Hamis légitársasági telefonszámokat juttatnak el keresőkbe és AI-válaszokba
Csalók több mint 20 légitársaság, utazási iroda és közlekedési vállalat nevében terjesztenek hamis ügyfélszolgálati telefonszámokat. A Check Point szerint a számok keresőtalálatokban, közösségi médiás bejegyzésekben és AI által generált válaszokban is megjelennek.
- A kampány több mint 20 utazási márka nevében terjeszt hamis telefonszámokat.
- A PDF-ek megbízhatónak tűnő egyetemi, kormányzati és kereskedelmi domaineken is megjelennek.
- Hamis számok Instagramon, Facebookon és AI által generált válaszokban is feltűntek.
- A PDF-eket 61 és 64 vírusirtó motor sem észlelte, mert nem tartalmaztak kártékony kódot.
- A csalók pénzt vagy foglalási és fizetési adatokat próbálhatnak kicsalni.
Megbízhatónak tűnő webhelyeken jelennek meg a PDF-ek
A Check Point Exposure Management kutatói olyan kampányt azonosítottak, amely az utasok segítségkeresési folyamatának korai szakaszát célozza. A csalók nagy számban készítenek olyan PDF-eket és bejegyzéseket, amelyek utazási márkák nevében hirdetnek ügyfélszolgálati vagy visszatérítési telefonszámokat.
A dokumentumokat nyilvános feltöltési űrlapokon és felhasználói tartalmakat fogadó rendszereken helyezik el. A kutatók egyetemi és kormányzati webhelyeken, kereskedelmi platformokon, állami dokumentumfeltöltő rendszerekben, állásjelentkezési portálokon és egyetemi webes űrlapokon is találtak ilyen tartalmakat. A PDF-ek ezután a szervezet megbízhatónak tűnő domainjéről érhetők el, és a keresők számára is feltérképezhetővé válhatnak.
A vizsgálat során Drupal webes űrlapokhoz, WordPress-bővítményekhez, Optimizelyhoz és egyedi kormányzati portálokhoz kapcsolódó nyilvános feltöltési útvonalakat is azonosítottak. Mivel a PDF sok ilyen űrlapnál engedélyezett fájltípus, a dokumentumok átmehetnek a szokásos fájlellenőrzésen, miközben megtévesztő információt tartalmaznak.
A hamis számok az AI által készített válaszokba is bekerültek
A Check Point szerint a telefonszámokat Instagram-hirdetésekben és Facebook-oldalakon is népszerűsítették. Egy számpár ugyanabban a kampányban egy feltöltött PDF-ben, Instagram-hirdetésben, Lenovo-alkotói bejegyzésben és egy Utah állami portálján közzétett PDF-ben is megjelent.
A számok Facebook-keresések eredményeit összefoglaló, „Summarized by Meta AI” címkével ellátott válaszokban is feltűntek. A Booking.com ügyfélszolgálatára vonatkozó keresések között a kutatók olyan AI által generált válaszokat találtak, amelyek hamis elérhetőséget tartalmaztak.
A kampány kialakítása a hagyományos keresőoptimalizálás mellett az Answer Engine Optimization és a Generative Engine Optimization módszereit is célozhatja. A kérdés formájú címek, az ismételt telefonszámok, a kulcsszavakkal sűrűn megtöltött szöveg és a tekintélyes domaineken való elhelyezés egyaránt növelheti annak esélyét, hogy a hamis információ megjelenjen a keresők vagy az AI-rendszerek válaszaiban.
A telefonhívásból pénzügyi csalás lehet
A kutatók öt szakaszra bontották a támadási folyamatot. A csalók előre elkészített sablonokból tömegesen gyártanak „hogyan lépjünk kapcsolatba” típusú útmutatókat, majd az utazási márkák és a telefonszámok cseréjével új változatokat készítenek. Ezeket külső webhelyeken és platformokon helyezik el, ahol a keresők és az AI-válaszrendszerek feldolgozhatják őket.
Az utas ezután lemondott járat, lekésett csatlakozás vagy késő visszatérítés miatt segítséget keres, megtalálja a hamis számot, és telefonál. A hívó félre csalárd díjak kifizetését vagy foglalási és fizetési adatok megadását próbálhatják rákényszeríteni. A lehetséges fizetési módok között ajándékkártya, banki átutalás, peer-to-peer fizetés és kriptovaluta szerepel.
A hagyományos víruskeresők ezt a fenyegetést nem feltétlenül észlelik. A kutatók minden megerősített fájlt újraellenőriztek, fájlonként 61 és 64 vírusirtó motorral, de egyik vizsgált fájlt sem azonosították. A PDF-ek nem tartalmaztak kihasználó kódot, makrókat, beágyazott hasznos terhet vagy gyanús végrehajtható viselkedést. A veszélyt maga a közölt információ és az általa kihasznált bizalom jelenti.
A Check Point 2026. október 21-i beszámolója szerint a kampány a vizsgálat idején is aktív volt. A vállalat azt javasolja az utazási márkáknak, hogy figyeljék a keresőtalálatokat, a közösségi platformokat, a fájltárolókat és az AI által generált válaszokat. Az utazóknak az ügyfélszolgálati számokat kizárólag a márka hivatalos webhelyéről, mobilalkalmazásából vagy a foglalási visszaigazolásból érdemes megszerezniük. A visszatérítés feloldásáért kért díj, az ajándékkártya, a kriptovaluta, a távoli hozzáférést biztosító szoftver vagy a sürgetett átutalás figyelmeztető jel lehet.
Check Point: How Fraudulent Airline Support Numbers Exploit Search Results and AI-Generated Answers
