Sezona putovanja, sezona pretnji: Kaspersky ima predloge za sigurna putovanja

Putnici su sve češće na meti sajberkriminalaca, budući da se oni u svim fazama putovanja sve više oslanjaju na digitalne platforme. Tokom protekle godine, Kaspersky rešenja zabeležila su gotovo 270.000 pokušaja napada koji su se širili pod maskom popularnih brendova povezanih sa putovanjima, objavila je kompanija Kaspersky u saopštenju za javnost.

Kako bi ljudima pomogao da sa više samopouzdanja istražuju svet, Kaspersky je predstavio Brošuru za sigurna putovanja — vodič za sadržajna, uzbudljiva, ali istovremeno bezbedna putovanja.

Zaposleni kompanije Kaspersky iz više od 20 zemalja širom sveta dele iskustva iz prve ruke o mestima i doživljajima zbog kojih vredi otkrivati njihove matične destinacije, kao i informacije o digitalnim rizicima na koje bi putnici trebalo da obrate pažnju prilikom boravka na tim lokacijama.

Transportni brendovi: najveća meta

Planiranje putovanja danas podrazumeva korišćenje aplikacija za deljenje prevoza, avio-kompanija i onlajn turističkih agencija — često kroz više otvorenih kartica i na različitim uređajima, a neretko i pod vremenskim pritiskom kako bi se pronašla povoljna ponuda. Ova kombinacija žurbe, poverenja u poznate brendove i stalnog prebacivanja između platformi stvara pogodno tlo za sajberkriminalce, koji prikrivaju fišing stranice, lažne aplikacije i prevarne ponude tako što zloupotrebljavaju legitimne usluge prevoza i putovanja.

Istraživači kompanije Kaspersky analizirali su sajberpretnje koje su se širile pod maskom velikih transportnih brendova*. Od drugog kvartala 2025. do prvog kvartala 2026. godine, Kaspersky rešenja zabeležila su 262.663 detekcije povezane sa ovim brendovima. Napadi koji su se predstavljali kao Emirates činili su najveći udeo — 61% svih detekcija povezanih sa transportnim brendovima, dok je na drugom mestu bio Uber sa 37%. Ogromna većina aktivnosti zabeleženih u ovoj kategoriji oslanjala se na imitiranje ova dva vodeća brenda, što pokazuje kako napadači mogu da usmere svoje napore na široko prepoznatljive usluge sa velikim brojem korisnika i učestalim transakcijama.

Trojanci su bili najčešći tip pretnje detektovan među datotekama i objektima povezanim sa transportnim brendovima i činili su 30,5% detekcija, dok su ih sledili bankarski trojanci sa 22,5%. Ova vrsta malvera osmišljena je za krađu pristupnih podataka za bankarske naloge i informacija o plaćanju. Drugim rečima, sajberkriminalci koji se predstavljaju kao transportni brendovi ne pokušavaju da dođu samo do podataka o rezervaciji putovanja — u većini slučajeva ciljaju direktno bankovni račun putnika.

Jedna od prevara koje su otkrili Kaspersky istraživači jeste klasična prevara „imate pravo na nadoknadu“, u kojoj se napadači predstavljaju kao Ryanair. Žrtve dobijaju poruku u kojoj se tvrdi da imaju pravo na isplatu naknade za let, nakon čega se od njih traži da unesu podatke za pristup nalogu ili plate malu „naknadu za obradu“ kako bi sredstva bila isplaćena. Prevara se u velikoj meri oslanja na veštački stvoren osećaj hitnosti, tako što se žrtvama daje svega nekoliko sekundi da reaguju pre nego što navodna ponuda istekne. Ovakav ekstremni vremenski pritisak predstavlja ozbiljan znak upozorenja: legitimni zahtevi za naknadu nikada nisu vremenski ograničeni na način koji korisnika primorava da odluku donese u roku od nekoliko sekundi, a avio-kompanije nikada ne zahtevaju uplatu unapred za obradu povraćaja novca.

Platforme za rezervacije i turističke usluge: manji, ali stvaran rizik

Pored transportnih brendova, Kaspersky je analizirao i pretnje koje se predstavljaju kao turističke i usluge za rezervaciju smeštaja**. Od drugog kvartala 2025. do prvog kvartala 2026. godine, Kaspersky rešenja zabeležila su 5.414 pokušaja napada povezanih sa ovim brendovima. Najčešći tip pretnje koji se širio pod njihovom maskom bili su Trojanci, koji su činili 54,6% detekcija.

Nalozi na turističkim servisima mogu sadržati podatke o plaćanju, lične informacije, istoriju rezervacija i komunikaciju sa pružaocima usluga smeštaja ili aktivnosti, zbog čega predstavljaju privlačne mete za sajberkriminalce. Zlonamerne datoteke ili stranice koje imitiraju poznate platforme mogu biti osmišljene za krađu pristupnih podataka, kompromitovanje informacija o plaćanju, instaliranje dodatnog malvera ili omogućavanje napadačima da pristupe uređaju žrtve.

U još jednoj prevari, u kojoj se napadači predstavljaju kao Booking.com, žrtve dospevaju na uverljivu lažnu stranicu za rezervaciju i od njih se traži da unesu lične podatke i informacije o plaćanju kako bi završile ono što izgleda kao uspešna rezervacija — da bi na kraju ostale bez ičega. Ne stiže nikakva potvrda putem imejla, soba zapravo nije rezervisana, a novac odlazi direktno prevarantima. Budući da lažna stranica gotovo u potpunosti oponaša proces plaćanja na pravom Booking.com sajtu, žrtve često shvate da nešto nije u redu tek kada stignu na odredište i utvrde da njihova rezervacija uopšte ne postoji.

„Turistički brendovi nalaze se na jedinstvenom preseku poverenja, hitnosti i finansijskih transakcija, što ih čini izuzetno privlačnim sajberkriminalcima koji žele da ostave utisak legitimnosti. Ljudi koji rezervišu let ili prevoz često žure, porede cene u više kartica pregledača i spremni su da kliknu na sve što izgleda kao dobra ponuda ili obaveštenje o problemu sa nalogom. Ono što je posebno upečatljivo u našim podacima o transportu jeste činjenica da najčešće napadani brendovi pripadaju potpuno različitim vrstama usluga — od deljenja prevoza do velikih avio-kompanija — što nam govori da napadači bacaju široku mrežu umesto da se usredsrede na jednu nišu“, rekao je Evgeny Kuskov, vodeći istraživač za bezbednost u kompaniji Kaspersky.

Za dodatnu inspiraciju za putovanja posetite Kaspersky brošuru za sigurna putovanja, gde zaposleni kompanije Kaspersky dele iskustva iz prve ruke o mestima, hrani i doživljajima koje vredi otkriti u njihovim matičnim zemljama. Projekat takođe ukazuje na digitalne pretnje sa kojima se putnici mogu susresti na različitim destinacijama — od fišinga i prevara prilikom plaćanja povezanih sa putovanjima do nebezbednih javnih Wi-Fi mreža — i pruža praktične savete o tome kako ostati zaštićen tokom planiranja, rezervisanja i samog putovanja.

Kako biste izbegli da postanete žrtva prevara povezanih sa putovanjima, Kaspersky preporučuje:

• Rezervišite direktno putem zvaničnih veb-sajtova ili aplikacija. Izbegavajte da klikćete na linkove za rezervaciju ili poruke poput „vaša rezervacija“ koje stižu imejlom, SMS-om ili putem društvenih mreža — umesto toga, direktno posetite veb-sajt avio-kompanije, platforme za deljenje prevoza ili platforme za rezervacije.
• Proverite URL adresu pre nego što unesete podatke za plaćanje. Fišing stranice koje imitiraju sajtove avio-kompanija, transportnih ili rezervacionih platformi često koriste domene koji veoma liče na originalne i koje je na prvi pogled lako prevideti.
• Budite oprezni sa ponudama koje su „predobre da bi bile istinite“, naročito ako zahtevaju hitnu reakciju ili neuobičajene načine plaćanja, kao što su bankovni transferi ili poklon-kartice.
• Koristite snažne i jedinstvene lozinke za naloge povezane sa putovanjima i transportom i uključite višefaktorsku autentifikaciju (MFA) gde god je dostupna.
• Aplikacije za putovanja i transport preuzimajte isključivo iz zvaničnih prodavnica aplikacija, a pre instalacije proverite ocene, recenzije i dozvole koje aplikacija zahteva.
• Pratite izvode sa bankovnih računa i kartica nakon rezervacije putovanja i odmah prijavite sve nepoznate ili neodobrene transakcije.
• Skenirajte QR kodove samo ako potiču iz pouzdanih i proverenih izvora. Pažljivo proverite adresu veb-sajta i podatke za plaćanje pre nego što nastavite i izbegavajte preuzimanje aplikacija ili datoteka putem linkova iz QR kodova, osim ako je potvrđeno da su legitimni. U okviru Kaspersky Premium paketa možete koristiti funkciju Secure QR Scanner. Skener proverava linkove ka veb-sajtovima sadržane u QR kodovima i obavestiće vas kada otkrije link ka zlonamernom ili fišing veb-sajtu.
• Kaspersky Premium koristi zaštitu od prevara zasnovanu na veštačkoj inteligenciji kako bi identifikovao fišing veb-sajtove i lažne stranice za plaćanje pre nego što podelite osetljive podatke. Rešenje kombinuje mašinsko učenje, praćenje u realnom vremenu i provere u vezi sa krađom identiteta.
• Ako morate da koristite javnu Wi-Fi mrežu, VPN uključen u Kaspersky Premium pomaže u šifrovanju vaše internet veze, pružajući dodatni nivo zaštite prilikom pristupanja turističkim servisima, imejlu ili onlajn nalozima.