Весенние праздники – традиционный сезон коротких отпусков и горящих путевок. В первой декаде мая все спешат насладиться весной и это создает идеальную среду для «работы» мошенников. Поговорим о том, как распознать самые популярные схемы и не попасться на удочку.
Чем интересны майские праздники
Провести майские праздники можно по-разному. Кто-то сажает картошку, а кто-то уезжает в путешествия по стране или к морю. В любом случае, первые десять дней мая – это повод для крупных трат и высокой конкуренции за ограниченный объем предложений. А с точки зрения жуликов это идеальная ситуация для организации мошенничества с кражей денег и персональных данных.
- Подорожание туристических услуг – самое начало сезона и повышенный спрос создают мгновенный рост спроса на поездки, бронирование отелей, услуги гидов и т.д. Вопрос цены стоит очень остро и поэтому люди очень чувствительны к возможности сэкономить, на что их часто ловят мошенники.
- Маркетинг и реальные накладки со стороны туроператоров. Горящие туры и случайные билеты в сезон – это притча во языцех. Поэтому никто не удивляется, когда получает внезапную рекламу со скидками и т.п., так что жуликам легче выйти на контакт.
- Срочность. Сжатые сроки, в которые нужно принимать решение и ограниченное предложение, не дают тщательно все проверить. Из-за этого легче втереться в доверие и обмануть жертву.
Как показывает практика – никаких радикально новых схем мошенничества не придумывают, но грамотно адаптируют уже давно опробованные методы. И то, что они продолжают работать, свидетельствует о том, что они будут актуальны и в будущие сезоны.
За чем охотятся мошенники
Первая и самая очевидная цель – деньги. На этом и построен весь мошеннический бизнес: обманом заставить жертву отдать свои деньги под предлогом оплаты каких-то несуществующих товаров и услуг.
Вторая, более изощренная цель мошенников – «угон» чужих данных: профилей на «Госуслугах», персональных данных и кабинетов в онлайн-банках. Краденые данные можно использовать для оформления фальшивых кредитов или просто для вывода средств на карты дропперов, для организации других мошеннических схем или просто для продажи баз мошенникам и спамерам.
Какие схемы чаще всего применяют
В преддверии майских праздников для мошенничества чаще всего применяют следующие схемы:
- «Турагентство» - классический метод кражи персональных данных и денег через фишинг. В сети создаются поддельные сайты туристических агентств, новые или клонированные сайты известных брендов. Клиент «покупает» на них тур с какими-то очень выгодными условиями – и «делится» с мошенниками своими деньгами или персональными данными.
- «Предоплата» – еще один вариант обмана, ориентированный на массовую аудиторию. Обычно его запускают за 2-3 недели до старта сезона. Доход у мошенников с одного клиента получается небольшой, но жулики берут массовостью. Чаще всего схема запускается через «туристические» группы в соцсетях или создаются фальшивые сайты, где предлагается заранее забронировать себе место еще до начала продаж, за сравнительно небольшую сумму и с гарантией получить желанный тур или место в отеле. Понятно, что никакой «брони» никто не получает, а автор выгодного предложения испаряется с деньгами.
- «Горящий тур» - схема, построенная на скорости и ажиотаже. Как правило, создается фальшивый «агрегатор», куда собирается информация о, якобы, горящих турах (кто-то отменил поездку, осталось 1-2 места в группе, последний номер в отеле и т.п.), которые можно срочно выкупить. Альтернативный вариант: информация вбрасывается в «туристические» группы в мессенджерах и соцсетях. Здесь главным механизмом, который заставляет жертву поддаться на обман, становится желание успеть раньше других и стремление к выгоде.
- «Попутчики». Один из вариантов социальной инженерии, относится к самым сложным методам обмана, который практикуют в основном на туристических форумах и в соцсетях. Требуется убедительность, умение строить нужный образ и общаться: мошенник притворяется бывалым туристом, который уже не первый раз путешествует по выбранному направлению и знает все ходы и выходы на месте, но хочет сэкономить на трансферах, услугах хороших гидов, обмене валюты, поездках в интересные нетуристические места и т.п. за счет того, что набирает попутчиков, с которыми можно разделить расходы. Разумеется, требуется частичная или полная предоплата, которую просят перевести на чью-то карту. И дальше с деньгами и обаятельным попутчиком можно попрощаться.
- «Возврат». Метод кражи персональных данных и доступов к личным кабинетам. Типичный сценарий – купившему тур или забронировавшему отель звонят и с тысячей извинений сообщают, что все по какой-то причине отменилось и ему сейчас должны вернуть деньги. У жертвы не срабатывает «фильтр критичности», ведь деньги не просят отдать, а наоборот, хотят вернуть. О том, что у мошенников иная цель, догадываются не все. В итоге, под предлогом подтверждения операции возврата, жертва легко выдает данные для доступа к банковским счетам или «Госуслугам».
Как защититься
Лучшее средство от обмана – здоровая доза недоверчивости и обязательная проверка всей поступающей информации. Иногда достаточно одного запроса в поисковике, чтобы понять, что такой туркомпании или отеля, в котором предлагают бронирование, не существует. Индикаторами риска всегда будет сочетание следующих черт в предложении:
- Неформальный характер предложения – билеты или бронь предлагаются не с официального аккаунта.
- Срочность, часто на уровне буквально считанных минут
- Атипично высокие скидки или цены не в рынке
- Информация не выдерживает простейшей проверки – несуществующие отели, дутые отзывы, рейсы с перепутанными индексами и т.п.
И главное правило – никогда не делиться ни с кем своими персональными данными и доступом к финансам.
