Group-IB предупредила о второй волне «фейковых акций» от авиакомпаний в соцсетях

Эксперты компании Group-IB, специализирующейся на вопросах киберзащиты, зафиксировали вторую волну вирусной рассылки с использованием брендов международных авиакомпаний: Lufthansa, Air Canada, Air-France, Austrian Airlines, British Airways, Swissair.

По данным экспертов, злоумышленники зарегистрировали в сентябре порядка 86 "фейковых" сайтов, использующих названия известных брендов. Предыдущую вирусную кампанию мошенники запустили в июне в разгар отпусков.

Сейчас для продвижения в Facebook злоумышленники используют отработанную схему "подарка": "Lufthansa дарит два билета!". Чтобы усыпить бдительность, злоумышленники создают адреса, использующее название известных брендов.

Для того, чтобы получить авиабилеты в подарок, пользователю нужно ответить на три простых вопроса, после чего появляются сообщение "Lufthansa дарит вам два билета!" и фотография двух посадочных талонов с логотипом авиакомпании. Чтобы их получить, необходимо "лайкнуть" страницу, распространить пост среди своих друзей на странице. Таким образом, человек вовлекает в мошенническую схему своих друзей.

В итоге, в лучшем случае пользователя перенаправляют на какую-ту рекламную страницу, а мошенники получают деньги за привлеченный трафик.

Сейчас эта вирусная кампания стартовала в Европе - первые посты появились у иностранных пользователей Facebook.

Авиакомпания Lufthansa на своей официальной странице в Facebook уже сообщила о фейковой акции и призвала пассажиров не поддаваться на провокации.

Авиакомпании