Cyberprzestępcy coraz częściej wykorzystują rozpoznawalne marki z branży turystycznej i transportowej, aby wyłudzać dane logowania oraz informacje o płatnościach. Z analizy firmy Kaspersky wynika, że między II kwartałem 2025 r. a I kwartałem 2026 r. odnotowano blisko 268 tys. prób takich ataków.
Badanie objęło kampanie phishingowe wykorzystujące wizerunek linii lotniczych, przewoźników, internetowych biur podróży oraz platform rezerwacyjnych. Zdecydowaną większość – 262 663 przypadki – stanowiły ataki podszywające się pod firmy transportowe. W 61 proc. wykorzystywano markę Emirates, a w 37 proc. Ubera.
Eksperci wskazują, że celem oszustów nie są wyłącznie dane dotyczące rezerwacji. Coraz częściej próbują oni przejąć dane logowania do kont bankowych i informacje o kartach płatniczych. Sprzyjają temu presja czasu, częste transakcje online oraz zaufanie, jakim podróżni darzą znane marki.
Najczęściej wykrywanym zagrożeniem były trojany, które odpowiadały za 30,5 proc. wszystkich przypadków. Kolejne 22,5 proc. stanowiły trojany bankowe, stworzone specjalnie do kradzieży danych uwierzytelniających i informacji o płatnościach, pisze portal Reise vor-9.
Jednym z przykładów była fałszywa strona internetowa podszywająca się pod Ryanaira. Cyberprzestępcy obiecywali użytkownikom odszkodowanie za opóźniony lot, jednak w zamian wymagali podania danych logowania lub wniesienia niewielkiej opłaty manipulacyjnej. Dodatkową presję wywierał licznik odliczający czas na podjęcie decyzji.
Kaspersky przypomina, że linie lotnicze nie wymagają natychmiastowej reakcji ani wcześniejszej opłaty w celu wypłaty rekompensaty. Eksperci zalecają korzystanie wyłącznie z oficjalnych stron internetowych i aplikacji, unikanie linków przesyłanych e-mailami, SMS-ami czy za pośrednictwem mediów społecznościowych oraz każdorazowe sprawdzanie adresu strony przed podaniem danych płatniczych.
Do sygnałów ostrzegawczych należą również wyjątkowo atrakcyjne oferty, nietypowe metody płatności oraz wywieranie presji czasu. Firma rekomenduje stosowanie unikalnych haseł, uwierzytelniania wieloskładnikowego oraz pobieranie aplikacji wyłącznie z oficjalnych sklepów. MBG
.png)
.jpg)
