Мошенники через фальшивый сайт «Натали Турс» стали красть деньги у туристов

Фишинговый сайт, маскирующийся под официальный портал «Натали Турс»

От 60 до 120 рублей вынужден будет отдать мошенникам со счета своего мобильного телефона доверчивый турист, который перейдет по фишинг-ссылке на фальшивый сайт туроператора «Натали Турс». Адреса мошеннических сайтов, которые работают с 18 июня и активно себя продвигают в рунете - natalie-tours.cribsleeping.ru и natalie-tours.voplerd.ru. В данный момент «Натали Турс» проводит мероприятия по прекращению работы мошеннических сайтов. Пока точное количество пострадавших туристов неизвестно, но эксперты отмечают, что мошенники выбрали удачный объект для создания фальшивки – летом посещаемость сайтов топовых туроператоров крайне высока, и вероятность заполучить в свои сети доверчивых туристов многократно увеличивается. Аналогичная схема буквально на днях была применена и к сайту туроператора «Coral Travel».

«Поддельный сайт-дубликат полностью копирует внешний вид и информацию официального портала компании, но при заходе на него у пользователя запрашивается авторизация с просьбой ввести номер мобильного телефона. Однако компания «Натали Турс» никогда не запрашивает личные данные пользователей при заходе на свой сайт. Мы призываем во избежание неприятных ситуаций, не забывать об осторожности и внимательно следить за адресом сайта, на который вы заходите. Напоминаем, что настоящий адрес «Натали Турс» - http://www.natalie-tours.ru/», - отметил корреспонденту инфогруппы «ТУРПРОМ» Максим Брусницын, директор по маркетингу «Натали Турс».

Схема мошенничества выглядит следующим образом: размещается реклама поддельного сайта в Яндексе, которая при запросе «Натали Турс» выдаёт ссылку на страницу мошенников. Далее, при заходе туриста на этот фишинговый сайт, выскакивает окно, предлагающее пользователю пройти идентификацию. Если человек вводит номер своего телефона, то получает на него SMS с кодом, который требуется ввести на сайте для подтверждения идентификации. Ввод этого кода интерпретируется программой как согласие пользователя на предоставление некой услуги. В данном случае – это подписка на рассылку неких новостей стоимостью 60 рублей за 3 дня. В этот момент со счета мобильного телефона списывается указанная сумма, а если не обратиться с жалобой к своему сотовому оператору, то такое списание будет происходить и далее, с периодичностью в 3 дня.

«Сайты туроператоров попали в эту мошенническую схему, очевидно, совершенно случайно. Просто мошенники выбирали наиболее посещаемые площадки, а летом сайты ведущих туроператоров имеют огромный трафик», - так прокомментировал случившееся Сергей Аримов, гендиректор IT-компании «Бронни.ру». «Такие мошенники – неплохие психологи, и понимают, что уровень доходов целевой аудитории сайтов турфирм явно выше среднего по стране, а значит, большинство попавших в их сети вряд ли будут трепать себе нервы, жалуясь сотовым операторам на потерянные 60 рублей. Кстати, недавно аналогичный фишинговый сайт www.coral.cribsleeping.ru/1/ попытался скопировать портал «Coral Travel», для тех же целей мошенничества», - добавил Антон Россихин, гендиректор IT-компании «Само-Софт». Впрочем, вернуть обратно украденные деньги туристы могут лишь обратившись с жалобой сотовому оператору на владельцев того короткого номера, с которого им пришло мошенническое SMS, уверен Сергей Аримов.