Трэвел-компания Aviasales и международная компания по предотвращению и расследованию киберпреступлений и мошенничеств Group-IB запустили совместный проект настоящийбилет.рф, позволяющий проверить подозрительного продавца перед покупкой авиабилетов.
Представитель Aviasales Янис Дзенис рассказал AD, что компания регулярно сталкивается с злоумышленниками, которые создают мошеннические сайты якобы по продаже билетов, продвигают их при помощи контекстной рекламы и успевают обмануть несколько десятков пользователей.
Для проверки сайта на добросовестность Aviasales совместно с Group-IB создали сайт настоящийбилет.рф, в базе которого уже содержатся около 500 адресов недобропорядочных сайтов и 7 тысяч достоверных страниц.
Дзенис подчеркнул, что страницы мошенников блокируются в течение 12 часов. Представитель Group-IB Марина Колдомасова описала процесс работы с мошенническим сайтом:
Мы получаем жалобу на сайт или сами находим подозрительный ресурс, определяем его как мошеннический или фишинговый, который выманивает конфиденциальные данные и платежную информацию у пользователей, и направляем запрос операторам, регистраторам и хостинг-провайдерам о блокировке этого ресурса. А они уже производят блокировку домена.
Наш круглосуточный центр реагирования CERT-GIB входит в группу FIRST, которая объединяет более 300 CERT-команд в 70 странах мира. И даже если мы не работаем в этой зоне, то мошеннический ресурс сможет заблокировать другая команда CERT в этой стране.
По словам Колдомасовой, если сайт не блокируется сразу, то Group-IB добавляет его в черный список, а пользователь благодаря специальному расширению для браузера получает уведомление о том, что сайт опасный или ненадежный.
About the author
