Studiu Kaspersky
Infractorii cibernetici profită de faptul că tot mai mulți călători se bazează pe platforme digitale pentru fiecare etapă a călătoriilor lor. În ultimul an, soluțiile Kaspersky au înregistrat aproape 270.000 de tentative de atac cibernetic îndreptate împotriva turiștilor, desfășurate sub identitatea unor branduri populare din domeniul turismului și transportului. Pentru a-i ajuta pe utilizatori să călătorească cu mai multă încredere și mai în siguranță, Kaspersky lansează Kaspersky Safe Travel Insights – un ghid pentru călătorii memorabile, dar și sigure.
Angajații Kaspersky din peste 20 de țări împărtășesc experiențe directe despre locurile și atracțiile care merită descoperite în țările lor de origine, precum și recomandări privind riscurile digitale de care turiștii ar trebui să țină cont atunci când vizitează aceste destinații.
Brandurile din transport, principala țintă a atacatorilor
Planificarea unei călătorii presupune astăzi utilizarea simultană a aplicațiilor de ridesharing, a companiilor aeriene și a platformelor de rezervări online, adesea pe mai multe dispozitive și sub presiunea găsirii celor mai bune oferte. Această combinație de grabă, încredere în branduri cunoscute și trecere rapidă între platforme creează contextul ideal pentru atacatorii cibernetici, care folosesc pagini de phishing, aplicații false și oferte frauduloase care imită servicii legitime din domeniul transportului și turismului.
Cercetătorii Kaspersky au analizat amenințările cibernetice distribuite sub identitatea unor branduri importante din domeniul transporturilor*. Din trimestrul al doilea din 2025 și până în trimestrul întâi din 2026, soluțiile Kaspersky au detectat 262.663 de tentative de atac asociate acestor branduri. Atacurile care imitau Emirates au reprezentat 61% din totalul detecțiilor, urmate de cele care imitau Uber, cu 37%. Majoritatea activității observate în această categorie s-a concentrat asupra acestor două branduri, demonstrând că atacatorii își direcționează eforturile către servicii foarte populare, cu un număr mare de utilizatori și de tranzacții financiare.
Troienii au reprezentat cel mai frecvent tip de amenințare detectat în fișierele și mesajele asociate brandurilor din transport, însumând 30,5% dintre detecții, urmați de Trojan-Banker, cu 22,5%. Acest tip de malware este conceput pentru a fura date bancare și informații despre metodele de plată. Cu alte cuvinte, infractorii cibernetici care se dau drept companii de transport nu urmăresc doar datele rezervării, ci, în cele mai multe cazuri, încearcă să obțină acces direct la conturile bancare ale victimelor.
Exemplu de pagină de phishing care imită compania aeriană irlandeză Ryanair.
Printre metodele identificate de cercetătorii Kaspersky se numără și clasica fraudă de tip „ai dreptul la o despăgubire”, în care este folosită imaginea companiei Ryanair. Victimele primesc un mesaj prin care sunt informate că sunt eligibile pentru o compensație aferentă unui zbor și sunt îndemnate fie să își introducă datele de autentificare, fie să achite o mică „taxă de procesare” pentru a primi banii. Escrocheria se bazează pe crearea unui sentiment puternic de urgență, oferindu-le victimelor doar câteva secunde pentru a acționa înainte ca presupusa ofertă să expire. Acest tip de presiune este un semnal clar de alarmă: companiile aeriene legitime nu condiționează solicitarea unei despăgubiri de un termen de câteva secunde și nu percep taxe în avans pentru procesarea rambursărilor.
Platformele de rezervări și serviciile turistice: un risc mai redus, dar real
Pe lângă brandurile din transport, Kaspersky a analizat și amenințările care folosesc identitatea unor platforme de rezervări și servicii turistice**. În aceeași perioadă, soluțiile Kaspersky au înregistrat 5.414 tentative de atac asociate acestor branduri. Cele mai frecvente amenințări au fost troienii, care au reprezentat 54,6% dintre detecții.
Conturile utilizatorilor pe platformele de rezervări conțin, de regulă, informații despre metodele de plată, date personale, istoricul rezervărilor și conversațiile cu unitățile de cazare sau furnizorii de activități turistice, ceea ce le transformă în ținte atractive pentru atacatori. Fișierele și paginile malițioase care imită aceste platforme urmăresc furtul datelor de acreditare, compromiterea informațiilor de plată, instalarea de malware suplimentar sau obținerea accesului la dispozitivul victimei.
Exemplu de pagină de phishing care imită Booking.com
Într-o altă schemă de fraudă care imită Booking.com, victimele sunt direcționate către o pagină falsă de rezervare, foarte asemănătoare cu cea originală, unde li se solicită introducerea datelor personale și a informațiilor de plată pentru finalizarea unei presupuse rezervări. În realitate, rezervarea nu este efectuată, nu se transmite nicio confirmare, iar banii ajung direct la atacatori. Deoarece pagina reproduce fidel procesul de rezervare al Booking.com, multe victime descoperă înșelătoria abia când ajung la destinație și află că nu există nicio rezervare înregistrată sub numele lor.
Pentru mai multe recomandări de călătorie, vizitați Kaspersky Safe Travel Insights, unde angajații companiei împărtășesc experiențe autentice despre locurile, preparatele și activitățile care merită descoperite în țările lor. Proiectul evidențiază, totodată, principalele amenințări digitale pe care turiștii le pot întâlni în diferite destinații – de la phishing și fraude legate de rezervări sau plăți până la riscurile asociate utilizării rețelelor Wi-Fi publice – și oferă recomandări practice pentru o călătorie sigură, din etapa de planificare până la întoarcerea acasă.
Pentru a evita fraudele asociate călătoriilor, Kaspersky recomandă:
- Rezervați bilete și cazare doar prin intermediul site-urilor sau aplicațiilor oficiale. Evitați accesarea link-urilor de tip „rezervarea dumneavoastră” primite prin e-mail, SMS sau rețele sociale.
- Verificați cu atenție adresa URL înainte de a introduce datele de plată. Paginile de phishing folosesc adesea domenii foarte asemănătoare cu cele legitime.
- Fiți precauți în fața ofertelor care par prea bune pentru a fi adevărate, mai ales dacă presupun o decizie rapidă sau metode de plată neobișnuite, precum transferurile bancare sau cardurile cadou.
- Utilizați parole puternice și diferite pentru conturile folosite în călătorii și activați autentificarea multifactor (MFA) oriunde este disponibilă.
- Descărcați aplicațiile de transport și călătorii doar din magazinele oficiale și verificați recenziile și permisiunile solicitate înainte de instalare.
- Monitorizați extrasele de cont și tranzacțiile efectuate după rezervarea călătoriei și raportați imediat orice operațiune suspectă.
- Scanați coduri QR doar din surse de încredere. Verificați cu atenție adresa site-ului și detaliile de plată înainte de a continua și evitați descărcarea de aplicații sau fișiere prin intermediul codurilor QR dacă nu sunteți siguri de autenticitatea acestora. Funcția Secure QR Scanner, inclusă în Kaspersky Premium, verifică link-urile ascunse în codurile QR și avertizează utilizatorii atunci când detectează pagini malițioase sau de phishing.
- Kaspersky Premium utilizează tehnologii bazate pe inteligență artificială pentru a identifica site-urile de phishing și paginile de plată frauduloase înainte ca utilizatorii să introducă date sensibile, combinând algoritmi de învățare automată, monitorizare în timp real și funcții de verificare a furtului de identitate.
- Dacă este necesară utilizarea unei rețele Wi-Fi publice, serviciul VPN inclus în Kaspersky Premium criptează conexiunea la internet și oferă un nivel suplimentar de protecție în timpul accesării serviciilor turistice, a conturilor de e-mail sau a altor conturi online.
* Emirates, Uber, BlaBlaCar, Expedia, Bolt, Qatar Airways, Air France, Lufthansa, Kayak, Singapore Airlines, Turkish Airlines, British Airways, Wizz Air, Trip.com, Skyscanner și Ryanair.
** Booking.com, TripAdvisor, Agoda, Airbnb și Viator.
