Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

С началом отпусков активизировались и мошенники — теперь они ловят доверчивых туристов на фоне новостей о возобновлении регулярных рейсов в Геленджик. Специалисты компании F6 рассказали, что наткнулись на поддельную форму бронирования билетов, замаскированную под популярный сервис по продаже авиабилетов.

Суть обмана простая: жертве предлагают купить билет из Москвы в Геленджик по цене от 30 до 40 тысяч рублей.

Всё оформлено как будто по-настоящему — логотипы, интерфейс, «скидки», только вот билетов на самом деле нет. Как только человек вводит данные своей банковской карты, злоумышленники тут же списывают с неё все деньги.

Подобные схемы относятся к так называемой схеме «Мамонт» — когда жертву долго и мягко «ведут», чтобы в нужный момент выманить максимум. По данным F6, как минимум три скам-группы уже используют такие шаблоны, и создавать фейковую страницу с «правдоподобной» ценой билетов они могут за пару кликов.

F6 уже передала ссылки на блокировку, но пользователям стоит быть особенно осторожными. Вот что советуют специалисты:

  • Покупайте билеты только на официальных сайтах или в проверенных приложениях. Слишком выгодные предложения — почти всегда ловушка.
  • Не переходите по ссылкам, которые приходят от незнакомцев в мессенджерах или по почте. Обратите внимание, с какого адреса пришло сообщение.
  • Читайте внимательно всё, что написано на странице. На фейковых сайтах часто бывают ошибки: неправильное время вылета, странные формулировки и т. п.
  • Перед вводом данных карты обязательно проверьте, на каком вы сайте и когда он был зарегистрирован. Безопаснее всего — использовать официальное приложение из App Store или Google Play.

Отпуск должен быть отдыхом, а не головной болью. Будьте внимательны — особенно когда покупаете что-то онлайн.

Срочно пришлите схемы укрытий: промышленников атаковали фейковыми письмами

Компания «Эфшесть/F6» выявила новую почтовую атаку на российские промышленные предприятия. Киберпреступники представились федеральным ведомством и потребовали прислать им схемы укрытий, маршруты эвакуации и порядок действий работников при атаках БПЛА и ракетной опасности. Рассылку получили 500 организаций.

Опасные письма с темой «О мерах по обеспечению безопасных условий труда работников» распространялись в июле 2026 года от имени действующего руководителя одного из департаментов ведомства.

Под предлогом возросших рисков предприятиям предлагали оперативно поделиться внутренними материалами, включая инструкции для персонала.

 

К письмам прикладывали два варианта поддельного документа — в форматах DOCX и PDF. Зловредов внутри не было. Они и не понадобились: расчёт сделали на то, что получатель сам соберёт важные сведения и отправит их преступникам. Официальный стиль документа и короткий срок ответа должны были отключить сомнения и включить режим «срочно исполнить».

Письма отправлялись через публичный почтовый сервис. Адрес для ответа выглядел похожим на ведомственный, но использовал домен в зоне .digital. Настоящие сайты российских федеральных органов исполнительной власти размещаются в зоне .ru. По данным «Эфшесть/F6», поддельный домен создали 24 июня 2025 года, а указанный при регистрации телефонный номер связан с Украиной.

Такие атаки сложнее обычного фишинга: в письме нет опасной ссылки, заражённого архива или файла-приманки, за которые обычно цепляются защитные системы. F6 Business Email Protection заблокировала рассылку благодаря сопоставлению заявленного отправителя с реальными адресами и анализу признаков социальной инженерии.

RSS: Новости на портале Anti-Malware.ru