# Фишинг сайтове за наем на имоти използват чат на живо, за да убедят колебаещите се пътуващи

- URL: https://news.nodepoint.bg/article/5888
- Публикувано: 2026-11-06T03:52:03.000Z
- Категория: Измами и фишинг
- Ниво на заплаха за България: среден
- Оригинален източник: Help Net Security — "Rental phishing sites use live chat to win over hesitant travelers" (https://www.helpnetsecurity.com/2026/11/06/holiday-rental-platform-phishing-travelers/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Киберпрестъпници създават убедителни копия на популярни платформи за краткосрочен наем на имоти и използват фалшив чат на живо за поддръжка, за да откраднат пароли, лични данни и информация за кредитни карти от пътуващи.

Пътуващите за ваканция, които търсят място за настаняване, попадат на копия на популярни платформи за отдаване под наем, пълни с имена на домакини, оценки и отзиви, които искат техните пароли, лични данни и номера на кредитни карти.

Сайтовете, забелязани и свалени от екипа за разузнаване и изследвания на Fortra (FIRE), разчитат на позната визуална идентичност, копирани обяви за имоти и подробности за резервации, заедно със спешни съобщения, целящи да накарат посетителите да действат прибързано.

![фишинг с ваканционни имоти под наем](https://news.nodepoint.bg/media/articles/5888/img-1.webp)

Фишинг страница, имитираща платформа за отдаване под наем (Източник: Fortra)

Моментът е избран умишлено, тъй като „киберпрестъпниците знаят, че пътуващите са по-склонни да кликват бързо с наближаването на пътуването“, пише Елиз Нойман от Fortra в блог публикация за разкритията.

#### Натиск, който идва с краен срок

Резервациите за пътуване обикновено са свързани с високи цени, кратки срокове и ограничена наличност, а фалшивите сайтове се възползват от тази спешност. На посетителите се казва, че резервацията им е непотвърдена, плащането им не е обработено или резервацията им ще бъде анулирана. Други подкани ги призовават да преминат проверка, за да продължат, или примамват със специални цени за ограничено време.

Тези предупреждения „могат да подтикнат пътуващите да кликнат, преди да проверят адреса на уебсайта или да потвърдят резервацията през официален канал“, предупреждава Нойман.

#### Страница за вход с познати опции за влизане

Един фишинг сайт се е представял за глобална платформа за преживявания и настаняване, използвайки сходен адрес (confirm-[redacted].rooms-home93914[.]space) и изображения, съответстващи на марката. Подканата за регистрация е изисквала данни за контакт и идентификационни данни за социални мрежи.

„Този тип страница може да се използва за събиране на информация за акаунта, телефонни номера или данни за вход. Ако пътуващите използват повторно пароли в различни услуги, информацията, подадена в фалшив сайт за резервации, може да изложи на риск и други акаунти“, обяснява Нойман.

Нейният съвет е да се избягва въвеждането на идентификационни данни след проследяване на непоискана връзка, „дори ако страницата включва разпознаваеми лога или познати бутони“.

#### Обяви, създадени да се сливат с останалите

Атакуващите копират снимки и описания от легитимни имоти, така че преценката на сайта по външния му вид става трудна. „Добре оформената обява не доказва, че имотът съществува или че платформата за резервации е истинска“, пише тя.

Според Нойман, FIRE „все по-често наблюдава атаки, които се възползват от спешността при резервиране на престой чрез популярни платформи за краткосрочно настаняване“. В разгледаните случаи фишинг страниците са показвали обяви с локации, дати за пътуване и цени. Една страница е показвала апартамент и къща един до друг и „нищо в обявите не е изглеждало очевидно подозрително“.

Пътуващите, които сравняват няколко имота, обикновено се фокусират върху цената, наличността и вида на мястото, без да се замислят дали самият сайт е легитимен. Имитирането на познатите детайли на доверена платформа за наеми позволява на атакуващите да поддържат фалшивия сайт достатъчно убедителен, за да насочат посетителите към верификация или плащане.

#### Непотвърдени резервации като примамка за лични данни

В друг случай процесът на резервация е водил до екран за „потвърждение и плащане“, маркиращ резервацията като „Непотвърдена“. На посетителите е било казано да преминат през задължителен процес на верификация, преди резервацията да може да продължи, и са били уверени, че това няма да струва нищо допълнително. След това страницата е искала името на пътуващия, имейл адрес, държава и телефонен номер.

Тези искания може да изглеждат безобидни. Нойман обаче предупреждава, че информацията, подадена на измамен сайт, „може да се използва за кражба на самоличност, последващ фишинг или превземане на акаунт“.

#### Чат за поддръжка, който гарантира за формуляра за карта

Отделна страница за резервации е показвала формуляр за плащане с кредитна карта, комбиниран с чат на живо за поддръжка. Чатът е отговарял директно на притесненията на посетителя и е представял искането за данни на картата като рутинна проверка за сигурност.

Уверението, че картата няма да бъде таксувана, е имало за цел да приспи бдителността на посетителя. Това е ход, който „намалява колебанието и насърчава предоставянето на информация за плащане“, отбелязва тя.

„Най-безопасният подход е да направите пауза, преди да завършите резервацията. Убедителната обява за имот може да бъде копирана, но официалният адрес на уебсайта е много по-труден за имитиране от измамник“, заключава Нойман.

## Анализ на риска за България

Заплахата засяга пряко българските потребители и служители в командировка, които използват международни платформи за резервация на квартири и хотели (като Airbnb или Booking.com). Компрометирането на лични и банкови данни може да доведе до директни финансови загуби, а повторното използване на откраднати пароли крие риск от неоторизиран достъп до корпоративни акаунти на български компании.

Ключови думи: фишинг, измами с резервации, кражба на данни, Fortra, туризъм