Αυξάνονται οι απάτες σε online υπηρεσίες τουριστικών κρατήσεων – Τι πρέπει να προσέχουν οι καταναλωτές

Σε έξαρση βρί­σκο­νται και αυτό το καλο­καίρι οι online απάτες, με πολυά­ριθ­μες σελίδες phishing να δια­νέ­μο­νται υπό το πρό­σχημα υπη­ρε­σιών αερο­πο­ρι­κών και του­ρι­στι­κών κρα­τή­σεων. Αυτή η εποχή του χρόνου, παρα­δο­σιακά, σημα­το­δο­τεί την εντα­τι­κο­ποί­ηση των δρα­στη­ριο­τή­των απάτης.

Με το δεδο­μένο ότι τα περισ­σό­τερα ταξίδια ξεκι­νούν με ένα αερο­πο­ρικό εισι­τή­ριο ή ένα εισι­τή­ριο τρένου και οι λάτρεις των ταξι­διών συχνά ενδια­φέ­ρο­νται να αγο­ρά­σουν εισι­τή­ρια σε τιμή ευκαι­ρίας, το ψηφιακό έγκλημα εκμε­ταλ­λεύ­ε­ται στο έπακρο αυτή την τάση.

Οι ειδικοί της Kaspersky έχουν εντο­πί­σει πολλούς ψεύ­τι­κους ιστό­το­πους, που ισχυ­ρί­ζο­νται ότι προ­σφέ­ρουν στους χρήστες την ευκαι­ρία να αγο­ρά­σουν αερο­πο­ρικά εισι­τή­ρια με φθη­νό­τερο κόστος. Τέτοιοι ιστό­το­ποι είναι συνήθως καλο­φτιαγ­μέ­νες σελίδες phishing, που μιμού­νται διά­ση­μες αερο­πο­ρι­κές υπη­ρε­σίες και ιστο­σε­λί­δες πώλησης αερο­πο­ρι­κών εισι­τη­ρίων.

Ορι­σμέ­νοι από αυτούς εμφα­νί­ζουν ακόμη και τις λεπτο­μέ­ρειες πραγ­μα­τι­κών πτήσεων, με έμπει­ρους phishers να στέλ­νουν αιτή­ματα ανα­ζή­τη­σης σε εται­ρείες κρά­τη­σης πτήσεων και να εμφα­νί­ζουν τις πλη­ρο­φο­ρίες που λαμ­βά­νουν από αυτές.

Ωστόσο, αντί να παρα­δί­δουν τα υπο­σχε­θέ­ντα αερο­πο­ρικά εισι­τή­ρια, κρατούν τα χρήματα και χρη­σι­μο­ποιούν τα προ­σω­πικά δεδο­μένα για κακό­βου­λους σκοπούς (π.χ. πώληση τρα­πε­ζι­κών στοι­χείων και ταυ­το­ποί­ηση στοι­χείων στο dark web).

Ψεύ­τι­κες κλη­ρώ­σεις

Υπάρ­χουν επίσης πολλές πλαστές σελίδες, που προ­σπα­θούν να δελε­ά­σουν τους ταξι­διώ­τες με κλη­ρώ­σεις αερο­πο­ρι­κών εισι­τη­ρίων, λοτα­ρίες και δωρο­κάρ­τες. Προ­σφέ­ρε­ται στους χρήστες η ευκαι­ρία να συμ­με­τά­σχουν σε μια μικρή έρευνα και να εισα­γά­γουν τα προ­σω­πικά τους στοι­χεία με αντάλ­λαγμα μια γεν­ναιό­δωρη έκπτωση σε ένα αερο­πο­ρικό εισι­τή­ριο.

Όπως συμ­βαί­νει με πολλές άλλες προ­σφο­ρές, που φαί­νο­νται πολύ καλές για να είναι αλη­θι­νές, τέτοιοι ιστό­το­ποι κατα­λή­γουν να είναι ιστό­το­ποι phishing, συλ­λέ­γο­ντας προ­σω­πικά στοι­χεία και στοι­χεία καρτών των θυμάτων.

Επι­πλέον, η έρευνα συνήθως τελειώ­νει με ένα αίτημα απο­στο­λής του ιστό­το­που σε φίλους για τη λήψη του βρα­βείου. Σε τέτοιες περι­πτώ­σεις, οι εγκλη­μα­τίες του κυβερ­νο­χώ­ρου χρη­σι­μο­ποιούν τα ίδια τα θύματα ως εργα­λείο για την περαι­τέρω διάδοση της απάτης.

Ένας σύν­δε­σμος, που απο­στέλ­λε­ται από άτομα που γνω­ρί­ζετε, φαί­νε­ται πιο αξιό­πι­στος από έναν σύν­δε­σμο που λαμ­βά­νετε από έναν άγνωστο. Εάν ο χρήστης ακο­λου­θή­σει τον σύν­δε­σμο και προ­σπα­θή­σει να πάρει το βραβείο του, συχνά δια­πι­στώ­νει ότι πρέπει πρώτα να πλη­ρώ­σει μια προ­μή­θεια ή ένα τέλος. Αφού πλη­ρω­θούν αυτά τα χρήματα, οι κυβερ­νο­ε­γκλη­μα­τίες εξα­φα­νί­ζο­νται – χωρίς να αντα­μεί­βουν τον χρήστη.

Ψεύ­τι­κες ενοι­κιά­σεις

Μια άλλη δημο­φι­λής τακτική, που χρη­σι­μο­ποιεί­ται για την εξα­πά­τηση ταξι­διω­τών, είναι οι ψεύ­τι­κες υπη­ρε­σίες ενοι­κί­α­σης. Ένα παρά­δειγμα περι­λαμ­βά­νει την προ­σφορά ενός πολυ­τε­λούς δια­με­ρί­σμα­τος δύο υπνο­δω­μα­τίων κοντά στο κέντρο μιας ευρω­παϊ­κής πρω­τεύ­ου­σας με μόλις €500  τον μήνα.

Μια άλλη φαι­νο­με­νικά ελκυ­στική προ­σφορά είναι η ενοι­κί­αση ενός ολό­κλη­ρου σπιτιού τεσ­σά­ρων υπνο­δω­μα­τίων με πισίνα και τζάκι μόνο με €1.000 για ολό­κληρο τον μήνα. Οι κρι­τι­κές περι­γρά­φουν εκπλη­κτι­κές δια­κο­πές και φιλό­ξε­νους οικο­δε­σπό­τες.

Αυτό ενθαρ­ρύ­νει τους χρήστες να πλη­ρώ­σουν για τη διαμονή του ενός μήνα, αλλά στην πραγ­μα­τι­κό­τητα κατα­λή­γουν να στέλ­νουν τα χρήματά τους σε απα­τε­ώ­νες.

Μέσα προ­στα­σίας

Για να είστε προ­στα­τευ­μέ­νοι ενώ προ­γραμ­μα­τί­ζετε τις δια­κο­πές σας, οι ειδικοί της Kaspersky συνι­στούν:

– Εξε­τά­στε προ­σε­κτικά τη γραμμή διευ­θύν­σεων πριν εισα­γά­γετε τυχόν ευαί­σθη­τες πλη­ρο­φο­ρίες, όπως τα στοι­χεία σύν­δε­σης και τον κωδικό πρό­σβα­σης σας. Εάν κάτι δεν πάει καλά με τη διεύ­θυνση URL (π.χ. ορθο­γρα­φία, δεν μοιάζει με το πρω­τό­τυπο ή χρη­σι­μο­ποιεί κάποια ειδικά σύμβολα αντί για γράμ­ματα), μην εισα­γά­γετε τίποτα στον ιστό­τοπο. Εάν έχετε αμφι­βο­λίες, ελέγξτε το πιστο­ποι­η­τικό του ιστό­το­που κάνο­ντας κλικ στο εικο­νί­διο κλει­δώ­μα­τος στα αρι­στερά της διεύ­θυν­σης URL.

– Κλείστε διαμονή και εισι­τή­ρια μόνο μέσω αξιό­πι­στων ιστο­σε­λί­δων και αξιό­πι­στων παρόχων. Ιδανικά, πλη­κτρο­λο­γή­στε τη διεύ­θυνση του ιστο­τό­που τους με μη αυτό­ματο τρόπο στη γραμμή διευ­θύν­σεων.

– Μην κάνετε κλικ σε συν­δέ­σμους που προ­έρ­χο­νται από άγνω­στες πηγές (είτε μέσω e-mail, εφαρ­μο­γών ανταλ­λα­γής μηνυ­μά­των ή κοι­νω­νι­κών δικτύων).

– Επι­σκε­φτείτε τον επίσημο ιστό­τοπο της επι­χεί­ρη­σης για να δείτε εάν ένα δώρο προ­σφέ­ρε­ται μέσω e-mail ή στα μέσα κοι­νω­νι­κής δικτύ­ω­σης από μια ταξι­διω­τική ή αερο­πο­ρική εται­ρεία, για να επι­βε­βαιώ­σετε ότι υπάρχει όντως η προ­σφορά. Θα πρέπει, επίσης, να ελέγ­ξετε προ­σε­κτικά τους συν­δέ­σμους στους οποίους σας οδηγεί η δια­φή­μιση δώρου.

– Δια­βά­στε κρι­τι­κές και κάντε έρευνα: Ερευ­νή­στε τα κατα­λύ­ματα, τις αερο­πο­ρι­κές εται­ρείες ή τα ταξι­διω­τικά γραφεία, που σκο­πεύ­ετε να χρη­σι­μο­ποι­ή­σετε. Δια­βά­στε κρι­τι­κές από αξιό­πι­στες πηγές για να πάρετε μια ιδέα για τις εμπει­ρίες άλλων ταξι­διω­τών και τυχόν πιθανά red flags.

Πηγή: ΣΕΠΕ