GROUP-IB ОБНАРУЖИЛА ПОДДЕЛЬНЫЕ САЙТЫ ОТЕЛЕЙ В СОЧИ, КРАДУЩИХ ДАННЫЕ БАНКОВСКИХ КАРТ

Компания Group-IB, специализирующаяся на предотвращении кибератак, обнаружила сеть сайтов-клонов популярных отелей и гостиниц города Сочи, об этом говорится в известьи компании.
«Group-IB обнаружила активную сеть сайтов-клонов популярных отелей и гостиниц в Сочи. Помимо перекупщиков сайты-клоны активно используют интернет-мошенники для кражи денег или данных банковских карт. Кампания по продвижению аналогичных ресурсов в сети остаётся активной не только в "высокий сезон", но и многие на новогодние и рождественские праздники, когда стоимость номеров на престижном сочинском курорте возрастает минимум в два с лишним раза», - сообщается в релизе.
В начале августа в Group-IB поступила жалоба на ресурс, на котором предлагалось забронировать номера в «Сочи Парк Отеле». По заявке со профессионалами связался оператор, предложивший заплатить выбранный номер по безналичному расчету, поскольку в самом отеле провести оплату якобы невозможно - «там нет ни терминала, ни кассового аппарата». Оплата брони оказалась обычным переводом денег на счёт некоего физлица. В управляющем отелем «Библио-Глобусе» Group-IB рассказали, что официального сайта у отеля нет и бронирование происходит на сайте туроператора.
Итого анализ системы Group-IB показал около 60 подозрительных сайтов, связанных с отелями, в их числе оказались такие знаменитые бренды, как Sochi Marriott Krasnaya Polyana, «Роза Хутор», «Горки Плаза». Создатели сайтов-клонов копируют дизайн официального ресурса, используя узнаваемый логотип, бренд и фирменные цвета, а анализ всей группы сочинских «отелей-двойников» показал, что из этих 60 ресурсов у 70% равные контакты, то бишь домены под отели зарегистрированы одной организацией или группой.
«Люди, которые становятся жертвой аналогичных ресурсов, бронируют отели не через туроператора, а каждый сам по себе, зачастую кликая на первую попавшуюся в поисковике рекламную ссылку. И такое может быть ни бельмеса официальный сайт. Один из советов: бдительно отнестись к тому, на каком сайте, кому вы делаете перевод и где оставляете данные банковской карты», - также приводятся в известьи слова представителя Российского союза туриндустрии (РСТ) Ирины Тюриной.
«Деятельность большинства аналогичных сайтов относится к неправомерному использованию зарегистрированного товарного герба, а также к ошибочному партнерству. Аналогичные фейки необходимо «очищать» из поисковой выдачи, в чем обязаны быть заинтересованы прежде всего сами правообладатели товарных гербов», - в свою очередь отметил руководитель департамента инновационной защиты бренда и интеллектуальной собственности Group-IB Андрей Бусаргин.