Hakerzy w dark webie mogą używać Twojej karty kredytowej do kupowania wakacji dla innych osób.
Najnowszy raport firm NordVPN i Saily ujawnił niepokojący trend wykorzystywania skradzionych kart kredytowych do zakupu biletów lotniczych, hoteli i innych usług turystycznych. Usługi te są następnie sprzedawane z dużymi rabatami na nielegalnych platformach internetowych, często nazywanych darknetowymi „biurami podróży”.
W obliczu rosnących zniżek dla osób rezerwujących wcześniej i corocznego planowania wakacji, eksperci ds. cyberbezpieczeństwa apelują do konsumentów o uważne monitorowanie kont finansowych. „Usługi B4U, czyli biura podróży działające w darknecie, zarabiają na skradzionych danych płatniczych” – mówi Vykintas Maknickas, CEO w Saily. „Jeśli dane Twojej karty kredytowej wyciekły, istnieje prawdopodobieństwo, że zostaną wykorzystane do kupienia komuś wakacji”.
Jak działa biuro podróży w darknecie
Agencje turystyczne działające w darknecie są jak legalne platformy rezerwacyjne, ale wyłącznie na ukrytych forach i w sklepach darknetu. Cyberprzestępcy działają jako agenci i kupują faktyczne usługi turystyczne – loty, rezerwacje hotelowe i inne powiązane usługi – za pomocą skradzionych kart kredytowych, a następnie odsprzedają je po znacznie obniżonych cenach. Badania pokazują, że 92,5% tych ofert jest przecenionych o 40–60% w stosunku do pierwotnej ceny.
Niemniej jednak takie „dobre oferty” zazwyczaj wiążą się z konsekwencjami. Podróżni, którzy kupili usługę ze zniżką, często spotykają się z anulowanymi rezerwacjami, dochodzeniami policyjnymi za oszustwa lub po prostu zostają oszukani przez hakerów. Pierwotni posiadacze kart często pozostają nieświadomi, dopóki na ich kontach nie pojawią się fałszywe opłaty.
„Usługi turystyczne w darknecie to dobrze rozwinięty rynek z własną obsługą klienta i bazą stałych klientów” – mówi Maknickas. „Nasz raport pokazuje, że najpopularniejszą metodą płatności są aplikacje obsługujące kryptowaluty i gotówkę. Ponadto, depozyt jest bardzo popularny wśród tych usług – działa jako narzędzie do budowania zaufania”.
Zrzuty ekranu z forów dark webu, prezentujące agencję turystyczną „Feasts” z darknetu. Źródło: NordStellar.
Wśród najpopularniejszych usług oferowanych przez agencje turystyczne działające w darknecie, rezerwacje hotelowe zajmują pierwsze miejsce, stanowiąc 18,2% wszystkich usług. Kolejne miejsca zajmują loty (13%), a rezerwacje Airbnb i wynajem samochodów stanowią odpowiednio 5,6% i 5,2%. Często te usługi, takie jak loty i zakwaterowanie, są sprzedawane w jednym pakiecie.
Tymczasem analiza ujawniła nowy trend w darknecie, gdzie biura podróży rozszerzyły swoją ofertę o kupony na dostawy i zakupy. Kupony UberEats stanowią 21,7% usług sprzedawanych na tych platformach, następnie DoorDash z 16,2% i Amazon z 10,1%.
„Usługi podróżne są szczególnie atrakcyjne dla przestępców” – mówi Marijus Briedis, dyrektor ds. technologii w NordVPN. „Zakupy związane z usługami podróżnymi są zazwyczaj bardzo wartościowe i mogą nie wzbudzać żadnych podejrzeń, dlatego mogą nie zostać od razu oznaczone na wyciągu z karty. Daje to oszustom więcej czasu, zanim oszustwo zostanie zgłoszone, a karta anulowana”.
Eksperci zauważają, że agencje te mogą również testować skradzione karty, pobierając z nich mniejsze opłaty, zanim przejdą do rezerwacji droższych podróży.
Wskazówki dotyczące ochrony kont finansowych
W przeciwieństwie do niektórych form cyberprzestępczości, oszustwa turystyczne w darknecie nie opierają się na fałszywych stronach internetowych ani oczywistych oszustwach wymierzonych bezpośrednio w ofiarę. Zamiast tego przestępcy wykorzystują wcześniej skradzione dane finansowe, co oznacza, że nawet konsumenci, którzy ostatnio nie klikali podejrzanych linków ani nie dokonywali ryzykownych zakupów, mogą paść ofiarą cyberprzestępczości.
„Cyberprzestępczość ewoluuje dynamicznie, ale narzędzia i strategie obrony przed nią także. Łącząc inteligentne praktyki technologiczne z bieżącą wiedzą, każdy może znacznie zmniejszyć ryzyko naruszenia bezpieczeństwa swoich kont finansowych” – mówi Briedis.
Eksperci zalecają konsumentom regularne przeglądanie wyciągów bankowych i wyciągów z kart kredytowych, włączanie alertów o transakcjach w czasie rzeczywistym oraz natychmiastowe zgłaszanie nieznanych transakcji swoim bankom. Nawet niewielkie lub pozornie nieistotne zakupy mogą być wczesnym sygnałem, że dane karty zostały naruszone.
Specjaliści ds. cyberbezpieczeństwa zalecają również stosowanie silnych, unikalnych haseł, włączanie uwierzytelniania wieloskładnikowego i ograniczanie liczby miejsc, w których zapisywane są dane o płatnościach online.
Metodologia
Narzędzie NordStellar zgromadziło wpisy z forum w dark webie oraz grup na Telegramie w okresie od 2021 do 2025 roku, używając słów kluczowych „B4U,” „Book for you,” i „Travel”. Usunęli duplikaty i zastosowali filtrowanie wspomagane przez sztuczną inteligencję, aby zachować tylko istotne turystyczne usług iB4U. Ostateczny zestaw danych zawierał 913 pozycji.
WIĘCEJ O NORDVPN
NordVPN to dostawca najbardziej zaawansowanej usługi VPN w branży, z której korzystają miliony użytkowników internetu z całego świata. Usługa obejmuje takie funkcje jak dedykowane adresy IP, Double VPN i serwery Onion Over VPN, które zapobiegają śledzeniu w internecie i zwiększają prywatność. Jedną z kluczowych funkcji NordVPN jest Threat Protection Pro™, czyli narzędzie, które blokuje niebezpieczne strony internetowe, moduły śledzące i reklamy oraz skanuje pobierane pliki pod kątem złośliwego oprogramowania. NordVPN oferuje aplikacje z przyjaznym w obsłudze interfejsem, jedne z najlepszych cen na rynku oraz 178 lokalizacji w 129 krajach na całym świecie. Więcej informacji znajdziesz na stronie nordvpn.com.
WIĘCEJ O SAILY
Saily to aplikacja eSIM na podróże, która ułatwia dostęp do internetu mobilnego na całym świecie, oferująca atrakcyjne ceny i bezpieczeństwo. Gwarantuje całodobową obsługę klienta, elastyczne pakiety danych mobilnych oraz zasięg w ponad 200 krajach. Saily jest produktem twórców NordVPN, aplikacji znanej z zaawansowanych rozwiązań w dziedzinie cyberbezpieczeństwa i prywatności. Więcej informacji na stronie saily.com.
