Чем пассажиры в аэропортах интересны мошенникам

Аэропорты открывают широкие возможности для применения мошеннических схем социальной инженерии, говорит в беседе с «Известиями» руководитель Kaspersky GReAT в России Дмитрий Галов. В воздушных гаванях сосредоточено большое количество пассажиров, многие из которых находятся в непривычной обстановке, торопятся или тревожатся.

— Кроме того, часть путешественников прилетает в другую страну и стремится как можно быстрее выйти в интернет, чтобы связаться с близкими, вызвать такси, открыть карту и так далее, — рассказывает эксперт. — В этот момент человек может искать бесплатную сеть Wi-Fi, местную сим-карту или возможность приобрести eSIM.

По словам собеседника редакции, этой потребностью могут воспользоваться мошенники, предлагая подключиться к поддельной точке доступа или купить мобильный тариф на фишинговом сайте. Кроме того, привлекательными целями для злоумышленников являются люди, «застрявшие» в аэропортах, отмечает директор по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско.

Такие пассажиры находятся в стрессовой незапланированной ситуации, а значит, их способности к критическому мышлению снижены. Они пытаются найти максимально быстрый и эффективный способ выйти из положения и могут согласиться на нестандартные решения. Кроме того, они могут быть стеснены в деньгах и с большей долей вероятности польстятся на «выгодное предложение», не оценивая все возможные риски.

Каких мошеннических схем в аэропортах ждать в 2026 году

В плане атак на пассажиров аэропортов в 2026 году вероятна дальнейшая эволюция уже известных схем с элементами социальной инженерии в сторону усложнения и применения многоступенчатых сценариев атак, рассказывает директор Аналитического центра Уральского центра систем безопасности Дмитрий Зубарев.

— Например, могут получить дополнительное развитие атаки через QR-коды, — считает собеседник «Известий». — Сейчас в ходе таких атак пассажирам предлагается отсканировать код для получения скидок на такси, начисления бонусов за перелеты или участия в акциях известных брендов, но на деле ссылки ведут на фишинговые сайты.

По мнению эксперта, также сохранится актуальность атак типа Evil Twin («злой двойник»), когда злоумышленники создают поддельные точки доступа Wi‑Fi с названиями, похожими на официальные. Кроме того, мошенники продолжат практику создания поддельных сайтов по продаже авиабилетов и туристических путевок, а также схем с ложными сообщениями об отмене рейсов и необходимости доплаты.

В 2026 году стоит ожидать роста числа схем, связанных с фейковыми сайтами авиакомпаний, сервисами вызова такси по выгодной цене, а также с ресурсами по заказу еды «на борт самолета», прогнозируют эксперты сервиса «МТС Защитник». При переходе на подобные сайты потенциальная жертва попадает на фишинговую страницу, благодаря чему злоумышленник получает доступ к личным данным пользователя.

— Также вероятно увеличение числа фейковых уведомлений в мессенджерах и СМС от имени аэропорта или авиакомпании — о переносе рейса, замене выхода на посадку или необходимости доплаты за багаж, — отмечают специалисты.

Какие мошеннические схемы в аэропортах встречались ранее

Между тем использовать различные схемы для обмана пассажиров в аэропортах мошенники как в России, так и за рубежом пытаются не первый год. Ранее уже встречались схемы с использованием QR-кодов, ведущих на поддельные страницы оплаты или авторизации, и сетей-двойников Wi-Fi с названием аэропорта или авиакомпании, рассказывает специалист департамента киберразведки компании «Бастион» Анастасия Патрушева.

— Также злоумышленники активно рассылали фишинговые письма и СМС о задержке рейса, возврате денег, изменении бронирования или потерянном багаже, — говорит собеседница «Известий». — Кроме того, атакующие используют поддельные контакты служб поддержки, предлагают установить «официальные» приложения или сообщить коды подтверждения.

Как отмечает эксперт, важно понимать: риск представляет не сам QR-код или сеть Wi-Fi, а то, куда они ведут, — на фишинговую страницу, поддельную точку доступа или другой инструмент для кражи данных. В свою очередь, Дмитрий Галов напоминает, что ранее злоумышленники создавали фишинговые страницы, маскирующиеся под сайты международных операторов, таких как Vodafone и Ooredoo.

Пользователям предлагали приобрести сим-карту или eSIM, пополнить счет мобильного интернета либо войти в личный кабинет. На самом деле целью было похитить личные и учетные данные для входа в аккаунты, а также реквизиты банковских карт. По словам интернет-аналитика и эксперта компании «Газинформсервис» Марины Пробетс, подобные уловки бьют в первую очередь по уставшим путешественникам, пожилым людям, семьям с детьми и тем, кто плохо знает язык или местные реалии, — словом, по всем, кто выглядит растерянным или спешит.

— Опасность в том, что можно потерять не только деньги с карты, но и личные данные, доступ к аккаунтам авиакомпаний (мили, бонусы), а в худшем — заразить устройство и нарваться на шантаж, — предупреждает специалист. — Иногда это заканчивается пустым счетом или проблемами при пересечении границы. Главный удар — по кошельку и нервам, когда вместо отдыха вы разбираетесь с банком.

Как защититься от схем мошенников в аэропортах

Для того чтобы защититься от схем мошенников, направленных против пассажиров в аэропортах, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила кибербезопасности. Дмитрий Зубарев отмечает, что в первую очередь нужно соблюдать бдительность.

— При переходе по ссылкам после сканирования QR-кода нужно убедиться, что вы попали именно на тот сайт, на который предполагали, а не на его копию, — говорит он. — Здесь правила такие же, как при переходе по ссылкам из писем или сообщений в социальных сетях.

Для защиты от атак через беспроводные сети эксперт советует использовать только официальные точки доступа Wi-Fi, предоставляемые аэропортом или организациями, расположенными на его территории. В частности, для этого нужно проверять названия сетей и отключить опцию автоматического подключения.

Также следует внимательно проверять адреса сайтов перед вводом личных и платежных данных и использовать защитное решение, которое предупредит о попытке перехода на фишинговую страницу, советует Дмитрий Галов. Дмитрий Зубарев добавляет, что для максимальной защиты данных важно заранее настроить двухфакторную аутентификацию для всех важных учетных записей.

— Вопрос с мобильной связью тоже лучше решить еще до вылета — например, заранее приобрести и активировать eSIM через официальный сайт или приложение проверенного сервиса, — объясняет Дмитрий Галов. — Это позволит сразу после прилета пользоваться мобильным интернетом и не искать в спешке открытые сети Wi-Fi или тарифы на случайных сайтах. При покупке eSIM важно проверять адрес сайта и загружать приложения только из официальных магазинов.