По данным центра, злоумышленники создают поддельные сайты авиакомпаний и сервисов бронирования, устраивают фальшивые распродажи и звонят якобы от имени службы поддержки, предлагая ускорить возврат средств.
Александр Вураско перечислил принципы, которых стоит придерживаться.
Билеты, тур и жилье бронируйте сами — через официальное приложение, сохраненную закладку или вручную введенный адрес. Не оплачивайте по ссылке из внезапного письма, SMS, рекламы или сообщения в мессенджере.
Если бронь уже оформлена, уточняйте ее статус в личном кабинете. Связывайтесь с авиакомпанией, отелем или агентством по контактам с официального сайта, а не по номеру из подозрительного сообщения.
Покупая авиабилет, проверяйте не только код бронирования, но и факт выпуска электронного билета. Шестизначный PNR-код бронирования может относиться к временной брони. Его статус нужно уточнять через официальный сервис авиакомпании или у проверенного агента.
Не сообщайте пароли, коды из SMS и push-уведомлений, полные реквизиты карты и код с ее обратной стороны. Не устанавливайте приложения по инструкции собеседника, не включайте демонстрацию экрана и не давайте удаленный доступ к устройствам.
Если звонящий представляется сотрудником полиции, ФСБ, банка или другого ведомства и требует срочно совершить операцию с деньгами, прекратите разговор и позвоните в ведомство или банк по официальному номеру. Реальная проверка не проводится через перевод на «безопасный счет», передачу денег курьеру или оформление кредита.
Перед поездкой установите уникальные пароли на почту и туристические сервисы, включите двухфакторную аутентификацию и ограничьте сумму операций по карте для бронирования.
Не публикуйте в открытом доступе посадочный талон, PNR-код, даты своего отсутствия и фотографии документов.
Если реквизиты карты уже ввели на подозрительном сайте, немедленно свяжитесь с банком и заблокируйте карту.
При передаче пароля смените его через официальный сайт, завершите активные сеансы и проверьте настройки восстановления доступа.
При переводе денег или передаче наличных обратитесь в банк и полицию, сохранив переписку, номера телефонов, адрес сайта, чеки и другие сведения об атаке.
Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией.
