Фишинг в тревел-сервисах: как распознать и не попасться

Отпуск — время, когда бдительность падает, а деньги уходят легко: брони отелей, авиабилеты, визы, страховки. Именно на этом и играют мошенники, создавая копии Booking, Авиасейлс и агрегаторов туров, которые внешне почти не отличаются от настоящих. Жертвами становятся не только сами путешественники, но и их близкие — родители, которые «помогают» оплатить поездку, подростки, самостоятельно бронирующие туры.

Разберём, почему туристы теряют деньги в поездках и какие схемы фишинга встречаются чаще всего: поддельные брони, визы, страховки. Покажем, как мошенники подделывают известные тревел-сервисы и агрегаторы, какие настройки карты и лимиты стоит выставить для оплаты за рубежом. Отдельно — что настроить родителям и подросткам перед отпуском и как договориться с близкими о правилах оплаты и бронирования, чтобы не спорить в момент списания. Если родственника уже обманули, вы узнаете порядок блокировки карт и возврата средств, а также последовательность заявлений в банк, полицию и Роскомнадзор.

Почему туристы и их близкие теряют деньги на фишинге в поездках

Поездка — это состояние управляемого стресса. Человек одновременно решает десятки задач: трансфер, жильё, виза, страховка, роуминг, обмен валюты. Внимание рассеяно, а решения нужно принимать быстро. Именно на этом строится фишинг в тревел-сервисах: мошенник не взламывает защиту, он эксплуатирует спешку и нехватку контекста.

Вторая причина — разрыв в опыте между поколениями. Родители или бабушка с дедушкой, которых дети отправили в отпуск или которые сами едут к внукам, часто впервые бронируют онлайн и не различают официальный сайт отеля от его копии. Подросток, летящий на языковую стажировку, получает письмо «от школы» с просьбой доплатить за проживание — и платит, потому что боится подвести родителей. Деньги уходят с карты, привязанной к семейному счёту, а обнаруживается это уже в аэропорту или на стойке регистрации.

Третья причина — сама природа тревел-покупок. Билеты, брони и визы почти всегда оплачиваются заранее, крупными суммами, на незнакомые реквизиты и часто за границу. Легитимная транзакция и мошенническая выглядят для банка почти одинаково: новый получатель, нетипичная страна, спешка. Поэтому «просто отменить платёж» не получится — придётся доказывать, что вас обманули. Чем раньше вы заметите подмену, тем выше шансы вернуть деньги.

Отдельный слой риска — утечки. Базы с данными пассажиров и туристов периодически попадают в открытый доступ, и мошенники используют их для таргетированных писем: обращаются по имени, называют реальный номер брони, дату рейса. Такое сообщение почти невозможно отличить от настоящего, если не проверять отправителя и ссылки вручную.

Схемы фишинга в тревел-сервисах: поддельные брони, визы, страховки

Тревел-фишинг отличается от обычного тем, что мошенник знает детали вашей поездки или умело их имитирует. Разберём рабочие схемы.

• Поддельная бронь. Приходит письмо «подтвердите бронирование» или «ваша бронь будет отменена через 24 часа». Внутри — ссылка на копию сайта отеля или агрегатора, где просят заново ввести данные карты. Данные уходят мошенникам, а реальная бронь остаётся неоплаченной.
• Фальшивые визы. Сайты-двойники визовых центров и «помощников» берут предоплату за срочное оформление. Жертва платит за услугу, которой не существует, а иногда ещё и отдаёт скан паспорта — это отдельный риск для последующих атак.
• Липовая страховка. Полис для выезда за рубеж продают на поддельной странице, деньги списывают, а на почту приходит PDF без юридической силы. Обнаруживается это уже при обращении за медпомощью.
• «Доплата за багаж» и «изменение рейса». Смс или письмо от имени авиакомпании с просьбой доплатить небольшую сумму. Сумма маленькая — жертва не задумывается и вводит карту.
• Фейковые туроператоры. Красивый сайт с горящими турами, требование предоплаты переводом на карту физлица. После оплаты «менеджер» перестаёт отвечать.

Общий признак всех схем — давление сроком и просьба ввести платёжные данные по ссылке из сообщения. Легитимный сервис почти никогда не требует «срочно подтвердить карту» в письме: оплата проходит внутри личного кабинета, куда вы заходите сами.

Как мошенники подделывают Booking, Авиасейлс и агрегаторы туров

Крупные сервисы подделывают двумя способами: через похожие домены и через фишинговые письма от «службы поддержки». В обоих случаях цель одна — увести вас с настоящего сайта на копию, где вы введёте карту.

Похожие домены. Мошенники регистрируют адреса, отличающиеся одной буквой, дефисом или заменой символа: вместо латинской «o» ставят ноль, добавляют слова вроде «support», «booking-pay», «avia-ticket». Внешне страница копирует оригинал почти идеально — тот же логотип, те же цвета, тот же шрифт. Отличается только адресная строка и способ оплаты: на копии деньги просят перевести напрямую, минуя обычную форму.

Письма «от поддержки». Приходит уведомление о проблеме с оплатой, отмене брони или возврате средств. Внутри — кнопка «вернуть деньги» или «подтвердить платёж». Нажатие ведёт на фишинговую форму, где собирают номер карты, срок действия и CVV. Иногда просят ещё и код из смс — тогда мошенники получают полный доступ к операции.

Отдельно стоит упомянуть поддельные приложения. В неофициальных магазинах и по прямым ссылкам распространяют копии приложений агрегаторов. Внешне они работают, но все введённые данные карты уходят третьим лицам. Скачивайте приложения только из официальных магазинов и проверяйте разработчика.

Как проверить ссылку, не тратя время:

1. Не переходите по ссылке из письма или смс — откройте сервис вручную, набрав адрес в браузере.
2. Сверьте домен посимвольно: нет ли лишних дефисов, цифр вместо букв, слов «pay», «support», «secure» в начале адреса.
3. Проверьте, что сайт использует защищённое соединение, а форма оплаты открывается внутри сервиса, а не на стороннем домене.
4. Если оплату просят переводом на карту физлица или в мессенджере — это почти наверняка мошенничество.

Настройки карты и лимиты для оплаты поездок за рубежом

Главный принцип: карта, которой вы платите в поездке, не должна быть картой, где лежат все ваши деньги. Разделите средства — это ограничит потери, даже если данные утекут.

Что настроить заранее:

1. Отдельная карта для поездки. Переведите на неё сумму, которой хватит на текущие расходы, а основную часть денег держите на другом счёте без привязки к интернет-платежам.
2. Лимиты на операции. Установите суточный и разовый лимит на оплату и снятие. Если карту скомпрометируют, мошенники не смогут списать всё сразу.
3. Уведомления по каждой операции. Включите push и смс о любом списании. Так вы заметите чужой платёж в первые минуты, а не через неделю.
4. Отключите оплату без подтверждения. Оставьте подтверждение операций кодом — это барьер для списаний по украденным данным.
5. Не храните CVV рядом с картой. Не пересылайте фото карты в мессенджерах, не диктуйте данные «сотруднику сервиса».

Перед выездом проверьте, работает ли карта за границей и не заблокирована ли она для операций в нужной стране. Некоторые банки требуют заранее уведомить о поездке, иначе транзакция может быть отклонена. Уточните это в приложении банка до вылета, а не в аэропорту.

Если вы платите через публичный Wi-Fi в отеле или кафе, не вводите данные карты без необходимости. Открытые сети удобны для мошенников, которые перехватывают трафик. Для оплаты используйте мобильный интернет или защищённое соединение.

Что настроить родителям и подросткам перед отпуском

Пожилые родственники и подростки — самые уязвимые категории в тревел-фишинге. Первые доверчивы и не различают подделки, вторые торопливы и боятся ошибиться. Настройки и договорённости нужно проговорить заранее, а не по телефону из аэропорта.

Для родителей и старших родственников:

• Оставьте только одну карту для поездки с ограниченной суммой и лимитами.
• Включите смс-уведомления на номер, который они точно читают, и, если возможно, дублируйте уведомления на ваш телефон.
• Запишите на бумаге номера банка и вашего телефона — на случай, если телефон потеряется или сядет.
• Договоритесь о простом правиле: любую просьбу «срочно оплатить» сначала перезвонить вам, а не выполнять.
• Объясните, что сотрудник банка никогда не спрашивает код из смс и CVV.

Для подростков:

• Выдайте карту с небольшим лимитом, а крупные платежи за жильё и билеты оставьте на взрослого.
• Настройте подтверждение операций кодом — так вы увидите подозрительный платёж и сможете его остановить.
• Предупредите: письма «от школы», «от организатора стажировки» с просьбой доплатить — повод сначала позвонить вам, а не платить.
• Проверьте, что приложения для бронирования скачаны из официальных магазинов.

Общий приём — «правило одного звонка». Любая просьба о деньгах, пришедшая по почте, в мессенджере или по телефону, выполняется только после того, как человек позвонил близкому и подтвердил. Это правило работает против большинства схем, потому что мошенник торопит и не даёт времени на проверку.

Как договориться с близкими о правилах оплаты и бронирования

Технические настройки бесполезны, если в семье нет договорённости, кто и как платит. Мошенники выигрывают за счёт того, что жертва остаётся один на один с решением и боится выглядеть некомпетентной. Снимите это давление заранее.

Что стоит зафиксировать до поездки:

1. Кто держит основную карту. Договоритесь, что крупные суммы остаются у одного взрослого, а у остальных — карты с ограниченным лимитом.
2. Кто бронирует. Пусть бронированием занимается один человек, и все письма о брони приходят на его почту. Так не будет путаницы, кто и что оплатил.
3. Правило проверки. Любое сообщение о доплате, отмене или возврате обсуждается по телефону до оплаты. Никаких «оплатил, потому что боялся, что отменят».
4. Общий список сервисов. Запишите, через какие сайты и приложения вы бронируете, чтобы отличать их от подделок.
5. План на случай проблемы. Заранее решите, кто звонит в банк, кто в полицию, кто занимается документами.

Отдельно проговорите, что стыдно не бывает. Мошенники давят на страх и стыд: «вы уже оплатили, теперь подтвердите», «если не доплатите, бронь сгорит». Человек, который знает, что дома его не будут ругать за ошибку, скорее позвонит и спросит, чем заплатит второй раз.

Хорошо работает семейный чат, где можно быстро скинуть ссылку или скриншот письма и получить второе мнение. Мошеннические сообщения почти всегда выдают себя при внимательном чтении: странный адрес, ошибки, давление сроком, просьба ввести карту по ссылке.

Родственника обманули в поездке: блокировка карт и возврат средств

Первые часы после обнаружения обмана решают, вернутся ли деньги. Действовать нужно быстро и по порядку.

1. Позвоните в банк и заблокируйте карту. Это остановит дальнейшие списания. Если карта за границей, попросите заблокировать её и выпустить виртуальную для экстренных расходов.
2. Зафиксируйте, что произошло. Сохраните письма, скриншоты, номера транзакций, адреса сайтов. Эти материалы понадобятся для заявления.
3. Подайте заявление о спорной операции. Банк обязан ответить в течение 30 дней, а по трансграничным переводам — 60 дней. Требуйте письменный ответ: он понадобится для жалобы в ЦБ или для суда.
4. Проверьте, не попал ли получатель в базу мошеннических операций ЦБ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней.
5. Напишите заявление в полицию. Возьмите талон-уведомление о приёме — без него сложно двигать дело дальше.

Важный нюанс: если вы сами ввели данные карты на фишинговом сайте, банк может счесть операцию добровольной. Поэтому в заявлении важно описать, что вас ввели в заблуждение — вы думали, что платите официальному сервису. Приложите переписку, письмо, ссылку на поддельный сайт.

Параллельно сообщите о поддельном сайте в Роскомнадзор и в сам сервис, от имени которого действовали мошенники. Это не вернёт ваши деньги напрямую, но поможет быстрее заблокировать копию и защитит других. Если оплата шла через агрегатор, напишите и в его поддержку — иногда платёж удаётся остановить на стороне платёжного провайдера.

Заявление в банк, полицию и Роскомнадзор: порядок действий

Когда деньги списаны, важно не распылять усилия, а идти по чёткому маршруту. Ниже — порядок, который повышает шансы на возврат и создаёт бумажный след.

Шаг 1. Банк. Подайте письменное заявление о спорной операции — в отделении или через приложение, если такая функция есть. Укажите дату, сумму, получателя и обстоятельства. Банк обязан ответить в течение 30 дней, по трансграничным переводам — 60 дней. Требуйте ответ в письменном виде. Если банк пропустил перевод на счёт из базы мошеннических операций ЦБ, он обязан вернуть деньги в течение 30 дней.

Шаг 2. Полиция. Заявление подаётся по месту жительства или по месту совершения операции. Возьмите талон-уведомление. Приложите скриншоты, переписку, данные о транзакции. Если сумма крупная, настаивайте на возбуждении уголовного дела — это ускорит запросы в банк.

Шаг 3. Роскомнадзор. Сообщите о фишинговом ресурсе через официальный портал. Это нужно, чтобы сайт-двойник заблокировали и он не собрал данные других людей. Если в результате атаки утекли персональные данные, это отдельный повод для обращения.

Шаг 4. Жалоба в ЦБ. Если банк не отвечает в срок или отказывает без оснований, подайте жалобу через интернет-приёмную Банка России. Регулятор не вернёт деньги напрямую, но заставит банк разобраться и дать мотивированный ответ.

Что подготовить заранее: паспорт, реквизиты карты, выписку по счёту, скриншоты переписки и поддельного сайта, номера транзакций. Чем полнее пакет, тем меньше поводов у банка и полиции затягивать. И главное — не откладывайте: чем раньше подано заявление, тем выше шанс остановить платёж и вернуть средства.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.