Эксперты назвали основные киберугрозы для туристов за рубежом

Одной из заметных киберугроз для россиян, путешествующих по стране, стали общедоступные Wi‑Fi-сети. Эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) также рассказали о распространённых схемах мошенничества в популярных зарубежных направлениях.

В пятёрку стран, где туристы чаще сталкиваются с веб-угрозами, вошли Турция, Египет, Малайзия, Сингапур и Индонезия. В Турции аналитики зафиксировали 30,6 миллиона таких угроз, в Египте — 15,6 миллиона. Помимо поддельных точек доступа Wi‑Fi, путешественникам следует учитывать риски, связанные с банковскими картами и операциями по ним.

К таким схемам относятся клонирование карт, несанкционированные транзакции и скимминг — установка на банкоматы скрытых устройств, которые считывают данные карт. Использование незнакомых банкоматов и подключение к сетям с подозрительными названиями может создать дополнительный риск для финансовой информации.

В Малайзии специалисты обнаружили 15,3 миллиона веб-угроз, в Индонезии — 12,9 миллиона, а в Сингапуре — около шести миллионов. В этих странах туристы также могут столкнуться с кражами смартфонов и ноутбуков в общественных местах.

Потеря устройства опасна не только сама по себе. Если телефон или компьютер не защищён должным образом, злоумышленники могут попытаться получить доступ к банковским приложениям, электронной почте и другим онлайн-аккаунтам владельца.

В Малайзии мошенники, по данным экспертов, могут выстраивать доверие с потенциальными жертвами через приложения для знакомств, социальные сети и мессенджеры. В Сингапуре злоумышленники связываются с приезжими от имени государственных органов, рассчитывая получить персональные или платёжные данные.

Мошенничество с QR-кодами

Отдельную угрозу представляют QR-коды, которые используются для входа в цифровые сервисы. Ранее сообщалось, что с их помощью преступники могут красть аккаунты и данные россиян.

Схема строится следующим образом: мошенник открывает на своём устройстве страницу авторизации и получает QR-код для входа. Затем он извлекает из кода специальную ссылку и отправляет её потенциальной жертве через мессенджер или электронную почту. Если пользователь переходит по ссылке и подтверждает вход, злоумышленник может получить доступ к его аккаунту.