. На этот раз жертвами киберпреступников стали покупатели авиабилетов. С подробностями - корреспондент "Вестей ФМ" Сергей Гололобов.
Жертвой злоумышленников стал знакомый пользователя, впоследствии раскрывшего мошенническую схему: он решил полететь в Европу и попробовал приобрести авиабилеты в Сети. Вбил соответствующий запрос в "Яндексе", и поисковик выдал ряд сайтов. На один из них - Aviapromo.eu - мужчина и зашел. Цены его приятно удивили. После выбора рейса он попал на страницу оплаты: вбил номер банковской карты, получил от банка 3-D Secure код, оплатил. Вскоре у невезучего туриста начали списываться деньги. Всего прошло 3 транзакции - до полного исчерпания средств на "пластике". И даже когда карту заблокировали, продолжались попытки списания.
В принципе схема не новая, в среде программистов это называется "фишинг": киберпреступники создают специальные сайты для выуживания денег у доверчивых клиентов, поясняет руководитель аналитического центра компании Zecurion Владимир Ульянов:
"Человек заходит на сайт и думает, что это - нормальный, легальный сайт или интернет-магазин. И вводит там, соответственно, свои платежные реквизиты - номер карточки и проверочные данные для подтверждения платежа. После этого данные передаются непосредственно мошенникам, и они списывают с карточки деньги".
Разоблачителя схемы удивило, что после первого списания последующие транзакции шли без введения 3-D Secure кода, хотя, по идее, банк должен присылать его перед каждым списанием. Юзер полагает, что в системе безопасности банка, через который шли платежи, явно обнаружилась брешь. Также не очень понятно, почему мошеннический сайт был рекомендован "Яндексом" на правах рекламы. Поисковики, конечно, пытаются проверять своих рекламодателей, но получается это не всегда, констатирует эксперт по интернет-технологиям Максим Эмм:
"То есть "Яндекс" проверяет, конечно, нет ли там запрещенных слов, но продажа билетов - это не запрещенная деятельность, поэтому купить такую рекламу достаточно просто. Они ж не могут зайти на сайт, купить билет и проверить, можно ли лететь по нему или нет. Конечно, ни "Яндекс", ни Google такие проверки не проводят. Но в случае, если есть претензии, такой сайт быстренько отключат".
Как не попасться на удочку мошенников при покупке авиабилетов в Сети? Далеко не все пользователи умеют распознавать фальшивые сайты. Но основы техники безопасности знать необходимо. Прежде всего необходимо внимательно рассмотреть портал, на котором вы собрались покупать билеты. Если он явно дешевый, сделан на скорую руку, на нём нет новостей, мало страниц и ссылок - вероятно, это фишинговый портал. Кликать по рекламным ссылкам также не стоит, рекомендует Владимир Ульянов:
"Если вы видите две похожие ссылки - одна из них - в рекламном блоке, другая просто в поиске выдалась, я бы всё-таки рекомендовал использовать вторую. Потому что гораздо легче продвинуть сайт на лучшие позиции, заплатив больше денег. Естественно, он будет на верхней строчке. Но надо понимать, что всегда есть определенный зазор по времени между тем моментом, когда сайт уже в топ вылез, и тем, когда его распознали как мошеннический. И именно в это время происходит большинство списаний с карточек незадачливых клиентов".
Дальше надо проанализировать цены билетов на других сайтах. За дешевизной гнаться не стоит, уверяет гендиректор компании Biletix.ru Александр Сизинцев:
"То есть, если вы видите существенное отличие в цене (10, 15, 20%, а иногда даже в полцены), как мне кажется, это как раз тот "звоночек", который говорит о том, что надо подумать - нормально это или нет. Потому что не может авиакомпания продавать билеты в 2 раза дешевле. Нет таких оснований".
Также необходимо изучить историю портала: если он старый, значит, скорее всего, работает более-менее честно - иначе б закрыли. И, конечно, нужно почитать отзывы о нём, говорит Александр Сизинцев:
"Хотя, конечно же, на этих фишинговых сайтах очень часто отзывы фабрикуются. Поэтому нужно уйти с этого рисурса и почитать отзывы посетителей на независимых сайтах. У любого давно существующего сайта есть как положительные, так и отрицательные отзывы, и ты понимаешь по крайней мере, что это нормально работающая компания, у которой можно покупать билеты".
На самом деле "топовых" сайтов по продаже билетов - и российских, и иностранных - не так уж и много - десяток, не больше. Информацию о них тоже можно легко найти в Интернете, отмечает Владимир Ульянов:
"Поэтому лучше пользоваться ими, там комиссия будет относительно небольшая. Но, конечно, можно посмотреть один, другой, третий - где меньше комиссия, где билеты дешевле. Но в принципе желание сэкономить на билете 10-15 тысяч рублей и еще 50-70 рублей на комиссии иногда и приводит к таким печальным последствиям".
После этой истории юзеры "прошерстили" Сеть и выявили более десятка фишинговых сайтов по продаже авиабилетов. Сейчас все они заблокированы, но появление новых - дело даже не дней, а часов. Поэтому эксперты советуют пользователям оставаться бдительными.