Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

С началом отпусков активизировались и мошенники — теперь они ловят доверчивых туристов на фоне новостей о возобновлении регулярных рейсов в Геленджик. Специалисты компании F6 рассказали, что наткнулись на поддельную форму бронирования билетов, замаскированную под популярный сервис по продаже авиабилетов.

Суть обмана простая: жертве предлагают купить билет из Москвы в Геленджик по цене от 30 до 40 тысяч рублей.

Всё оформлено как будто по-настоящему — логотипы, интерфейс, «скидки», только вот билетов на самом деле нет. Как только человек вводит данные своей банковской карты, злоумышленники тут же списывают с неё все деньги.

Подобные схемы относятся к так называемой схеме «Мамонт» — когда жертву долго и мягко «ведут», чтобы в нужный момент выманить максимум. По данным F6, как минимум три скам-группы уже используют такие шаблоны, и создавать фейковую страницу с «правдоподобной» ценой билетов они могут за пару кликов.

F6 уже передала ссылки на блокировку, но пользователям стоит быть особенно осторожными. Вот что советуют специалисты:

  • Покупайте билеты только на официальных сайтах или в проверенных приложениях. Слишком выгодные предложения — почти всегда ловушка.
  • Не переходите по ссылкам, которые приходят от незнакомцев в мессенджерах или по почте. Обратите внимание, с какого адреса пришло сообщение.
  • Читайте внимательно всё, что написано на странице. На фейковых сайтах часто бывают ошибки: неправильное время вылета, странные формулировки и т. п.
  • Перед вводом данных карты обязательно проверьте, на каком вы сайте и когда он был зарегистрирован. Безопаснее всего — использовать официальное приложение из App Store или Google Play.

Отпуск должен быть отдыхом, а не головной болью. Будьте внимательны — особенно когда покупаете что-то онлайн.

Подпишитесь на новости

Бесплатное ТВ превратило Android-смартфоны в добычу для трояна StreamRat

Киберпреступники начали распространять новый банковский троян StreamRat через рекламу в Meta (признана экстремистской и запрещена в России) и TikTok. Пользователям обещают бесплатный просмотр телевидения, а вместо сериалов предлагают установить APK, способный практически полностью захватить смартфон.

Кампанию под названием Steamtv Esp. обнаружили специалисты ThreatFabric. С 11 июня по 3 июля 2026 года вредоносную рекламу могли увидеть около 570 тысяч пользователей Meta (признана экстремистской и запрещена в России). Это число отражает охват объявлений, а не количество заражённых устройств.

После клика жертва попадает на фишинговый сайт. Посетителям с компьютеров показывают ошибку, а владельцам Android — кнопку загрузки и заботливую инструкцию по отключению защиты: разрешить установку из неизвестных источников и предоставить приложению доступ к Accessibility Services.


Далее загрузчик временно назначает себя домашним экраном, чтобы пользователь не сорвался с крючка, и запускает неработающий VPN, лишающий другие приложения доступа к интернету. Предположительно, так операторы пытаются помешать облачным средствам защиты проверить APK.


После установки StreamRat получает инструменты для удалённого просмотра экрана, скрытого создания скриншотов, кейлоггинга, подмены окон банковских приложений и перехвата данных интерфейса. В скрытом режиме троян снимает экран каждые 200 миллисекунд без привычного уведомления о трансляции.

Как сообщает ThreatFabric, вредонос связан с инфраструктурой, ранее использовавшейся для распространения троянов Mirax и GodFather. Панель управления StreamRat поддерживает разные роли операторов, поэтому разработчики, вероятно, готовят его к сдаче в аренду по модели «вредонос как услуга».

RSS: Новости на портале Anti-Malware.ru