travelfuture
Перед сезоном отпусков мошенники традиционно становятся активнее и подстраивают свои схемы под рост интереса к путешествиям.
Эксперты Ozon и «Лаборатории Касперского» выделяют несколько ключевых сценариев атак и объясняют, почему расслабляться нельзя даже тем, кто считает, что «и так все знает» про цифровую безопасность.
Какие схемы используют злоумышленники
Что видит Ozon
Михаил Лобов, руководитель группы повышения осведомленности в Ozon, отмечает, что перед отпускным сезоном особенно активизируются схемы, связанные с покупкой билетов и арендой жилья.
С одной стороны, растет число фишинговых сайтов‑клонов авиакомпаний и сервисов продажи билетов: злоумышленники копируют дизайн популярных перевозчиков и агрегаторов, а ссылки распространяют через почту, мессенджеры и соцсети.
Темы у таких сообщений предсказуемы — «спецтарифы», «горящие билеты», «срочное подтверждение брони» — все, что подталкивает пользователя как можно быстрее ввести данные карты или код из СМС.
Параллельно увеличивается количество мошеннических объявлений об аренде загородных домов и продаже туристических пакетов. В мае–августе особенно часто встречаются предложения «аренды без посредников» и «выгодных туров», где от жертвы требуют полную предоплату и после получения денег просто исчезают.
Дополняют картину массовые рассылки от «авиакомпаний» и «РЖД»: письма и сообщения приходят с фейковых адресов, визуально напоминают официальные уведомления, но домен отправителя — обычный почтовый сервис или адрес с лишними/искаженными буквами.
По данным опроса Ozon, 61% респондентов называли телефонные звонки основным каналом мошенничества, 40% — мессенджеры, 29% — СМС, а 27% упоминают сообщения в соцсетях, письма по e‑mail и фишинговые сайты.
При этом мошенники все чаще используют «мультиканальный» подход — комбинируют звонки, сообщения, письма и фальшивые сайты, чтобы усилить давление и поднять доверие за счет «многократного присутствия».
Что видит «Лаборатория Касперского»
Старший спам‑аналитик «Лаборатории Касперского» Анна Лазаричева подтверждает: при организации любой поездки, включая отпуск, пользователь рискует столкнуться с мошенничеством на этапах покупки билетов или бронирования жилья. А когда речь идет о крупных мероприятиях, таких как концерты или спортивные чемпионаты, то появляется дополнительный риск.
Одним из самых распространенных векторов атак, направленных в том числе на путешественников, остается фишинг.
Эта угроза уже много лет не теряет актуальности: так, в 2026 году только за первые четыре месяца решения «Лаборатории Касперского» зафиксировали более 65 миллионов попыток перехода российских пользователей по фишинговым и скам ссылкам.
Злоумышленники всегда адаптируются под актуальную повестку, чтобы повысить доверие к своим схемам.
Так, одно из самых ожидаемых мероприятий лета — Чемпионат мира по футболу FIFA 2026, вызвал ажиотаж не только со стороны болельщиков, но и со стороны злоумышленников. Мы обнаружили целую волну мошеннических кампаний, связанных с тематикой чемпионата.
Распространенный сценарий — мошеннические письма, в которых пользователей пытаются убедить перейти по фишинговой ссылке или связаться с злоумышленниками под тем или иным предлогом. Для этого используются привлекательные темы, обещания эксклюзивных предложений, выигрышей или компенсаций. Например, в некоторых случаях пользователям сообщают о якобы выигранном гранте в размере 500 тысяч долларов на оплату билетов, перелетов и проживания. Для получения такого «приза» предлагается связаться с отправителем.
Кроме того, эксперты Kaspersky Digital Footprint Intelligence в марте 2026 года обнаружили на теневых форумах объявления с предложениями авиабилетов, бронирования гостиниц и билетов на матчи якобы со скидкой до 20% по сравнению с другими площадками. Подобные предложения также могут использоваться для перенаправления пользователей на мошеннические сайты, сбора платежных данных и последующей кражи денежных средств.
На одном из поддельных сайтов пользователям предлагают приобрести билеты на матчи FIFA 2026, при этом оплату готовы принять практически в любой валюте. Чтобы ресурсы выглядели убедительнее, злоумышленники используют фирменную цветовую гамму турнира и предлагают связаться с «поддержкой» через формы обратной связи или мессенджеры. Однако после прохождения фиктивной регистрации и внесения оплаты жертвы рискуют не только потерять деньги, но и передать злоумышленникам конфиденциальную информацию.
К сожалению, отличить легитимный сайт от поддельного или распознать мошенническое письмо среди настоящих рекламных и информационных рассылок не всегда просто. Поэтому любые предложения, связанные с покупкой билетов, бронированием жилья, выигрышами или специальными акциями, требуют дополнительной проверки, особенно если речь идет о больших скидках, которые «скоро сгорят», или других приемах, создающих ощущение срочности.
Также на всех устройствах рекомендуем использовать надежные защитные решения, которые предупредят о попытке перехода на фишинговые и мошеннические ресурсы еще до того, как пользователь введет свои данные или совершит платеж.
Как ведут себя пользователи и где остаются слабые места
Опрос Ozon показывает, что часть базовых практик цифровой безопасности уже закрепилась в привычках пользователей.
Почти половина респондентов не переходит по ссылкам в письмах, даже если они выглядят как сообщения от известных компаний, а 34% просто удаляют такие письма. Около трети всегда проверяет адрес отправителя перед открытием письма. Однако четверть опрошенных вообще никогда не смотрит на адрес — и это остается серьезной уязвимостью, которой злоумышленники активно пользуются.
Эксперты Ozon подчеркивают: на фоне роста мошенничества ответственность за защиту ложится не только на пользователя, но и на онлайн‑сервисы.
По данным опроса, 20% россиян уже хотя бы раз получали автоматическое предупреждение от маркетплейса или интернет‑магазина о подозрительной ссылке, продавце или попытке фишинга — встроенные механизмы безопасности становятся важным дополнительным барьером там, где человек может отвлечься или переоценить свои навыки.
Краткие рекомендации от экспертов
Общие советы специалистов Ozon и «Лаборатории Касперского» перед сезоном отпусков можно свести к нескольким правилам:
- Не переходить по ссылкам из неожиданных писем, сообщений и «выгодных» рассылок — особенно если речь о больших скидках и срочности.
- Всегда вручную открывать сайты банка, авиакомпании, билетного сервиса или маркетплейса через адресную строку или официальное приложение.
- Проверять адрес отправителя писем и домен сайта: одна лишняя или замененная буква — типичный признак подделки.
- Никому не сообщать коды из СМС и мессенджеров, пароли и данные карт — ни под видом «поддержки», ни «банка», ни «службы безопасности».
- Использовать двухфакторную аутентификацию, уникальные пароли и, по возможности, менеджер паролей.
- Держать на устройствах актуальное защитное ПО, которое способно блокировать фишинговые и мошеннические ресурсы до того, как вы введете данные.
Источник: http://welcometimes.ru/news/kakie-shemy-ispolzuyut-zloumyshlenniki-pered-sezonom-otpuskov