В аэропорту можно неожиданно получить «удар под дых»
Эксперты предупредили о новых схемах мошенников в аэропортах: фейковый Wi‑Fi, QR-коды и поддельные уведомления.
Аэропорты становятся всё более привлекательной целью для кибермошенников, использующих социальную инженерию. Злоумышленники активно эксплуатируют спешку, стресс и незнание обстановки путешественниками, предлагая им поддельные точки доступа Wi‑Fi, фишинговые QR-коды и ложные уведомления от имени авиакомпаний.
По прогнозам специалистов, в этом году получат дальнейшее развитие многоступенчатые атаки. Среди наиболее вероятных угроз:
- Поддельные точки доступа Wi‑Fi («злые двойники») — сети с названиями, похожими на официальные, через которые злоумышленники перехватывают личные данные.
- Фишинговые QR-коды — обещают скидки на такси, бонусы за перелёты или участие в акциях, но ведут на поддельные страницы оплаты или авторизации.
- Фейковые сайты авиакомпаний, сервисов такси и доставки еды на борт — при вводе данных пользователь передаёт мошенникам реквизиты карт и доступ к аккаунтам.
- Ложные уведомления в мессенджерах и СМС — о переносе рейса, замене выхода на посадку или необходимости доплаты за багаж.
- Поддельные предложения купить сим-карту или eSIM — создаются фишинговые страницы под видом известных операторов связи.
Эксперты отмечают, что особенно уязвимы пассажиры, прилетевшие в другую страну и стремящиеся быстро выйти в интернет. В зоне риска также люди, «застрявшие» в аэропортах из-за задержек, — они находятся в стрессовой ситуации и готовы соглашаться на нестандартные решения. Пожилые люди, семьи с детьми и те, кто плохо знает местный язык, — главные мишени атакующих.
Последствия могут быть серьёзными — от списания денег с карты до кражи личных данных, аккаунтов авиакомпаний (мили и бонусы), а в худшем случае — заражения устройства и шантажа. Иногда это заканчивается проблемами при пересечении границы.
Эксперты дают простые, но важные рекомендации:
- Использовать только официальные точки доступа Wi‑Fi — проверять название сети и отключать автоматическое подключение.
- Проверять адреса сайтов перед вводом личных и платёжных данных — убедиться, что это официальный ресурс, а не его копия.
- Заранее решать вопрос с мобильной связью — приобрести eSIM до вылета через официальное приложение или сайт проверенного сервиса, чтобы не искать сети на месте.
- Включить двухфакторную аутентификацию для всех важных учётных записей.
- С осторожностью сканировать QR-коды — оценивать, куда ведёт ссылка, и не переходить по подозрительным адресам.
- Использовать защитные решения, которые предупреждают о фишинговых страницах.
