В преддверии майских праздников и сезона отпусков специалисты департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в ходе мониторинга мошеннических схем обнаружили новый сценарий обмана, который рассчитан на гостей российских курортов.
На фоне новостей о том, что в отдельных регионах на лето 2025 года свободных мест в отелях не осталось, злоумышленники предлагают забронировать квартиру или дом на безопасных условиях. Скамеры размещают в соцсетях видео с предложением выгодно снять квартиру, злоумышленники указывают цену на аренду ниже рыночной или обещают заманчивые скидки. Для бронирования пользователю присылают ссылку на фишинговый ресурс. В этой схеме преступники используют фейковые ресурсы трех популярных российских сервисов для бронирования отелей и квартир. Для обмана могут выбрать любой из них.
Дальнейшие действия зависят от операционной системы смартфона жертвы. При переходе по ссылке пользователи устройств на iOS видят страницу фейкового сервиса с фотографиями квартиры, ценой и кнопкой «Забронировать». После выбора дат заселения отображается сумма аренды. После нажатия кнопки «Оплатить» – страница с формой для ввода данных банковской карты, а затем – кода из СМС. Мошенники могут попросить прислать им код или скриншот с кодом в личные сообщения.
Пользователи устройств на Android при переходе по ссылке от мошенников вначале увидят такие же страницы фейкового ресурса с фотографиями квартирами, ценой, номером объекта и выбором дат для бронирования. Но после нажатия кнопки «Оплатить» их перенаправят на фейковый Google Play с предложением установить «фирменное» приложение сервиса для продолжения бронирования.
Если пользователь установит программу, ему предложат ввести данные банковской карты и код из СМС. На самом деле это приложение – вредоносная программа, которая позволяет перехватывать данные банковской карты и СМС, отправлять сообщения и передавать злоумышленникам информацию, которую владелец вводит на своем телефоне.
После ввода кода из СМС преступники получают возможность списать все деньги со счёта жертвы.
По данным F6, размер ущерба обманутых курортников от действий мошеннической группы, которая использует эту схему, составляет от 1000 до 140 000 рублей.
Внимание мошенников обращено прежде всего на популярные курорты, расположенные на черноморском и балтийском побережьях.
Для защиты своих средств от курортного мошенничества и спокойствия специалисты F6 советуют:
критично относитесь к предложениям по аренде жилья, продаже путевок билетов по ценам заметно ниже рыночных. Низкая цена – один из способов мошенников привлечь внимание;
критично относитесь к предложениям получить доступ к чему-либо «всего за 1 рубль». Это популярная уловка злоумышленников, которую все чаще используют в разных схемах (от подписки «всего за 1 доллар» на фейковый OnlyFans до записи на «бесплатное» посещение фейкового салона красоты). Итог один – похищенные со счета деньги;
проверяйте данные аккаунтов, которые разместили заинтересовавшую вас рекламу. Обычно мошенники распространяют фейковые объявления и видео в соцсетях через недавно созданные аккаунты;
не переходите по ссылкам от незнакомцев;
храните свою финансовую тайну — не сообщайте никому и не вводите на непроверенных сайтах свои персональные данные, данные своей банковской карты, коды и пароли из СМС и не оставляйте их на сайтах;
устанавливайте мобильные приложения только из официальных магазинов (обязательно проверяя правильность их доменных имен), от проверенных разработчиков и только в том случае, если точно знаете, для чего эти приложения вам нужны;
при любой непонятной ситуации прежде чем предпринять какие-то действия, посоветуйтесь с теми, кому доверяете.