Как крадут ваши деньги: 204 тысячи фиктивных отелей в 205 странах залезали в карман туристов

Индустрию онлайн-туризма захлестнула волна «цифрового пиратства»: мошеннические сайты-клоны массово крадут деньги у доверчивых путешественников.Согласно свежему глобальному отчёту компании Operto,  всего за месяц мониторинга в сети было обнаружено 1,1 миллиона фальшивых объявлений и фиктивных предложений, нацеленных на кражу личных данных и средств. Киберпреступники взяли в оборот 204 тысячи реальных отелей в 205 странах мира, заставляя людей верить, что те бронируют жильё напрямую.Технология получила официальное название hotel brand hijacking (угон бренда отеля). Мошенники не просто создают абстрактные сайты — они полностью копируют дизайн, фотографии, логотипы и даже названия известных гостиниц. Покупая контекстную рекламу в поисковиках вроде Google, сайты-двойники (среди главных нарушителей аналитики выделили GuestReservations.com, ReservationDesk.com и BookOnline.com) выходят на первые строчки выдачи. Турист вбивает название отеля, кликает по первой ссылке, видит знакомый интерфейс и вносит оплату, думая, что общается с администрацией напрямую.По данным Better Business Bureau, последствия плачевны: 46% пострадавших сталкиваются с фиктивными условиями отмены бронирования, 38% до последнего не понимают, что перевели деньги клону, а у 34% итоговая цена скрытно вырастает на 30–50% прямо в процессе списания. Самой атакуемой страной стали США (33% всех случаев), следом идут Италия (6,2%), Франция (4,5%) и Испания (4%). В Сан-Франциско городская прокуратура уже инициировала масштабные судебные иски против организаторов таких схем.1. Нейтрализуйте влияние ИИ и рекламы. Главный исполнительный директор Global Cyber Alliance Брайан Кьют в комментарии для Yahoo Travel предупредил, что распознать обман классическими методами стало почти невозможно:«Мошенники массово копируют реальные объявления, фотографии и данные, меняя лишь платёжные реквизиты. Ситуация усложняется тем, что благодаря инструментам генеративного ИИ преступники избавились от грамматических и орфографических ошибок, которые раньше выдавали поддельные веб-ресурсы».Совет: никогда не кликайте по ссылкам в выдаче со значком «Реклама» (Sponsored) — именно эти верхние строчки выкупаются мошенническими агрегаторами. Пролистывайте выдачу ниже, к органическим результатам.2. Защищайте цифровой след ваших билетов. Директор по технологической безопасности компании Norton Мануэль Санчес-Рола в интервью Associated Press акцентировал внимание на безопасности авиабилетов:«Если вам приходит текстовое сообщение о том, что ваш авиарейс отменён, — не паникуйте и ни в коем случае не переходите по внутренним ссылкам из SMS. Идите напрямую на официальный портал авиакомпании. Кроме того, забудьте о привычке выкладывать фотографии посадочных талонов в соцсети. Даже если вы закроете текстовые данные смайликами, зашитые в QR-кодах и штрих-кодах массивы информации содержат полные сведения о вашей поездке, личные данные и дают злоумышленникам легальный доступ к управлению вашим бронированием».Совет: используйте только официальные приложения авиалиний и отелей, а не ссылки из мессенджеров или почты. При бронировании экскурсий и туров всегда проверяйте код PNR (брони) непосредственно в базах перевозчика.3. Избегайте альтернативных путей оплаты. Заместитель директора по безопасности корпорации Mastercard Алисса Абдулла на страницах Associated Press дала рекомендации по защите транзакций при оплате местных услуг и экскурсий:«Мошенники научились активно использовать QR-коды для оплаты счетов, например, в уличных туристических агентствах или кафе. Они незаметно наклеивают фейковые стикеры поверх оригинальных QR-кодов, перенаправляя плательщиков в свои фишинговые системы. Если платёжная страница кажется вам подозрительной или вы заметили следы наклейки — немедленно откажитесь от транзакции и выберите безопасный способ: наличные или физическую кредитную карту».Совет: расплачивайтесь в интернете исключительно классическими кредитными картами — они имеют встроенные банковские протоколы защиты и позволяют оформить чарджбэк. Любое требование оплатить через криптовалюту, СБП на карту физлица, платёжные приложения или подарочные карты — стопроцентный маркер обмана.Ранее Турпром писал о ситуации с отдыхом в Египте: «Почему отдыху в Египте присвоили опасность 4-го уровня и что делать российским туристам».Если вы остались в Телеграме, то подпишитесь на наш Новостной канал по туризму - https://t.me/tourprom. А если вы перешли в Мах, то мы транслируем туристические новости и туда: https://max.ru/id7743542912_biz. А тут публикуются полезные рецепты - https://t.me/zoj_news.