Поддельные QR-коды и фальшивые отели: о каких угрозах предупредили туристов из Казахстана

Мошеннические сайты бронирования, подмена QR-кодов, кража Telegram-аккаунтов и звонки от имени государственных органов – с такими угрозами могут столкнуться казахстанцы во время путешествий. Перед осенними и зимними поездками эксперты «Лаборатории Касперского» рассказали о распространённых схемах обмана в Казахстане и популярных туристических странах, а также объяснили, как защитить деньги и личные данные, сообщает Tizgin.kz.

Какие схемы используют мошенники в разных странах

В Казахстане с октября 2025 года по июнь 2026 года специалисты компании зафиксировали 14,5 млн веб-угроз. В представленном обзоре среди цифровых рисков упоминаются спам-письма, вредоносное программное обеспечение, фишинг и другие угрозы. Этот показатель не следует путать с количеством пострадавших или успешных хищений.

Одной из актуальных проблем эксперты Kaspersky GReAT называют подмену QR-кодов. Злоумышленники размещают фальшивые коды в людных местах. После сканирования пользователь попадает на поддельную страницу, где у него могут похитить платёжные данные. Специалисты призывают внимательно относиться как к QR-кодам, так и к подключению к общественным сетям Wi-Fi.

Ещё одна схема связана с групповыми чатами в Telegram. Под предлогом «переезда чата» человеку предлагают ввести пятизначный код в мини-приложении. Таким способом мошенники могут получить доступ к его аккаунту.

При покупке билетов и бронировании жилья опасность представляют фишинговые сайты и фиктивные объявления с заниженными ценами. На таких страницах пользователям предлагают авторизоваться через социальные сети или электронную почту, чтобы завладеть учётными данными.

В Турции и Египте специалисты компании зафиксировали 30,6 млн и 15,6 млн веб-угроз соответственно. Туристам рекомендуют остерегаться поддельных точек Wi-Fi, а также схем, связанных с банковскими картами: клонирования, несанкционированных операций и скимминга. Скимминг предполагает установку на банкоматах скрытых устройств, считывающих данные карты. По оценке экспертов, повышенная осторожность необходима в общественных местах, в том числе в ночных клубах и туристических зонах.

Другой риск – фальшивые туроператоры и отели. Мошенники создают убедительные сайты, размещают рекламу в социальных сетях и пишут потенциальным клиентам в мессенджерах. Под видом легальных компаний они предлагают скидки на проживание, трансферы и экскурсии, после чего требуют предоплату. В результате путешественник может потерять и деньги, и личные данные.

В Малайзии, Индонезии и Сингапуре компания обнаружила 15,3 млн, 12,9 млн и около 6 млн веб-угроз соответственно.

В Малайзии и Индонезии эксперты отдельно обращают внимание на кражи смартфонов и ноутбуков в общественных местах. Потеря устройства опасна не только материальным ущербом: злоумышленники могут получить доступ к банковским приложениям, электронной почте и другим аккаунтам владельца.

В Малайзии также встречаются схемы, при которых мошенники знакомятся с туристами через приложения для знакомств, социальные сети и мессенджеры. Сначала они завоёвывают доверие, а затем выманивают деньги или личную информацию.

Для Сингапура эксперты выделяют мошенничество от имени государственных органов. Злоумышленники представляются сотрудниками полиции, иммиграционных служб и других ведомств, сообщают о якобы возникших проблемах с визой или неоплаченных штрафах. Для убедительности они могут подменять телефонные номера и использовать сгенерированный искусственным интеллектом голос, а затем под давлением требовать деньги или персональные данные.

Ещё одна схема касается QR-кодов и цифровых платежей. Преступники подменяют настоящие коды систем PayNow и NETS QR либо рассылают фальшивые платёжные ссылки. Деньги в итоге поступают на счета мошенников.

Как защитить деньги, устройства и аккаунты в поездке

Руководитель Kaspersky GReAT в России Дмитрий Галов отмечает, что туристическая суета создаёт удобные условия для злоумышленников.

«Путешествие в новый город или страну – это всегда яркие впечатления, но вместе с возможностями появляются и риски: злоумышленники активно используют туристическую суету, чтобы украсть данные или деньги. Снизить риск обмана поможет внимательность и знание типичных уловок аферистов – это поможет вовремя заметить тревожные сигналы. Современные решения, такие как Kaspersky Premium, помогают усилить защиту – в них, например, всё шире применяются ИИ-технологии, позволяющие оперативно выявлять фишинг, подозрительные платёжные страницы и другие угрозы», – пояснил он.

Управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии Валерий Зубанов призвал не торопиться с платежами и проверять предложения, которые выглядят слишком выгодными.

«Путешествие – это про впечатления, а не про сюрпризы от мошенников. В дороге мы часто действуем на автомате – и этим пользуются злоумышленники. В Казахстане особенно опасны подменённые QR-коды и уловки в мессенджерах: например, просьбы ввести код якобы для “переезда чата”. Если предложение выглядит слишком выгодным – скорее всего, это ловушка. Проверяйте ссылки, сверяйте контакты, не торопитесь с платежами. А защитные решения с ИИ помогут отсечь угрозы ещё до клика. Пусть поездка будет в радость – просто добавьте к эмоциям немного внимательности», – отметил он.

Для путешественников компания запустила проект «Открываем мир безопасно с Kaspersky». Он объединяет подборки мест, советы сотрудников из более чем 20 стран – от Беларуси до Японии – и рекомендации экспертов Kaspersky GReAT по защите от региональных киберугроз и мошеннических схем. В материалах проекта рассматриваются, в частности, поездки в Россию и страны с тёплым климатом.

Чтобы снизить риски в путешествии, специалисты рекомендуют соблюдать несколько правил:

• Покупать билеты и бронировать жильё на официальных ресурсах. Перед вводом личных или платёжных данных необходимо внимательно проверить сайт.
• Выбирать банкоматы при отделениях банков. Перед снятием денег следует осмотреть картоприёмник и клавиатуру: на них не должно быть посторонних накладок, скрытых камер и других подозрительных деталей.
• Не выпускать банковскую карту из вида при оплате. Стоит включить уведомления об операциях и немедленно заблокировать карту, если замечена подозрительная активность.
• Проверять входящие письма. Прежде чем переходить по ссылке или открывать вложение, нужно внимательно изучить адрес отправителя.
• Отключить автоматическое подключение к доступным сетям Wi-Fi. По возможности лучше пользоваться мобильным интернетом, особенно при передаче конфиденциальной информации.
• Рассмотреть eSIM для мобильного интернета за рубежом. Компания предлагает приобретать её, в частности, через Kaspersky eSIM Store. Активировать цифровые SIM-карты рекомендуется через официальные приложения: покупать физическую SIM-карту в таком случае не потребуется.
• Использовать защитное программное обеспечение, прошедшее независимые испытания. В качестве примера компания приводит Kaspersky Premium.