Dolandırıcılar Rusları sahte glamping sitelerine davet etmeye başladı

Dolandırıcılar Rusları sahte glamping sitelerine davet etmeye başladı – bununla ilgili bilgiler internette ortaya çıktı. Ön verilere göre saldırganların planı en az 18 Rus şehrinde faaliyet gösteriyor. Aynı zamanda, böylesine var olmayan bir glamping sitesinde ev rezervasyonu yapmaya çalışmak, para kaybı ve tatilin mahvolması ile doludur. Dolandırıcıların turizm ve rekreasyon sektörünü Rusları kandırmak için nasıl kullandıklarına ilişkin ayrıntılar İzvestia yazısında yer alıyor.

“Glamping yerine bariyer vardı”

Rusya’daki yeni dolandırıcılık planı hakkında söylenmiş Naberezhnye Chelny Maria Domasheva’dan blog yazarı. Ona göre kendisi ve arkadaşları spontane bir glamping gezisi düzenlemeye karar verdiler. Şirket, Cumartesi’yi Pazar’a bağlayan gece uğrayabilmek için son dakikada – Cuma akşamı – kalacak bir yer aramaya başladı.

Maria Domasheva sosyal ağlarda “Elbette her şey meşguldü” dedi. – Ama birdenbire grubumuza tam uygun iki evin bulunduğu bir glamping alanı bulduk. Yiyecek aldık ve köye vardık (glamping temsilcileri tarafından işaret edildi), ancak orada bizi bir bariyer bekliyordu.

Daha sonra Domasheva ve arkadaşları, bundan sonra nereye gideceklerini öğrenmek için glamping temsilcilerine yazmaya karar verdiler, ancak bundan hemen sonra “organizatörler” onları engelledi.

Blogcu durumu anlamaya başladı ve dolandırıcılarla karşılaştığını öğrendi. Sosyal ağlarda fotoğraf ve videolarla güzel bir hesap oluşturdular, ancak bunları Ufa’da bulunan gerçek bir kamp alanından çaldılar.

Maria Domasheva, “Dolandırıcılar, hesaptan Telegram’daki bir sohbete ve ev rezervasyonu yapabileceğiniz bir web sitesine yönlendiriyor” dedi. “Derhal yanıt veriyorlar, fotoğraf gönderiyorlar, ödemeyi kabul ediyorlar ve ardından tüm yazışmaları engelleyip siliyorlar. Ayrıca bize şunu da yazdılar: “Teşekkür ederim, Dinyeper çalışıyor” – ve üç Ukrayna bayrak.”

Saldırganların eylemlerinden kaynaklanan hasar miktarı 32 bin ruble olarak gerçekleşti. Blog yazarına göre, sahte glamping planı Rusya’nın birçok büyük şehrinde çalışıyor. Moskova, Yekaterinburg, Nizhny Novgorod, Rostov ve Krasnodar. Domasheva, abonelerini daha dikkatli olmaya ve saldırganları cezalandırmaya yardımcı olmaya çağırdı.

Turist tuzakları

Maria Domasheva’nın tarif ettiği sahte glamping planı türünün tek örneği olmaktan çok uzak. Böylece, 4 Ağustos’ta İçişleri Bakanlığı Smolensk bölgesi Dairesi Başkanlığı rapor edildi 38 yaşındaki Smolensk sakininin talebi üzerine başlatılan cezai bir dolandırıcılık davası hakkında. Popüler sosyal ağlardan birinde bir kadın, Desnogorsk’taki bir rekreasyon merkezinde ev kiralama hakkında bilgi buldu.

Smolensk bölgesi İçişleri Bakanlığı, “Bilinmeyen bir kişiyle yazışmalarda vatandaş, işlemin ayrıntılarını açıkladı ve ardından 50 bin ruble’den fazlasını belirtilen banka hesabına ödeme olarak aktardı” dedi. Ancak para transfer edildikten sonra “ev sahibi” iletişimi kesti, mağdur bir dolandırıcının kurbanı olduğunu anladı ve polise başvurdu.”

Fotoğraf: IZVESTIA/Mikhail Tereshchenko

Bilgi güvenliği şirketi Security Code’un GR yöneticisi ve düzenleyici uzmanı Alexandra Shmigirilov’un Izvestia ile yaptığı röportajda söylediği gibi: Turizm ve rekreasyon konusunda spekülasyon yapan dolandırıcılar benzer planlara göre hareket ediyorlar: bir “profil” web sitesi oluşturuyorlar, onu gerekli bilgilerle (fotoğraflar ve açıklamalar dahil) dolduruyorlar ve ayrıca kayıt ve satın alma işlemi için üzerine bir form yerleştiriyorlar. Ayrıca saldırganlar Telegram’da kullanıcıları dolandırmak veya mevcut kanallara reklam göndermek için kanallar oluşturabilir. Daha sonra dolandırıcılar yalnızca alıcıların bilgilerini bırakıp ön ödeme yapmasını bekleyebilirler.

Angara Security marka koruma uzmanı Maria Mikhailova, “Suçlular, ek hizmetler (örneğin, havaalanından transfer) için ödeme de dahil olmak üzere konaklama için ön ödeme veya tam ödeme talep edebilir” diyor. — Gezginler, bu tür turistik tesisler için ödeme yaptıktan sonra ya “ev sahipleri” ile iletişime geçemiyor ya da vardıklarında otelin mevcut olmadığını ya da turistik tesisin başka müşteriler tarafından rezerve edildiğini keşfediyorlar.

Dolandırıcılardan yeni ürünler

Alexandra Shmigirilova’ya göre dolandırıcılar, planlarını özellikle turizm patlaması dönemlerinde – yaz ayları, kış ve resmi tatiller, çocuk tatilleri ve otellere, tatil evlerine ve turlara olan talebin önemli ölçüde arttığı diğer dönemlerde – aktif olarak kullanıyor.

İzvestia’nın muhatabı, “Herkes seyahate çıktığı için saldırganların böyle bir hedef kitlesi yok, ancak çeşitli anketlerden elde edilen verilere dayanan istatistiklere göre çoğunlukla 35 ila 60 yaşlarındaki kadınlar tur satın alıyor” diyor. — Buna göre dolandırıcıların ana hedefidirler.

Aynı zamanda Maria Mikhailova şunu belirtiyor: Çocuklu aileler ve konaklamada tasarruf etmek isteyen ve harika fırsatlar arayan öğrenciler dolandırıcılara karşı özellikle savunmasızdır.

Fotoğraf: IZVESTIA/Sergey Lantyukhov

Ayrıca yeni teknolojilere ve çevrimiçi platformlara aşina olmayan yaşlı insanlar da risk altındadır. Ancak deneyimli turistlerin bile seyahat ettikleri bölgenin şartlarını ve özelliklerini her zaman bilmemeleri nedeniyle dolandırıcılık oyunlarına kapılabileceğini vurgulayan uzman, şunları kaydetti:

Aynı zamanda R-Vision’ın bilgi güvenliği danışmanı Karen Bagdasaryan, 2024 yılında turizm dolandırıcılığının teknolojinin gelişmesiyle birlikte daha da karmaşık hale geldiğine dikkat çekiyor: Yapay zeka, saldırganların elinde önemli bir araç haline geldi. Daha gerçekçi ve inandırıcı olan sahte web siteleri ve reklamlar oluşturur.

Uzman, “Saldırganlar, kullanıcı veritabanlarına erişim sağlamak ve bu bilgileri daha sonraki saldırılar için kullanmak amacıyla meşru rezervasyon platformlarına giderek daha fazla saldırmaya başladı” diye belirtiyor. “Diğer bir endişe verici eğilim, sahte web siteleri oluşturmak, kimlik avı e-postaları göndermek ve sosyal mühendislik kullanmak gibi çeşitli aldatma yöntemlerini birleştiren hibrit planların kullanılmasıdır.

Koruma Mekanizmaları

Dolandırıcıların turizmle ilgili planlar için web siteleri oluşturma konusunda sıklıkla kapsamlı bir yaklaşım benimsemelerine rağmen, dolandırıcılığın fark edilebileceği bazı tetikleyiciler vardır., Alexander Shmigirilov’un Izvestia ile yaptığı bir konuşmada belirtiyor. Örneğin, Şüphe uyandıracak derecede zayıf bir site yapısı, dikkatli olmak için bir neden olabilir.

Uzman, “Gerçek şu ki, hem misafirhanelerin hem de otellerin ciddi satıcıları ve sahipleri, misafirlerin ilgisini çekmek için mümkün olduğunca fazla bilgi ve fotoğraf yayınlamaya çalışıyor” diyor. — Ayrıca eğer bir otel veya misafirhane gerçekten varsa, sitede onun farklı açılardan birçok fotoğrafını görebilir, iç mekanını değerlendirebilirsiniz.

Fotoğraf: IZVESTIA/Alexander Kazakov

Fakat Dolandırıcılar bazen yüksek kaliteli fotoğrafları ihmal eder veya bunları İnternet’ten alır; bu nedenle, İnternet’te bir resim arayarak sahteciliği tespit edebilirsiniz. Seyahat toplayıcı portalları gibi inceleme sitelerini kullanarak da dolandırıcılıkları ortaya çıkarabilirsiniz.

Positive Technologies’in analitik araştırma başkanı Irina Zinovkina’ya göre, konaklama ve diğer turistik hizmetler için rezervasyonları yalnızca güvenilir ve meşru sitelerden yapmalısınız ve “özel mülk sahipleri” ile pazarlık yapmamaya çalışmalısınız. İkincisi çok düşük fiyatlar sunuyorsa, bu genellikle kesin bir dolandırıcılık işaretidir.

Uzman, “Ayrıca siber hijyenin temel kurallarına da uymak gerekiyor; örneğin, gizli verilerinizi doğrulanmamış kaynaklarda bırakmayın” diye vurguluyor.

Fotoğraf: Global Look Press/Simon Belcher

Buna karşılık, FACCT uzmanları, sahte kaynaklar 1-2 aydan daha uzun süre çalışmadığından, whois.net, pr-cy.ru veya cy-pr.com hizmetlerini kullanarak sitelerin kayıt tarihini kontrol etmenizi ve ayrıca adres çubuğu sitenin resmi adıyla eşleşir. Ayrıca ödeme yönteminizi de kontrol edin: sanal bir cüzdana veya kart numarasına para aktarmanız istenirse bir saldırganla karşı karşıyasınız demektir.

Kaspersky Lab kıdemli içerik analisti Olga Svistunova şu sonuca varıyor: “Bir güvenlik çözümü kullanın; bu, sizi bir kimlik avı veya dolandırıcılık kaynağına geçme girişiminin yanı sıra kötü amaçlı yazılım kurulumu konusunda da uyaracaktır.” — Ayrıca, farklı hizmetlerdeki hesaplarınızı korumaya önceden dikkat edin: karmaşık şifreler belirleyin ve iki faktörlü kimlik doğrulamayı ayarlayın.