Как крадут ваши деньги: 204 тысячи фиктивных отелей в 205 странах залезали в карман туристов
«Цифровые пираты» против туристов: как мошенники крадут деньги через фейковые сайты отелей. За месяц в мире нашли 1,1 млн фальшивых объявлений. Вот как не потерять деньги и бронь.
Индустрию онлайн-туризма захлестнула волна «цифрового пиратства»: мошеннические сайты-клоны массово крадут деньги у доверчивых путешественников.
Согласно свежему глобальному отчёту компании Operto, всего за месяц мониторинга в сети было обнаружено 1,1 миллиона фальшивых объявлений и фиктивных предложений, нацеленных на кражу личных данных и средств. Киберпреступники взяли в оборот 204 тысячи реальных отелей в 205 странах мира, заставляя людей верить, что те бронируют жильё напрямую.
Анатомия «угона бренда»
Технология получила официальное название hotel brand hijacking (угон бренда отеля). Мошенники не просто создают абстрактные сайты — они полностью копируют дизайн, фотографии, логотипы и даже названия известных гостиниц. Покупая контекстную рекламу в поисковиках вроде Google, сайты-двойники (среди главных нарушителей аналитики выделили GuestReservations.com, ReservationDesk.com и BookOnline.com) выходят на первые строчки выдачи. Турист вбивает название отеля, кликает по первой ссылке, видит знакомый интерфейс и вносит оплату, думая, что общается с администрацией напрямую.
По данным Better Business Bureau, последствия плачевны: 46% пострадавших сталкиваются с фиктивными условиями отмены бронирования, 38% до последнего не понимают, что перевели деньги клону, а у 34% итоговая цена скрытно вырастает на 30–50% прямо в процессе списания. Самой атакуемой страной стали США (33% всех случаев), следом идут Италия (6,2%), Франция (4,5%) и Испания (4%). В Сан-Франциско городская прокуратура уже инициировала масштабные судебные иски против организаторов таких схем.
Как минимизировать риски: советы экспертов
1. Нейтрализуйте влияние ИИ и рекламы. Главный исполнительный директор Global Cyber Alliance Брайан Кьют в комментарии для Yahoo Travel предупредил, что распознать обман классическими методами стало почти невозможно:
«Мошенники массово копируют реальные объявления, фотографии и данные, меняя лишь платёжные реквизиты. Ситуация усложняется тем, что благодаря инструментам генеративного ИИ преступники избавились от грамматических и орфографических ошибок, которые раньше выдавали поддельные веб-ресурсы».
Совет: никогда не кликайте по ссылкам в выдаче со значком «Реклама» (Sponsored) — именно эти верхние строчки выкупаются мошенническими агрегаторами. Пролистывайте выдачу ниже, к органическим результатам.
2. Защищайте цифровой след ваших билетов. Директор по технологической безопасности компании Norton Мануэль Санчес-Рола в интервью Associated Press акцентировал внимание на безопасности авиабилетов:
«Если вам приходит текстовое сообщение о том, что ваш авиарейс отменён, — не паникуйте и ни в коем случае не переходите по внутренним ссылкам из SMS. Идите напрямую на официальный портал авиакомпании. Кроме того, забудьте о привычке выкладывать фотографии посадочных талонов в соцсети. Даже если вы закроете текстовые данные смайликами, зашитые в QR-кодах и штрих-кодах массивы информации содержат полные сведения о вашей поездке, личные данные и дают злоумышленникам легальный доступ к управлению вашим бронированием».
Совет: используйте только официальные приложения авиалиний и отелей, а не ссылки из мессенджеров или почты. При бронировании экскурсий и туров всегда проверяйте код PNR (брони) непосредственно в базах перевозчика.
3. Избегайте альтернативных путей оплаты. Заместитель директора по безопасности корпорации Mastercard Алисса Абдулла на страницах Associated Press дала рекомендации по защите транзакций при оплате местных услуг и экскурсий:
«Мошенники научились активно использовать QR-коды для оплаты счетов, например, в уличных туристических агентствах или кафе. Они незаметно наклеивают фейковые стикеры поверх оригинальных QR-кодов, перенаправляя плательщиков в свои фишинговые системы. Если платёжная страница кажется вам подозрительной или вы заметили следы наклейки — немедленно откажитесь от транзакции и выберите безопасный способ: наличные или физическую кредитную карту».
Совет: расплачивайтесь в интернете исключительно классическими кредитными картами — они имеют встроенные банковские протоколы защиты и позволяют оформить чарджбэк. Любое требование оплатить через криптовалюту, СБП на карту физлица, платёжные приложения или подарочные карты — стопроцентный маркер обмана.
Чек-лист безопасности для туриста
- Проверка адреса: сверяйте каждую букву в строке URL (должен быть префикс HTTPS и точное название бренда).
- Контрольный звонок: после оплаты тура, авиабилета или номера потратьте 5 минут и позвоните в отель или авиакомпанию, чтобы подтвердить, что ваше имя действительно есть в системе.
- Отказ от спешки: игнорируйте всплывающие окна «Остался 1 номер!» или «Акция истекает через 10 минут» — искусственный дефицит создан, чтобы усыпить вашу бдительность.
Ранее Турпром писал о ситуации с отдыхом в Египте: «Почему отдыху в Египте присвоили опасность 4-го уровня и что делать российским туристам».
Если вы остались в Телеграме, то подпишитесь на наш Новостной канал по туризму - https://t.me/tourprom. А если вы перешли в Мах, то мы транслируем туристические новости и туда: https://max.ru/id7743542912_biz. А тут публикуются полезные рецепты - https://t.me/zoj_news.
