Penerbangan yang dibatalkan atau bayaran balik yang tidak kunjung tiba ialah saat kebanyakan pelancong mencari nombor khidmat pelanggan. Penyelidik di Check Point Software berkata penipu kini menunggu tepat pada saat itu, dengan menanam talian bantuan syarikat penerbangan dan pelancongan palsu di tempat yang akan dikutip oleh enjin carian dan pembantu AI.
Kandungan
Fakta ringkas
- Apa: nombor sokongan syarikat penerbangan dan pelancongan palsu ditanam dalam PDF di laman web yang dipercayai.
- Skala: lebih 20 jenama pelancongan dipalsukan.
- Capaian: nombor itu muncul dalam hasil carian, iklan Instagram dan ringkasan Meta AI.
- Pengesanan: tiada satu pun daripada 61 hingga 64 enjin antivirus mengesan fail tersebut.
- Panduan mudah: ambil nombor sokongan hanya daripada aplikasi, laman web atau e-mel tempahan rasmi syarikat penerbangan.
Dalam ulasan yang dikongsi minggu ini, penganalisis Check Point Exposure Management, Ben Neeman dan Ruty Davidson, menghuraikan satu kempen yang menyamar sebagai lebih 20 jenama pelancongan, termasuk syarikat penerbangan, agensi pelancongan dan syarikat pengangkutan. Nombor palsu itu disebarkan melalui dokumen PDF yang dihoskan di laman web dipercayai, kemudian diulang di media sosial dan jawapan yang dijana AI.
Bagaimana nombor sokongan palsu sampai ke laman web dipercayai
Penyelidik menemui PDF tersebut di laman web sektor awam dan institusi, termasuk laman universiti dan kerajaan, serta platform komersial. Pintu masuknya biasa sahaja: borang muat naik awam seperti portal permohonan kerja, borang web universiti dan sistem penghantaran dokumen kerajaan yang menerima fail lalu memaparkannya di alamat web awam.
Sebaik dimuat naik, panduan "cara menghubungi" palsu itu dipaparkan dari domain organisasi itu sendiri dan boleh diindeks oleh enjin carian. Check Point mengenal pasti laluan muat naik yang berkait dengan borang web Drupal, pemalam borang WordPress, Optimizely dan portal kerajaan yang dibina khas. Oleh sebab PDF ialah jenis fail yang dijangka untuk borang ini, dokumen tersebut lulus semakan fail biasa.
Daripada hasil carian kepada jawapan AI
Nombor yang sama turut ditemui dalam iklan Instagram dan halaman Facebook. Satu pasangan nombor muncul serentak dalam PDF yang dihoskan, iklan Instagram, hantaran pencipta kandungan di Lenovo dan PDF portal negeri Utah, menurut penyelidik.
Nombor itu juga muncul dalam ringkasan carian Facebook berlabel "Summarized by Meta AI". Carian berkaitan khidmat pelanggan Booking.com memaparkan jawapan janaan AI yang mengandungi nombor hubungan palsu.
Check Point berkata dokumen itu nampaknya dibina untuk naik dalam enjin jawapan AI dan juga carian biasa: tajuk berbentuk soalan, nombor telefon yang sama diulang berkali-kali, teks padat kata kunci dan diletakkan pada domain yang sudah dipercayai oleh sistem carian. Kami pernah melaporkan betapa kerap penipu meminjam nama yang dipercayai, dalam kedudukan phishing jenama Q3 2026 oleh Check Point.
Lima peringkat penipuan ini
Penyelidik memetakan kempen ini kepada lima peringkat:
- Hasilkan: panduan hubungan padat kata kunci dijana secara pukal daripada templat yang dikongsi, dengan nama jenama dan nombor telefon ditukar antara dokumen.
- Tanam: PDF dan hantaran diletakkan di laman dan platform pihak ketiga yang menerima kandungan awam dan membenarkan perangkak membacanya.
- Indeks: enjin carian, enjin jawapan AI dan ringkasan platform menyerap kandungan itu, dibantu oleh autoriti laman yang menghoskannya.
- Tangkap: pelancong yang berdepan pembatalan, penerbangan terlepas atau bayaran balik tertangguh mencari bantuan, menemui nombor itu dan membuat panggilan.
- Kaut untung: pemanggil didesak membayar yuran atau menyerahkan butiran tempahan dan pembayaran, dengan bayaran diminta melalui kad hadiah, pindahan wang, aplikasi rakan ke rakan atau mata wang kripto.
Kenapa antivirus tidak dapat mengesannya
Check Point mengimbas semula fail kempen yang disahkan dengan antara 61 hingga 64 enjin antivirus setiap imbasan, dan tiada satu pun yang mengesan walau satu fail. PDF itu tidak mengandungi kod eksploit, makro atau muatan tersembunyi. Bahayanya ialah nombor telefon yang dicetak pada halaman dan alamat dipercayai tempat ia berada, sesuatu yang bukan direka untuk dinilai oleh pengimbas fail.
Penyelidik juga melihat operasi ini menjadi semakin automatik dalam tempoh tujuh minggu, beralih daripada eksport Google Docs kepada penjanaan berskrip dan kemudian aplikasi automasi khas, dengan fail dihasilkan dalam selang beberapa saat daripada templat yang dikongsi. Kempen ini masih aktif ketika siasatan dijalankan.
Apa yang perlu dilakukan pelancong
Nasihat Check Point untuk pelancong adalah mudah:
- Dapatkan nombor sokongan hanya daripada laman web rasmi syarikat penerbangan atau pelancongan, aplikasi mudah alihnya, atau e-mel pengesahan tempahan anda.
- Jangan percaya sesuatu nombor hanya kerana ia muncul dalam hasil carian, hantaran media sosial atau ringkasan janaan AI.
- Anggap sebarang permintaan yuran untuk melepaskan bayaran balik, kad hadiah, mata wang kripto, perisian akses jauh atau pindahan segera sebagai tanda amaran, dan tamatkan panggilan.
Untuk jenama pelancongan, penyelidik mengesyorkan pemantauan hasil carian, platform sosial, repositori fail dan jawapan AI bagi butiran sokongan palsu atas nama mereka, serta memudahkan pelanggan mencari saluran sokongan yang sah. Organisasi yang menerima muat naik awam dinasihatkan menambah pengesahan dan moderasi, menyimpan fail yang dimuat naik di luar folder yang boleh dirangkak, dan mengaudit storan awam secara berkala.
Check Point telah menerbitkan siasatan penuh bersama penunjuk teknikal. Syarikat itu baru-baru ini mula menawarkan firewallnya secara langganan, yang kami laporkan dalam Check Point Kini Sewakan Firewall AI Dengan Pelan 3 Tahun.
