Эксперт назвал россиянам правила безопасного бронирования путешествий
Изображение: recraft
Мошенники охотятся за туристами через поддельные сайты авиакомпаний, липовые сервисы бронирования и фальшивые распродажи, а защититься от них можно с помощью 10 несложных правил. Правила назвал «Газете.Ru» директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
Первое правило звучит скучно, но работает — искать нужный сервис самостоятельно. Билеты, гостиницу или тур лучше оформлять через официальное приложение, сохранённую закладку или вручную набранный адрес сайта. Ссылки из неожиданных писем, SMS, рекламы и мессенджеров стоит обходить стороной, когда они ведут сразу к оплате. Статус уже существующей брони нужно смотреть в личном кабинете или уточнять у перевозчика, гостиницы либо агентства по контактам с настоящего сайта.
Шестизначный PNR ещё не доказывает, что билет выпущен, потому что такой код может относиться к временной резервации. Факт оформления электронного билета Александр Вураско посоветовал проверять на сайте авиакомпании или через проверенного агента.
Вторая группа правил касается данных, которые нельзя отдавать посторонним. Эксперт перечислил, что должно оставаться только у владельца:
- пароли и коды из SMS и push-уведомлений;
- полный номер банковской карты;
- защитный код с её оборотной стороны.
Разговор лучше сразу заканчивать, если собеседник просит установить программу, запустить трансляцию экрана или дать удалённое управление компьютером и мобильником. Мошеннические схемы набирают обороты, когда звонящий представляется сотрудником банка, полиции, ФСБ или другого госучреждения и требует немедленно провести денежную операцию. В такой ситуации Александр Вураско посоветовал положить трубку и самостоятельно набрать официальный номер организации. Перевод на мифический «безопасный счёт», передача наличных курьеру и кредит по требованию «проверки» настоящей проверкой не бывают, а сама срочность уже повод остановиться и перепроверить.
До поездки эксперт порекомендовал навести цифровую гигиену. Для почты и туристических площадок стоит завести разные сложные пароли, активировать двухфакторную защиту и поставить лимит на размер операций по карте, которой оплачиваются поездки. Соцсети нельзя превращать в доску объявлений для мошенников, поэтому посадочные талоны, PNR-коды, даты отъезда и возвращения и снимки документов лучше не публиковать — по ним посторонний поймёт, когда жильё останется без хозяев.
Если реквизиты или пароль уже попали на подозрительный ресурс, Александр Вураско рекомендовал действовать без промедления:
- позвонить в банк и заблокировать пластик;
- сменить пароль через настоящий сайт сервиса, завершить все активные сеансы и проверить способы восстановления аккаунта;
- при потере денег или передаче наличных обратиться одновременно в банк и в полицию.
Переписку, номера, адреса сайтов, чеки и другие следы контакта лучше сохранить, ведь в цифровом расследовании такая мелочь иногда полезнее длинного рассказа о случившемся. Чем быстрее закрыт доступ к платёжным реквизитам, тем меньше времени у злоумышленников на попытки ими воспользоваться.
Ранее сообщалось, что мошенники собирают досье на будущих жертв по их страницам в соцсетях. В МВД отметили, что сведения о работе, увлечениях и семье помогают подогнать легенду под конкретного человека.
