Зафиксирована вторая волна вирусной рассылки под бренды крупнейших авиакомпаний

Компания Group-IB, занимающаяся вопросами киберзащиты, зафиксировала вторую волну вирусной рассылки с использованием брендов крупнейших международных авиакомпаний: Lufthansa, Air Canada, Swissair, British Airways, Air-France, Austrian Airlines. По данным , злоумышленники зарегистрировали в сентябре, как минимум, 86 фейковых сайтов, использующих названия известных брендов. Предыдущую вирусную кампанию мошенники запустили в июне в разгар отпусков — и использовали ее для нагона рекламного трафика. В этот раз для продвижения в Facebook злоумышленники использовали уже отработанную схему "подарка": "Lufthansa дарит два билета!". Под таким влиянием человек переходит на сайт с логотипом авиакомпании. Чтобы усыпить бдительность, злоумышленники сознательно создают адреса, использующее название известных брендов. Эта технология называется «cпуфинг» (англ. spoofing — обман, мистификация). Для того, чтобы получить авиабилеты в подарок, пользователю нужно ответить на три несложных вопроса, типа «Вы когда-нибудь путешествовали с нами», «Вы действительно хотите получить 2 бесплатных билета?» и «Подтвердите, что вы совершеннолетний(ая)». После этого появляется сообщение "Lufthansa дарит вам 2 билета!" и фотография двух посадочных талонов с логотипом авиакомпании. Чтобы их получить, необходимо лайкнуть страницу, распространить пост среди своих друзей на странице. Таким образом, вы невольно вовлекаете в мошенническую схему ваших друзей. Никаких бесплатных авиабилетов нет. В лучшем случае пользователя перенаправляют на какую-ту рекламную страницу, а мошенники получают деньги за привлеченный трафик. Сейчас эта вирусная кампания стартовала в Европе — первые посты появились у иностранных пользователей Facebook. 26 сентября авиакомпания Lufthansa на своей официальной страничке в Facebook сообщила о фейковой акции и призвала пассажиров не поддаваться на провокации и задуматься о собственной безопасности!