Туристический фишинг: как распознать и защититься

Наступает лето, а значит, не за горами и пора отпусков. Многие в предвкушении отдыха уже ищут в Интернете, куда бы съездить, а заодно — недорогое жилье и билеты по выгодным ценам. Интернет-аферисты, как обычно, рады предложить именно то, что все ищут. Мы уже писали об уловках мошенников, пытающихся облапошить вас, пока вы планируете отпуск. В этой статье расскажем еще про нескольких фишинговых схем, о которых полезно помнить, когда будете готовиться к следующему путешествию. Мы расскажем о том, как именно жертв пытаются убедить в том, что они находятся на подлинном туристическом сайте, а также поговорим о том, как защититься от фишинга, следуя трем простым правилам. 1. Обращайте внимание на адресную строку Самый простой совет по защите от фишинга — проявлять элементарную бдительность. Тем не менее, если злоумышленникам удается создать практически точную копию подлинного сайта, многие люди забывают о предосторожности и не смотрят на URL-адрес страницы, на которой находятся. А уж как усыпить бдительность жертв — это мошенники знают хорошо. Смотрите, например, какое заманчивое предложение: уютная квартирка всего за 14 евро в день. Интересно, правда? И сайт выглядит в точности как настоящий Airbnb. Дизайн, восторженные комментарии постояльцев, рассказы о радушии хозяина — все выглядит убедительно. Все, что бывает на настоящем Airbnb, вы найдете и здесь. Только это никакой не Airbnb, это подделка. Если вы внимательнее присмотритесь к URL в адресной строке браузера, то увидите там что-то вроде этого: abnb63213491.byethost8.com/rooms/7858853. Совсем не похоже на airbnb.com, правда? Мошенничество обычно идет по следующей схеме: после краткой переписки «хозяин» попросит перевести ему небольшую сумму авансом, чтобы он зарезервировал квартиру для вас. Как только вы это сделаете, он перестанет с вами общаться. Как люди оказываются на таких сайтах? Ссылки на подобные предложения можно найти в почтовом спаме, мессенджерах и соцсетях. Иногда они появляются во всплывающей рекламе на поисковых сайтах и опять-таки в соцсетях. Мошенники, хоть и тратят немало усилий и времени на создание убедительно выглядящих сайтов-клонов, по большей части все равно люди ленивые. Вот еще один пример фишингового сайта, маскирующегося под Airbnb, — обратите внимание, комментарии здесь от тех же «гостей», что и на предыдущей странице. Зная это, вы уже едва ли поверите в подлинность сайта. 2. Присмотритесь внимательнее: необычные буквы Взглянем на другой сайт. Он тоже сделан очень аккуратно и убедительно маскируется под настоящий. Вы уже знаете, что первым делом нужно заглянуть в строку адреса. Вам сразу должно броситься в глаза, что в URL прописан booking.com, но сайт оформлен в стиле другого туристического гиганта — Expedia. Ну хорошо, думаете вы, может, одна компания приобрела другую или у них там случилось что-то еще — в конце концов, вы не обязаны быть в курсе всего, что происходит с туристическими агрегаторами. Вам просто нужно найти дешевые авиабилеты или хороший недорогой отель. Но присмотритесь к URL-адресу еще внимательнее, особенно к слову booking. Заметили странные символы под буквами k, i, n и g? Это не пыль на мониторе и не «глюк» браузера. Это буквы из латвийского алфавита. А booķįņg.com и booking.com, увы, два разных сайта, не имеющих друг к другу отношения. Итак, одного беглого взгляда на URL-адрес может быть недостаточно, чтобы сразу распознать подделку. Присмотреться нужно как следует: мошенники очень часто прибегают к национальным алфавитам для маскировки настоящего URL-адреса фишингового сайта. Чтобы окончательно развеять сомнения, щелкните по замку в левой части адресной строки и выберите опцию «Показать сертификат» — так вы узнаете, кто настоящий владелец сайта. 3. Присмотритесь дважды: короткие URL Еще один излюбленный прием мошенников — использовать сокращенные URL-адреса. Например, вы видите ссылку на выгодное жилье или авиабилеты со скидками. Адрес в ссылке выглядит сокращенным. Спасибо Твиттеру, мы все уже привыкли, что это нормально, и ссылки, начинающиеся с t.co или goo.gl, нас давно не удивляют. Мы воспринимаем их как подлинные, так что не насторожимся и при виде ссылок, начинающихся, скажем, с twixar.me или tinyurl.com. Скорее решим, что здесь тоже использовано сокращение адреса, только и всего. И так оно и есть. Однако доверять сокращенным URL-адресам нельзя: внутри может прятаться что угодно, и пока не кликнешь — не узнаешь, что именно. Если вы перешли по сокращенной ссылке, обязательно тщательно проверьте, куда именно она вас привела. Сокращенные ссылки не всегда вредоносны, но бывают и такими. Например, одна из них может привести на поддельный сайт Expedia (на скриншоте ниже), где вас попросят ввести имя пользователя и пароль от аккаунта — и те сразу же окажутся в руках злоумышленников. В данном случае фейковая страница запрашивает еще и пароль от электронного ящика, указывать который нельзя нигде — вообще нигде! — кроме веб-сайта провайдера вашей электронной почты и почтовых приложений. Что же до аккаунтов Airbnb, злоумышленники похищают их, чтобы затем с их помощью отмывать деньги. Например, с вашего аккаунта они будут предлагать варианты размещения, а с других угнанных учетных записей — оплачивать эти предложения. Так создается видимость того, что деньги заработаны законным путем. 4. Бонус: вычисляем спам для путешественников Заманивать людей на фишинговые сайты проще всего с помощью убедительных писем о «супервыгодных предложениях». Собственно, киберпреступники так и делают. Проблема в том, что бывает непросто распознать подделку в очередном письме от какой-нибудь авиакомпании. Информация в поле «отправитель» может сбить вас с толку, поскольку протокол электронной почты позволяет подставить в это поле фальшивые данные. Само же содержимое письма можно запросто скопировать из оригинальной рассылки этой самой авиакомпании. Мошенников выдает адрес ссылки. Они всегда хотят перенаправить вас на вредоносный сайт, и для этого в письме будет ссылка или кнопка. Но если вы наведете курсор на эту ссылку, соответствующий URL-адрес появится в левом нижнем углу браузера или почтового приложения. Поскольку вы внимательно прочитали эту статью, то уже знаете, на что обращать внимание при проверке этой ссылки. Как распознать фишинг: советы путешественникам Теперь вы знаете, с помощью каких уловок злоумышленники пытаются одурачить вас и как не попасться в их сети. Напоследок еще раз кратко перечислим, что делать, чтобы не стать жертвой фишинга при планировании отпуска или путешествия (о защите от фишинга в целом мы уже рассказывали): * Если предложение выглядит «слишком хорошо, чтобы быть правдой», почти наверняка это мошенничество. Лучше не связывайтесь. * Тщательно проверяйте URL сайта в адресной строке, прежде чем вводить важную информацию, такую как имя пользователя или пароль. * Если адрес выглядит подозрительно (написан с ошибками, отличается от оригинального, вместо обычных букв использованы спецсимволы), не вводите никакую информацию. В случае сомнений проверьте сертификат сайта, щелкнув по значку замка слева от адреса. * Бронируйте отели и билеты только на надежных веб-сайтах надежных сервисов (в идеале — набрав адрес нужного сайта вручную в адресной строке). * Не переходите по ссылкам от неизвестных отправителей ни в электронных письмах, ни в сообщениях в мессенджерах и социальных сетях. * Если вы увидели рекламу розыгрыша или подарка от турфирмы или авиакомпании в почте или соцсети, загляните на официальный сайт компании и уточните, есть ли вообще такая акция. Кроме того, внимательно проверьте все ссылки в рекламном предложении. * Используйте надежное защитное решение, которое оградит вас от спама и фишинга. Мы рекомендуем Kaspersky Security Cloud. Андрей Костин