Μια οργανωμένη εκστρατεία διαδικτυακής απάτης, η οποία εκμεταλλεύεται δημόσια παράπονα ταξιδιωτών στα μέσα κοινωνικής δικτύωσης, αποκάλυψε η Check Point. Οι ερευνητές εντόπισαν χιλιάδες πλαστούς λογαριασμούς που προσποιούνται ότι ανήκουν σε αεροπορικές εταιρείες, ταξιδιωτικές επιχειρήσεις ή τμήματα εξυπηρέτησης πελατών.
Η επίθεση ξεκινά όταν ένας επιβάτης δημοσιεύει κάποιο παράπονο για καθυστέρηση πτήσης, απολεσθείσα αποσκευή ή επιστροφή χρημάτων. Οι δράστες παρακολουθούν τις δημόσιες αναρτήσεις και απαντούν χρησιμοποιώντας εταιρικά λογότυπα, φωτογραφίες και ονομασίες που μοιάζουν με εκείνες των πραγματικών υπηρεσιών υποστήριξης.
Στη συνέχεια ζητούν από τον χρήστη να συνεχίσει τη συνομιλία ιδιωτικά, συνήθως μέσω WhatsApp. Εκεί συλλέγουν αριθμούς τηλεφώνου, στοιχεία κράτησης, ηλεκτρονικές διευθύνσεις και πληροφορίες για το ταξίδι. Για να κάνουν την επικοινωνία περισσότερο πειστική, ενημερώνουν το θύμα ότι δικαιούται επιστροφή χρημάτων ή αποζημίωση.
Η Check Point κατέγραψε διαφορετικές παραλλαγές της απάτης. Σε ορισμένες περιπτώσεις ζητούνται στοιχεία πιστωτικής κάρτας για την ολοκλήρωση μιας δήθεν μεταφοράς χρημάτων. Σε άλλες, οι χρήστες οδηγούνται σε πλαστές εφαρμογές πληρωμών ή σε παραπλανητικές φόρμες αποζημίωσης.
Η έρευνα δείχνει ότι δημιουργούνται καθημερινά εκατοντάδες νέοι λογαριασμοί εξαπάτησης σε X, Facebook και Instagram. Οι ταξιδιώτες πρέπει να επικοινωνούν αποκλειστικά μέσω των επίσημων ιστοσελίδων και επαληθευμένων λογαριασμών των εταιρειών και να μην αποκαλύπτουν στοιχεία καρτών, κωδικούς ή κωδικούς μιας χρήσης σε ιδιωτικές συνομιλίες.
