Zakłócenia w ruchu lotniczym dają oszustom to, czego najbardziej potrzebują: wiarygodny powód, by skłonić cię do pośpiechu
Zarezerwowałeś lot na lato. Widziałeś nagłówki o niedoborach paliwa lotniczego, odwołanych trasach i wyższych kosztach podróży. Nagle otrzymujesz SMS-a: twój lot został dotknięty zmianami i musisz kliknąć link, aby potwierdzić zwrot kosztów lub zmienić rezerwację, zanim oferta wygaśnie.
Ta wiadomość wydaje się wiarygodna, ponieważ sytuacja, w której się pojawiła, jest prawdziwa. W kwietniu IATA ostrzegła, że w Europie mogą pojawić się odwołania lotów pod koniec maja, jeśli niedobory paliwa lotniczego staną się faktem. Od tego czasu linie lotnicze i rządy starają się uspokajać podróżnych, publikując jednocześnie wytyczne dotyczące praw pasażerów, zwrotów kosztów i zmian tras.
To właśnie taki rodzaj zamieszania lubią oszuści. Nie muszą sami powodować zakłóceń, wystarczy, że pojawią się w odpowiednim momencie, z odpowiednim logo marki i odpowiednim poczuciem pilności.
Spis treści
- Dlaczego zakłócenia w ruchu lotniczym tak dobrze sprawdzają się jako przynęta w oszustwach
- Oszustwo może rozpocząć się jeszcze przed otrzymaniem wiadomości
- Jak mogą wyglądać te oszustwa
- Twoje prawdziwe prawa pasażera mogą zostać wykorzystane przeciwko Tobie
- Jak sprawdzić przed kliknięciem
- Co zrobić, jeśli już kliknąłeś
- Prawdziwa lekcja dotycząca letnich podróży
Dlaczego zakłócenia w ruchu lotniczym tak dobrze sprawdzają się jako przynęta w oszustwach
Większość wiadomości oszukańczych kończy się niepowodzeniem, ponieważ pojawiają się bez kontekstu. Przypadkowy e-mail dotyczący zwrotu kosztów od linii lotniczej, z której nigdy nie korzystasz, łatwo zignorować. Zupełnie inaczej wygląda sytuacja w przypadku wiadomości o zwrocie kosztów od linii lotniczej, którą masz lecieć w przyszłym tygodniu, w okresie powszechnych zakłóceń w ruchu lotniczym.
Zadaniem oszusta jest sprawienie, byś pomyślał: „To może być prawdziwe”.
Może się to zdarzyć na kilka sposobów. Możesz otrzymać fałszywy e-mail o odwołaniu lotu zawierający link do formularza zwrotu kosztów. Możesz szukać numeru obsługi klienta linii lotniczej i trafić na fałszywą stronę pomocy technicznej. Możesz opublikować post w mediach społecznościowych z prośbą o pomoc skierowaną do linii lotniczej, a następnie otrzymać odpowiedź z konta, które wygląda na oficjalne. Albo możesz otrzymać wiadomość na WhatsAppie, w której podano nazwę Twojego hotelu, daty podróży lub numer rezerwacji.
Każda z tych wersji wykorzystuje ten sam punkt nacisku: obawiasz się utraty pieniędzy, utraty lotu lub utknięcia w obcym miejscu.
Przestępcy już wykorzystują takie zakłócenia w ten sposób. W marcu „The Guardian” poinformował, że fałszywe konta pomocy linii lotniczych atakowały podróżnych dotkniętych zakłóceniami lotów na Bliskim Wschodzie. Niektóre ofiary szukały pomocy lub zwrotu kosztów, a następnie otrzymywały odpowiedzi z kont udających przedstawicieli linii lotniczych. Oszustwo przeniosło się do wiadomości prywatnych, gdzie ofiary były proszone o podanie szczegółów i otrzymywały linki, które prowadziły do utraty pieniędzy zamiast ich zwrotu.
Historia z paliwem lotniczym daje oszustom kolejny pretekst. Wiadomość może zawierać informację, że lot został odwołany, cena biletu uległa zmianie, opłata paliwowa nie została naliczona lub że o zwrot pieniędzy należy wystąpić w ciągu kilku godzin. Żadne z tych twierdzeń nie musi być prawdziwe, aby oszustwo odniosło skutek.
Oszustwo może rozpocząć się jeszcze przed otrzymaniem wiadomości
Fałszywa wiadomość dotycząca podróży staje się znacznie trudniejsza do wykrycia, gdy zawiera prawdziwe informacje.
Na tej zasadzie opierają się oszustwa typu „Reservation Hijack”, czyli forma ukierunkowanego phishingu, w której cyberprzestępcy wykorzystują prawdziwe dane rezerwacji, aby wiadomość wyglądała na wiarygodną. W niektórych przypadkach atakujący mogą wykorzystywać informacje ujawnione w wyniku naruszeń bezpieczeństwa lub przejęcia systemów turystycznych. W innych przypadkach zbierają dane z e-maili, postów w mediach społecznościowych, wcześniejszych wycieków lub fałszywych interakcji z obsługą klienta. Gen opisał wcześniej oszustwa typu „Reservation Hijack” jako oszustwa wykorzystujące prawdziwe dane rezerwacji hotelowych, aby fałszywe prośby o płatność lub weryfikację wyglądały na autentyczne.
To rozróżnienie ma znaczenie. Oszukańcza wiadomość nie potrzebuje numeru Twojej karty kredytowej, aby Cię oszukać. Wystarczy, że zna Twoje imię i nazwisko, miejsce docelowe, daty podróży oraz platformę, na której dokonałeś rezerwacji.
Jak mogą wyglądać te oszustwa
Oszustwo związane z zakłóceniami w podróży zazwyczaj nie zaczyna się od dziwnej oferty. Zaczyna się od czegoś nudnego i administracyjnego. To właśnie część sztuczki.
Możesz otrzymać wiadomości typu:
- „Twój lot został odwołany z powodu problemów z dostawą paliwa. Odbierz zwrot kosztów tutaj”.
- „Twoja zmiana rezerwacji jest w toku. Potwierdź dane pasażera w ciągu dwóch godzin”.
- „Aby utrzymać rezerwację, wymagana jest dodatkowa opłata lotniskowa lub dopłata paliwowa”.
- „Twoja rezerwacja hotelowa zostanie anulowana, jeśli nie zostanie zweryfikowana płatność”.
- „Ze względu na duże natężenie połączeń prosimy o kontynuowanie tej sprawy na WhatsApp”.
Dokładne sformułowania się zmieniają, ale schemat jest znany. Jest problem, termin i link. Wiadomość może również skłonić cię do odejścia od oficjalnego kanału komunikacji na rzecz SMS-ów, WhatsAppa, Telegrama, wiadomości prywatnych lub rozmowy telefonicznej. Gdy to nastąpi, oszust przejmuje kontrolę nad rozmową.
Jest jeszcze jeden szczegół, na który warto zwrócić uwagę: niektóre wiadomości nie proszą od razu o pieniądze. Zaczynają się od prośby o podanie numeru rezerwacji, nazwiska, numeru telefonu lub jednorazowego hasła. To nadal może być niebezpieczne. Te dane mogą pomóc oszustom uzyskać dostęp do rezerwacji, podszyć się pod Ciebie w kontakcie z obsługą klienta, zresetować konto lub sprawić, że kolejna wiadomość będzie bardziej przekonująca.
Twoje prawdziwe prawa pasażera mogą zostać wykorzystane przeciwko Tobie
Jeśli linia lotnicza odwoła Twój lot, możesz mieć prawo do zwrotu kosztów, zmiany trasy lub pomocy, w zależności od tego, dokąd podróżujesz i jakie przepisy mają zastosowanie. Komisja Europejska stwierdziła, że pasażerowie dotknięci odwołaniami nadal mają prawo do zwrotu kosztów, zmiany trasy lub powrotu, pomocy na lotnisku oraz odszkodowania za odwołania w ostatniej chwili w odpowiednich okolicznościach. Stwierdziła również, że linie lotnicze nie mogą z mocą wsteczną dodawać opłat paliwowych do już opublikowanych ostatecznych cen biletów.
Informacje te są przydatne dla podróżnych, ale są również przydatne dla oszustów.
Fałszywa wiadomość o zwrocie kosztów staje się bardziej wiarygodna, gdy ludzie już wiedzą, że zwroty są możliwe. Fałszywy link do zmiany rezerwacji staje się bardziej wiarygodny, gdy linie lotnicze rzeczywiście zmieniają rozkłady lotów. Fałszywe żądanie uiszczenia „opłaty paliwowej” staje się bardziej niebezpieczne, gdy ceny paliwa są tematem wiadomości, nawet jeśli w wielu przypadkach legalne naliczanie opłat z mocą wsteczną może być niedozwolone.
Dlatego najbezpieczniej jest nie oceniać wiadomości wyłącznie na podstawie tego, czy historia brzmi wiarygodnie. Podczas zakłóceń w ruchu lotniczym wiele oszukańczych historii będzie brzmiało wiarygodnie. Zamiast tego oceń kanał komunikacji.
Jak sprawdzić przed kliknięciem
Zacznij od oficjalnej aplikacji lub strony internetowej linii lotniczej lub platformy rezerwacyjnej. Nie korzystaj z linku zawartego w wiadomości. Otwórz aplikację samodzielnie, wpisz adres strony internetowej samodzielnie lub skorzystaj z danych kontaktowych podanych w oryginalnym potwierdzeniu rezerwacji.
Sprawdź, czy ta sama prośba o anulowanie, zwrot kosztów lub płatność pojawia się na Twoim koncie. Jeśli wiadomość jest prawdziwa, linia lotnicza lub hotel powinny być w stanie potwierdzić ją za pośrednictwem oficjalnego kanału.
Zachowaj ostrożność w przypadku obsługi klienta w mediach społecznościowych. Jeśli konto odpowiada na Twoją publiczną skargę, sprawdź, czy jest ono powiązane z oficjalną stroną internetową linii lotniczej. Przyjrzyj się uważnie nazwie użytkownika. Fałszywe konta obsługi klienta często kopiują logo i nazwy, ale mają niewielkie różnice w pisowni, małą liczbę obserwujących lub są nowo utworzonymi profilami. Gazeta „The Guardian” poinformowała, że oszuści często przeszukują media społecznościowe w poszukiwaniu pasażerów próbujących skontaktować się z autentycznymi kontami linii lotniczych i odpowiadają im jako pierwsi, co utrudnia wykrycie oszustwa.
Nie udostępniaj haseł jednorazowych, danych kart płatniczych ani danych logowania nikomu, kto skontaktuje się z Tobą niespodziewanie. Prawdziwa linia lotnicza lub hotel nie potrzebuje Twojego bankowego hasła jednorazowego (OTP), aby wysłać Ci zwrot kosztów.
Bądź szczególnie wyczulony na wywieranie presji. „Masz 30 minut na ubieganie się o zwrot kosztów” to nie jest obsługa klienta. To taktyka.
Co zrobić, jeśli już kliknąłeś
Jeśli podałeś dane płatnicze, natychmiast skontaktuj się ze swoim bankiem lub wydawcą karty. Zapytaj, czy transakcja może zostać zablokowana lub cofnięta, a w razie potrzeby poproś o nową kartę.
Jeśli podałeś dane logowania do linii lotniczej, hotelu lub platformy rezerwacyjnej, zmień hasło na oficjalnej stronie lub w aplikacji. Używaj unikalnego hasła, a nie tego, którego używasz gdzie indziej. Włącz uwierzytelnianie dwuskładnikowe, jeśli jest dostępne.
Jeśli podałeś hasło jednorazowe lub kod uwierzytelniający, załóż, że ktoś mógł uzyskać dostęp do Twojego konta. Sprawdź szczegóły rezerwacji, metody płatności i ostatnią aktywność na koncie.
Zgłoś oszustwo linii lotniczej, hotelowi lub platformie rezerwacyjnej, pod których tożsamość podszywano się. Jeśli oszustwo miało miejsce w mediach społecznościowych, zgłoś konto jako podszywające się pod inną osobę. Jeśli doszło do kradzieży pieniędzy, zgłoś to do odpowiedniego organu ds. oszustw w swoim kraju.
Prawdziwa lekcja dotycząca letnich podróży
Zakłócenia w podróży zmieniają zachowanie ludzi. W pośpiechu szukają numerów pomocy technicznej. Publikują posty publicznie, ponieważ kolejki do obsługi klienta są długie. Akceptują dziwne instrukcje, ponieważ obawiają się utraty lotu lub zwrotu pieniędzy.
Oszuści wykorzystują właśnie takie zachowania.
Najbezpieczniejsze założenie jest proste: jeśli wiadomość dotycząca lotu, hotelu lub zwrotu pieniędzy wywołuje poczucie pilności i zawiera link, zatrzymaj się. Wróć do oficjalnego źródła. Prawdziwe odwołanie nadal będzie widoczne, gdy sprawdzisz to bezpośrednio u linii lotniczej lub na platformie rezerwacyjnej. Oszustowi zależy na tym, abyś podjął działanie, zanim on sam to zrobi.
Źródło zdjęć: depositphotos.com
Materiał przygotowany przez CORE - Norton, Avast i AVG w Polsce