به تعطیلات می روید؟ مراقب کلاهبرداران باشید!

خطرات آنلاینی که مسافران در تابستان 2023 با آن روبرو هستند.

تابستان است و فصل تعطیلات. در کنار گردشگران، کلاهبرداران توریستی نیز فعال تر می شوند. کارشناسان ما خطرات پیش روی مسافران در فصل تعطیلات را بررسی کردند. این چیزی است که آن ها متوجه شدند…

بیایید با یک سایت فیشینگ که از Booking.com (یکی از محبوب ترین سایت های جهان برای رزرو آنلاین هتل و آپارتمان) تقلید کرده است شروع کنیم. هدف سایت جعلی جمع آوری آدرس های ایمیلی است که به عنوان نام های کاربری و همچنین نوعی "رمزهای عبور ایمیل" استفاده می شوند. به نظر می رسد که فیشرها تورهای خود را در اینجا پهن کرده اند: احتمالا چیزی که آن ها واقعا به دنبال آن هستند رمزهای عبور اکانت های Booking.com باشد.

فیشرها نام کاربری و رمز عبور کاربران Booking.com را جمع آوری می کنند.

جالب اینجاست که فیشرها دسته دوم کاربران Booking.com را فراموش نکردند: صاحبان هتل و آپارتمان ها که از وب سایت برای جذب مشتری استفاده می کنند. برای آن ها هم سایت های جعلی وجود دارند که نام های کاربری و رمزهای عبور را جمع آوری می کنند.

سایت دیگری که وانمود می کند Booking.com است، نام کاربری و رمز عبور صاحبان هتل و آپارتمان ها را جمع آوری می کند.

برای جلوگیری از چنین ترفندهایی همیشه قبل از وارد کردن نام کاربری و رمز عبور، آدرس وب سایت را با دقت بررسی کنید. اگر مطمئن نیستید که آدرس واقعی چه باید باشد، بهتر است با استفاده از یک موتور جستجو و یا ویکی پدیا آن را مجددا بررسی نمایید.

مجرمان سایبری یک سایت محبوب دیگر برای رزرو آنلاین اقامتگاه، یعنی Airbnb را هم نادیده نگرفته اند. یک سایت جعلی که از سایت اصلی Airbnb کپی شده است آپارتمان های جذابی برای اجاره ارائه می دهد و با جدیت به بازدید کننده یادآوری می کند که جهت تایید رزرو خود ظرف 24 ساعت آینده باید مبلغ را پرداخت کنند.

سایت جعلی Airbnb از بازدید کنندگان می خواهد مبلغ رزروی که وجود ندارد را پرداخت کنند.

ناگفته نماند مشتریانی که حواله را ارسال می کنند، چیزی جز سوراخی در کیف پولشان باقی نمی ماند. برای جلوگیری از این خطر، آدرس سایت را قبل از ارسال پول به دارندگان آن با دقت بررسی کنید.

یک کلاهبرداری آنلاین نه چندان جدی، اما ناخوشایند شامل سایت هایی است که برای شرکت در نظرسنجی هدایای ارزشمندی را وعده می دهند. در این مورد - نظرسنجی های مسافرتی با جایزه 100 دلار آمریکا!

با اغوا کردن بازدید کننده از طریق هدیه 100 دلاری، از او خواسته می شود که در یک نظرسنجی جعلی شرکت کند و داده های شخصی خود را وارد نماید.

در پایان نظرسنجی، کلاهبرداران معمولا از قربانی اطلاعات شخصی او را می خواهند: نام و نام خانوادگی، آدرس، شماره تلفن و گاهی اطلاعات پرداخت. چنین داد‌ه هایی بعدا می توانند برای چیزهای مختلف استفاده شوند - از سرقت هویت تا هک کردن حساب های مالی. اما در مورد "جایزه" باید بگوییم که هیچ چیزی در راه نیست.

اجتناب از این تهدید آسان است: وعده پول بی زحمت را نخورید - به خصوص زمانی که مبلغ غیر ممکن زیادی از آسمان بیفتد.

یکی دیگر از اهداف سنتی فیشرها، مسافران هواپیمایی هستند. صفحات جعلی با تقلید از سایت های رسمی اپراتورهای مختلف همیشه ظاهر می شوند. البته هرچه شرکت هواپیمایی بزرگ تر باشد، احتمال بیشتری وجود دارد که اعتبار مشتریانش توسط فیشرها شکار شود.

سایت فیشینگ منتظر شکار اکانت های مشتریان یک شرکت هواپیمایی محبوب است.

هدف در اینجا می تواند دوگانه باشد. اول، می تواند منافع مالی مستقیمی وجود داشته باشد: همه شرکت های هواپیمایی بزرگ برنامه های وفاداری با امتیازهای جایزه ای دارند که نوعی ارز هستند. اگر مجرمان سایبری موفق شوند اکانت شخصی را هک کنند که دارای امتیاز کافی است، می توانند یک بلیط بخرند و به پول واقعی بفروشند، سپس آن را در جیب خود بگذارند.

سایت فیشینگ که نام کاربری و رمز عبور اکانت های برنامه وفاداری شرکت های هواپیمایی را جمع آوری می کند.

دوم، نام کاربری و رمز عبور ورود به سیستم می تواند به منظور ربودن سایر اکانت های قربانی جمع آوری شود. این روش هک شانس بسیار زیادی برای موفقیت دارد، زیرا متاسفانه استفاده مجدد از رمز عبور هنوز رایج است. بنابراین رمز عبور اکانت برنامه وفاداری شرکت هواپیمایی می تواند برای ورود به اکانت ایمیل قربانی نیز کار کند. (هرگز از پسوردهای تکراری استفاده نکنید!)

امسال نیز شاهد یک روش نسبتا غیر معمول برای کلاهبرداری از خریداران بلیط هواپیما به مقصد انگلستان بوده ایم. کلاهبردارانی که خود را به عنوان کارمندان آژانس مسافرتی معرفی می کنند و بلیط ها را با قیمت های بسیار جذاب ارائه می دهند. علاوه بر این، پس از پرداخت، رزرو در تمام سیستم ها نشان داده می شود و همه چیز کاملا واقعی به نظر می رسد.

در واقع کلاهبرداران هیچ بلیطی نمی خرند بلکه از خدمات رزرو موقت بلیط بهره برداری می کنند که در بسیاری از سیستم های رزرو استفاده می شود و بیش از چند دلار هزینه ای ندارد. این سرویس حتی اصطلاحا یک رکورد نام مسافر (Passenger Name Record - PNR) را به رزرو اختصاص می دهد - یک کد الفبایی شش رقمی که بسته به شرکت هواپیمایی با نام های مختلف شناخته می شود: مرجع رزرو، شماره رزرو، کد تایید پرواز و غیره. این کد به شما امکان می دهد تا رزرو خود را در وب سایت شرکت هواپیمایی بررسی کنید و مطمئن شوید که در سیستم وارد شده است.

البته، از آنجاییکه کلاهبرداران هرگز بلیط را خریداری نمی کنند، وقتی زمان نگهداری آن به پایان می رسد، رزرو از بین می رود. تفاوت بین صدها دلار پرداخت شده برای بلیط غیر موجود و بیست و چند دلاری که برای خدمات رزرو هزینه شده است به جیب کلاهبرداران می رود، سپس به طور مرموزی به درخواست های فوری قربانی پاسخ نمی دهند.

راهی وجود دارد که می توانید مطمئن شوید برای بلیط پول داده اید - نه رزرو. فقط کافی است در اطلاعات رزرو نگاهی به شماره بلیط 13 رقمی (مثلا 123-4567890123) بیندازید، نه یک PNR شش رقمی (مثلا A1B2C3). اگر شماره بلیط وجود داشته باشد، به این معنی است که بلیط هواپیما پرداخت و صادر شده است و جای هیچ نگرانی نیست.

در آخر، چند نکته در مورد نحوه محافظت از سفر خود در برابر کلاهبرداران آنلاین و فیشرها:

• هنگام خرید بلیط هواپیما و همچنین رزرو هتل و آپارتمان فقط از سایت های معتبر استفاده کنید.
• در صورت امکان، بلیط های خود را مستقیما از سایت خود شرکت هواپیمایی خریداری کنید. ممکن است کمی گران تر باشد، اما همیشه امن تر است.
• فریب وعده جوایز یا قیمت های پایین افسانه ای را نخورید. همانطور که می دانید، اگر پنیر رایگان باشد، احتمالا در تله موش است.
• آدرس سایتی را که نهایتا در آن قرار می گیرید، با دقت بررسی کنید.
• قبل از وارد کردن اطلاعات مهم مانند نام کاربری و رمز عبور، شماره کارت پرداخت و غیره، آدرس صفحه (URL) را چندین بار بررسی کنید.
• هرگز شماره‌ های رزرو را با کسی به اشتراک نگذارید، یا عکس‌ بلیط های هواپیما را با بارکد قابل مشاهده یا PNR در شبکه‌ های اجتماعی پست نکنید.
• چند روز قبل از تاریخ حرکت خود، تمام رزروهایی را که برای سفر انجام داده اید بررسی کنید. اگر مشکلی در رزرو وجود دارد، بهتر است از قبل آن را حل کنید، نه در زمان پذیرش فرودگاه یا هتل.
• از یک آنتی ویروس قابل اعتماد با محافظت داخلی مانند ESET Internet Security یا Kaspersky Internet Security در برابر کلاهبرداری آنلاین و فیشینگ در تمام دستگاه های خود استفاده کنید. این به شما در مورد سایت هایی که باید از آن ها اجتناب کنید زودتر هشدار می دهد.
  شما می توانید برای خرید لایسنس اورجینال ایست اینترنت سکیوریتی به فروشگاه ایست (نود 32) و برای خرید لایسنس اورجینال کسپرسکی اینترنت سکیوریتی به فروشگاه کسپرسکی مراجعه نمایید.