Ура, мы едем в отпуск! Или нет?..
Цены на отдых в этом году заметно выросли, и люди, планируя отпуск, стремятся найти жильё подешевле. Этим желанием сэкономить и пользуются аферисты.
Пользователей заманивают на красивые сайты несуществующих отелей или на поддельные страницы популярных сервисов бронирования с привлекательными спецпредложениями. Прежде чем отправлять свои личные данные или переводить предоплату, внимательно проверьте реальность предложения и соберите всю возможную информацию как об объекте размещения, так и о компании, которая предоставляет услуги бронирования.
Если соблазнительная реклама привела вас на сайт бронирования, найдите его же в поисковике по названию и сравните адреса сайтов. Иногда различие может быть всего в одной букве! Посмотрите на найденном ресурсе отель или квартиру, которые привлекли ваше внимание, — есть ли акция здесь? Проверьте, предлагают ли это жильё другие платформы, почитайте о нём отзывы.
Реальность квартиры или дома, сдающихся в аренду, проверить сложнее. Здесь стоит ориентироваться на предложения проверенных ресурсов бронирования и с большой осторожностью доверять, например, объявлениям в соцсетях. Если же речь идёт об отеле, то нужно проверить реквизиты компании, уточнить, как давно она создана. Основные данные об организации можно легко найти, если просто забить в поисковой строке её ИНН или ОГРН.
Лучше, конечно, бронировать отдых на известных сервисах, внимательно проверяя, не поддельный ли это сайт. Иначе вы рискуете остаться и без денег, и без отпуска.
Вам письмо
Однако даже при бронировании на популярном ресурсе риски всё равно остаются. Так, одна из работниц Архангельского ЦБК выбрала гостиницу на известном агрегаторе, которым пользуется регулярно. Условия были самые безопасные: отсутствие предоплаты, расчёт при заселении, бесплатная отмена заказа. Но... За несколько дней до поездки нашей коллеге пришло письмо от отеля, в котором содержалась ссылка для подтверждения бронирования. В ссылке название сайта для бронирования было написано с одной «опечаткой», которую она не заметила. На открывшемся сайте — полной копии агрегатора, у которого производилось бронирование, — были указаны данные женщины, все подробности заказа и даже номер карты, которой она оплачивала услуги в прошлый раз. Всё выглядело очень правдоподобно. Решающей стала надпись: «Если не укажете данные вашей карты, то у вас могут возникнуть проблемы с бронированием нашего отеля».
— Думаю, у каждого есть свои страхи. У меня это боязнь радостно приехать в чужой мегаполис и остаться на улице с чемоданами и ребёнком. Была уже такая ситуация, когда, забронировав квартиру, нам пришлось на ходу, в поезде, судорожно искать другой вариант в «горячий сезон», — делится наша героиня. — В общем, волновалась, но ввела данные карты, затем код из СМС. С карты списалось 11 рублей и тут же вернулись. Я выдохнула. А зря...
Оказалось, что таким образом мошенники привязали кредитную карту нашей коллеги к своему номеру. И тут же начались списания. К счастью, банк среагировал достаточно быстро и приостановил транзакции, а потом и сама пострадавшая дозвонилась на горячую линию и заблокировала карту.
История для нашей героини закончилась благополучно. Сформировать такое поддельное письмо было бы невозможно, не получив доступ к данным о бронировании, поэтому оператор компенсировал ей потери. Однако, такой счастливый финал — скорее исключение, чем правило.
Обратите внимание!
Итак, как же можно обезопасить себя при покупках путёвок и бронировании гостиниц через Интернет?
Использовать средства проверки безопасности веб-сайта.
Для быстрой проверки легитимности сайта или безопасности конкретного URL можно использовать такие средства, как Google Safe Browsing или VirusTotal. Просто заходите на эти сайты и в специальную графу копируете ссылку или адрес сайта, в безопасности которого хотите убедиться.
Проверить SSL-сертификат.
SSL-сертификат — цифровой документ, который подтверждает подлинность сайта и обеспечивает защищённое соединение между браузером пользователя и сервером. Он работает через протокол HTTPS и шифрует передаваемые данные.
Проверить сертификат можно прямо в браузере: для этого нужно нажать на значок слева от адресной строки и открыть сведения о сайте. Если соединение защищено, браузер покажет соответствующее сообщение.
Однако действительный SSL-сертификат сам по себе не гарантирует надёжность сайта.
Уточнить возраст домена.
Надёжные ресурсы обычно существуют годами и имеют историю. Проверить дату регистрации можно с помощью бесплатного сервиса Whois. После ввода адреса сайта он показывает информацию о домене: дату и срок регистрации, контактные данные владельца. Дополнительно полезно изучить футер — в подвале сайта часто указывают год запуска проекта. Если ресурс заявляет о многолетней истории, а домен зарегистрирован совсем недавно, есть причина усомниться в его подлинности.
Закрывайте подозрительные окна.
Если вы попадаете на сайт и появляется множество всплывающих окон, немедленно закройте окно браузера — сайт может быть заражён вредоносной рекламой, рекламным ПО или другим типом вредоносных программ или вирусов. Нажатие на всплывающее окно может вызвать появление других всплывающих изображений, поэтому закройте окно, нажав Alt + F4 (в Windows) или используя Диспетчер задач Windows (Ctrl + Shift + Esc) для принудительного завершения процесса.
Позвоните в компанию.
Можно попробовать позвонить представителю сайта по контактам на самом ресурсе или в других источниках. Если указанного номера не существует, или же ответивший понятия не имеет о сайте, который вы посетили, — это, вероятно, мошенничество.
В случае необходимости сотрудники управления по информационной безопасности АЦБК готовы оказать помощь по вопросам цифровой защиты, в том числе личной.
Изображение из открытых источников