Разгар туристического сезона традиционно сопровождается всплеском спроса на связь за рубежом. В этом году тренд уловили мошенники, которые придумали новую схему обмана. Эксперты «Лаборатории Касперского» обнаружили сразу несколько массовых сценариев, в которых злоумышленники создают поддельные сайты, копирующие ресурсы крупных региональных и международных операторов, чтобы выманить у путешественников платёжные данные и учётные записи.
Одна из находок касается Vodafone — оператора, работающего в Азии, Африке, Европе и Океании. Фальшивая страница входа в личный кабинет воспроизведена настолько точно, что отличить её от оригинала на глаз практически невозможно: пользователю предлагают ввести номер телефона и пароль от аккаунта, после чего эти данные уходят напрямую атакующим. Похожие схемы специалисты зафиксировали и вокруг брендов Ooredoo, работающего на Ближнем Востоке, в Северной Африке и Юго-Восточной Азии, и The Singtel Group — под их именем мошенники предлагают якобы пополнить баланс мобильного интернета, а на деле собирают реквизиты банковских карт.
По словам эксперта по кибербезопасности «Лаборатории Касперского» Татьяны Куликовой, для изготовления таких страниц злоумышленники всё активнее используют ИИ, а сама схема встраивается в общий поток фишинга, который обычно подстраивается под крупные инфоповоды — спортивные турниры, концерты, сезонные распродажи. Отпускной период с его повышенным спросом на мобильную связь оказался для мошенников такой же удобной темой.
Главная уязвимость здесь — сама механика покупки связи в поездке: турист ищет тариф или eSIM-карту второпях, часто уже на месте или в последний момент перед вылетом, и с большей вероятностью переходит по первой попавшейся ссылке из поиска или рекламы, не успевая проверить домен. Куликова советует в такой ситуации переходить на сайт оператора только через прямой поиск по названию бренда, использовать защитные решения, блокирующие фишинговые ссылки, и по возможности отдавать предпочтение eSIM, оформленной через официальное приложение оператора, — это снимает саму необходимость вводить личные данные на сторонних веб-страницах.
Директор департамента потребительского бизнеса «Лаборатории Касперского» Марина Титова обращает внимание на то, что решение проблемы логично сдвигать на этап подготовки к поездке: выбрать, купить и активировать eSIM стоит ещё до вылета, дома, в спокойной обстановке. Это закрывает сразу два вопроса — расходы на роуминг и риск наткнуться на поддельный сайт оператора уже в чужой стране, где меньше времени и возможностей разбираться, настоящая перед вами страница или нет.