سایت‌های اجارهٔ جعلی با چت زنده، مسافران مردد را به دام می‌اندازند

تصور کنید چند هفته مانده به سفر، در جست‌وجوی یک اقامتگاه مناسب، به صفحه‌ای می‌رسید که دقیقاً شکل همان پلتفرم محبوب همیشگی است؛ با نام میزبان، امتیازها و نظرات کاربران. فقط یک چیز سر جایش نیست: این صفحه جعلی است و هر اطلاعاتی که وارد کنید، مستقیم به دست کلاهبرداران می‌رسد. 🌍

تیم تحقیقاتی Fortra (FIRE) مجموعه‌ای از این سایت‌های فیشینگ را شناسایی و از دسترس خارج کرده است؛ صفحاتی که با تکیه بر برندهای آشنا، آگهی‌های کپی‌شده و پیام‌های فوری، بازدیدکننده را به تصمیم‌گیری سریع وادار می‌کنند.

⏳ فشاری که ضرب‌الاجل می‌سازد

رزرو اقامت معمولاً با هزینهٔ بالا، زمان محدود و ظرفیت کم همراه است و همین سه عامل، بهترین زمین بازی برای مجرمان سایبری است. در این صفحات به بازدیدکننده گفته می‌شود رزروش تأیید نشده، پرداختش انجام نشده یا رزروش در آستانهٔ لغو شدن است. برخی دیگر او را به «تکمیل فرایند احراز هویت» یا استفاده از «قیمت ویژهٔ محدود» ترغیب می‌کنند.

به گفتهٔ الیزه نویمان از Fortra، مجرمان سایبری می‌دانند که هرچه سفر نزدیک‌تر شود، احتمال کلیک سریع مسافران بیشتر می‌شود.

این هشدارهای ساختگی «می‌توانند مسافر را پیش از بررسی نشانی سایت یا تأیید رزرو از طریق کانال رسمی، به کلیک وادار کنند».

🔐 صفحهٔ ورودی با گزینه‌های آشنای همیشگی

یکی از این صفحات، خود را جای یک پلتفرم جهانی اقامت و تجربه جا زده بود؛ با نشانی شبیه‌سازی‌شده و تصاویری که کاملاً با هویت بصری برند اصلی همخوانی داشت. فرم ثبت‌نام، اطلاعات تماس و حتی اطلاعات ورود به شبکه‌های اجتماعی را درخواست می‌کرد.

خطر اصلی همین‌جاست: اگر مسافر از یک رمز عبور مشترک برای چند سرویس استفاده کند، اطلاعاتی که در یک سایت رزرو جعلی وارد شده، حساب‌های دیگرش را هم در معرض خطر قرار می‌دهد. توصیهٔ کارشناسان ساده است: پس از کلیک روی یک لینک ناخواسته، هرگز اطلاعات ورود خود را وارد نکنید، حتی اگر صفحه پر از لوگو و دکمه‌های آشنا باشد.

🏠 آگهی‌هایی که برای گم شدن در جمع ساخته شده‌اند

مهاجمان عکس‌ها و توضیحات اقامتگاه‌های واقعی را کپی می‌کنند، بنابراین قضاوت بر اساس ظاهر سایت تقریباً بی‌فایده می‌شود. در نمونه‌های بررسی‌شده، صفحات فیشینگ آگهی‌هایی با موقعیت مکانی، تاریخ سفر و قیمت نمایش می‌دادند؛ یکی از آن‌ها یک آپارتمان و یک خانه را کنار هم گذاشته بود و به گفتهٔ محققان، «هیچ چیز آشکارا مشکوکی» در آن آگهی‌ها دیده نمی‌شد.

• 🧐 مسافرانی که چند گزینه را با هم مقایسه می‌کنند، معمولاً روی قیمت، موجود بودن و ظاهر اقامتگاه تمرکز می‌کنند.
• 🔍 کمتر کسی در این لحظه می‌پرسد که آیا خودِ سایت معتبر است یا نه.
• 🎭 کپی کردن جزئیات آشنا، دقیقاً برای همین ساخته شده است: زنده نگه داشتن باورپذیری سایت تا لحظهٔ پرداخت.

💳 چت پشتیبانی که ضامن فرم کارت می‌شود

در نمونه‌ای دیگر، مسیر رزرو به صفحهٔ «تأیید و پرداخت» می‌رسید و رزرو را «تأییدنشده» نشان می‌داد. سپس از کاربر خواسته می‌شد نام، ایمیل، کشور و شماره تلفنش را وارد کند و اطمینان می‌گرفت که این کار هزینهٔ اضافه‌ای ندارد. این درخواست‌ها بی‌ضرر به نظر می‌رسند، اما به گفتهٔ نویمان، اطلاعاتی که در یک سایت تقلبی ثبت می‌شود «می‌تواند برای سرقت هویت، فیشینگ زنجیره‌ای یا تصاحب حساب» به کار برود.

در صفحه‌ای دیگر، فرم پرداخت کارت اعتباری با یک چت پشتیبانی زنده همراه شده بود. چت به نگرانی‌های بازدیدکننده پاسخ می‌داد و درخواست شمارهٔ کارت را یک «بررسی امنیتی روتین» معرفی می‌کرد؛ با این اطمینان که هیچ مبلغی برداشت نخواهد شد. همین وعده، تردید کاربر را کم می‌کرد و او را به پر کردن فرم تشویق می‌کرد.

🛡️ چگونه در دام نیفتیم؟

1. 🧭 پیش از هر پرداخت، نشانی سایت را حرف‌به‌حرف بررسی کنید و آن را با دامنهٔ رسمی مقایسه کنید.
2. 🔗 رزرو را همیشه از مسیر مستقیم و رسمی پلتفرم انجام دهید، نه از لینک داخل پیامک یا ایمیل.
3. 🕰️ برای خودتان زمان بگذارید؛ فوریت ساختگی، قدیمی‌ترین ابزار کلاهبرداران است.
4. 🔑 برای هر سرویس رمز عبور جداگانه بسازید و ورود دومرحله‌ای را فعال کنید.
5. ☎️ هر ادعای رزرو را از طریق کانال پشتیبانی رسمی راستی‌آزمایی کنید.

✅ جمع‌بندی

یک آگهی شسته‌ورفته و بی‌نقص، هیچ تضمینی برای واقعی بودن اقامتگاه یا اصیل بودن پلتفرم نیست؛ اما یک چیز را کلاهبردار سخت‌تر می‌تواند جعل کند: نشانی رسمی سایت. نویمان توصیه می‌کند پیش از نهایی کردن هر رزرو، فقط یک لحظه توقف کنیم. همین مکث کوتاه، تفاوت بین یک سفر خوش و یک فاجعهٔ مالی است. 🌐

منبع: Help Net Security