Мошенничество SafariBookings

Киберпреступники используют туристическую индустрию в своих целях, используя фишинговую кампанию, известную как мошенничество SafariBookings. Эти электронные письма не связаны с какими-либо легитимными компаниями, организациями или поставщиками услуг. Они выглядят как официальные сообщения от сервиса бронирования путешествий, но их единственная цель — обманным путём заставить получателей раскрыть конфиденциальную личную информацию. Жертва таких сообщений может привести к взлому аккаунта, финансовым потерям и краже личных данных.

Как работает мошенничество

В мошеннических письмах утверждается, что клиент, часто использующий вымышленное имя, например, Балог из Канады, запросил расценки на сафари-тур. В сообщениях содержатся конкретные данные, например, 8-дневное сафари для 10 взрослых, предполагаемая стоимость которого составляет 9200 долларов США или 9000 евро. Они создают ощущение срочности, настаивая на том, чтобы получатель принял или отклонил запрос в течение трёх рабочих дней, и предупреждают, что в противном случае расценки будут переданы другому поставщику.

Получателям предлагается перейти по ссылке «Просмотр запросов на расценки», которая ведёт на мошеннический сайт. Сайт имитирует внешний вид подлинного документа и запрашивает адрес электронной почты и пароль получателя для «просмотра» документа. После предоставления этих данных мошенники получают доступ к личным учётным записям, включая электронную почту, социальные сети или игровые платформы, что затем может быть использовано в различных вредоносных целях.

Риски попадания на удочку мошенничества

Последствия участия в этом мошенничестве выходят далеко за рамки простой потери пароля от электронной почты. Злоумышленники могут:

• Используйте украденные учетные данные для распространения дополнительных мошеннических схем и фишинговых кампаний.
• Устанавливать или распространять вредоносное ПО для взлома устройств и сетей.
• Украсть деньги, конфиденциальную личную информацию или идентификационные данные.
• Использовать аккаунты для мошенничества или выдачи себя за другое лицо.

Кроме того, некоторые электронные письма могут содержать вредоносные вложения, замаскированные под документы Word или Excel, PDF-файлы, скрипты, исполняемые файлы или сжатые файлы, такие как ZIP или RAR. Эти файлы могут автоматически активировать вредоносное ПО при открытии или после того, как получатель активирует макросы или выполняет другие действия. Аналогичным образом, ссылки, встроенные в электронные письма, могут вести к автоматической загрузке вредоносного ПО или веб-сайтам, обманным путем заставляющим пользователей запускать вредоносные программы.

Красные флажки для выявления фишинга SafariBookings

• Неожиданные письма с просьбами о срочной поездке.
• Запросы на предоставление учетных данных для просмотра «документов» или цитат.

• Жесткие сроки, требующие реагирования в сжатые сроки.

• Адреса отправителей, не соответствующие официальному домену SafariBookings.

Меры защиты от мошенничества

• Не переходите по ссылкам и не загружайте вложения в нежелательных письмах.
• Проверяйте запросы напрямую через официальные сайты или известные контакты.
• Поддерживайте актуальность программного обеспечения безопасности на всех устройствах.
• Сообщайте о подозрительных письмах и немедленно удаляйте их.

Последнее предупреждение

Мошенничество SafariBookings тщательно продумано и выглядит законным, но на самом деле направлено на кражу учётных данных и взлом аккаунтов. Будьте бдительны: никогда не предоставляйте личную информацию в ответ на нежелательные электронные письма и всегда дважды проверяйте подлинность любого запроса на поездку, прежде чем что-либо предпринять. Осторожность поможет предотвратить финансовые потери, заражение вредоносным ПО и кражу личных данных.