Aviasales и Group-IB запустили совместный проект для блокировки мошеннических сайтов по продаже билетов

Трэвел-компания Aviasales и международная компания по предотвращению и расследованию киберпреступлений и мошенничеств Group-IB запустили совместный проект настоящийбилет.рф, позволяющий проверить подозрительного продавца перед покупкой авиабилетов.

Представитель Aviasales Янис Дзенис рассказал AD, что компания регулярно сталкивается с злоумышленниками, которые создают мошеннические сайты якобы по продаже билетов, продвигают их при помощи контекстной рекламы и успевают обмануть несколько десятков пользователей.

Для проверки сайта на добросовестность Aviasales совместно с Group-IB создали сайт настоящийбилет.рф, в базе которого уже содержатся около 500 адресов недобропорядочных сайтов и 7 тысяч достоверных страниц.

Дзенис подчеркнул, что страницы мошенников блокируются в течение 12 часов. Представитель Group-IB Марина Колдомасова описала процесс работы с мошенническим сайтом:

Мы получаем жалобу на сайт или сами находим подозрительный ресурс, определяем его как мошеннический или фишинговый, который выманивает конфиденциальные данные и платежную информацию у пользователей, и направляем запрос операторам, регистраторам и хостинг-провайдерам о блокировке этого ресурса. А они уже производят блокировку домена.

Наш круглосуточный центр реагирования CERT-GIB входит в группу FIRST, которая объединяет более 300 CERT-команд в 70 странах мира. И даже если мы не работаем в этой зоне, то мошеннический ресурс сможет заблокировать другая команда CERT в этой стране.

По словам Колдомасовой, если сайт не блокируется сразу, то Group-IB добавляет его в черный список, а пользователь благодаря специальному расширению для браузера получает уведомление о том, что сайт опасный или ненадежный.