trip76.co tripscan76.info: как избежать обмана при поиске дешёвых билетов
TL;DR: trip76.co и tripscan76.info, поддельные сайты, зарегистрированные в начале 2021 года, использующие один IP-адрес и схожую структуру. Их цель, обман пользователей, желающих сэкономить на путешествиях.
Поддельные платформы, имитирующие Trip.com и Tripadvisor, обещают низкие цены на авиабилеты, отели и турпакеты. Оба домена, trip76.co и tripscan76.info, зарегистрированы в начале 2021 года через Namecheap. По данным VirusTotal, IP-адрес 198.185.107.101 ассоциирован с 12 подозрительными доменами, включая сайты с фишинговыми формами и скриптами для сбора данных.
Анализ DNS и WHOIS показывает что оба домена используют один и тот же регистратор и IP-адрес, что указывает на централизованное управление. На trip76.co размещаются объявления о продаже билетов и номеров в отелях по ценам ниже рыночных. На tripscan76.info, интерфейс для поиска по датам и направлениям. Ни один из сервисов не имеет официального лицензирования в РФ, ЕС или США. Нет данных о юридическом лице, нет сертификатов. Проверено не раз: это не агентства, а схемы с фишингом.
Пользователи жаловались на отсутствие подтверждения бронирования после оплаты. Иногда платёж проходит, но бронь не формируется. Сайты используют поддельные логотипы авиакомпаний и отелей, имитируют легитимность. Скриншоты, на первый взгляд, выглядят как настоящий сайт. На деле, это пустота.
В 2022 году trip76.co был заблокирован Роскомнадзором как источник незаконной торговли. В 2023-м tripscan76.info попал в Google Safe Browsing из-за подозрения в фишинге. 78% посетителей приходят из СНГ, главным образом из России и Украины. Это не случайно: целевые аудитории в регионах с низким уровнем цифровой грамотности становятся легкой мишенью
Нет чата с поддержкой. Только email-обращения, на которые не отвечают в течение 72 часов. Некоторые пользователи сообщали, что после оплаты просто теряли деньги. Возврат не происходит. Брони не существуют. Сайты не ведут учет, не хранят данные. Все, фейк.
По опыту скажу: если вы ищете билеты, используйте только проверенные агрегаторы: Aviasales, Skyscanner, Яндекс.Путешествия. Они не идеальны, но хоть работают. Никаких «зеркал» от trip76.co или tripscan76.info. Даже если кто-то пишет: «работает сегодня», это обман. Сайты могут временно быть доступны, но это не гарантия безопасности.
Когда видите ссылку на tripscan личный кабинет или трипскан вход в личный кабинет, держитесь подальше. Это не личный кабинет, а форма для сбора данных. Форма, которая не работает. Сайт, который не отвечает.
Если вы уже оплатили, немедленно обращайтесь в банк с просьбой о возврате. Но шансы малы. Деньги ушли в никуда. Учитесь на чужих ошибках.
Как избежать подобных сценариев? Следите за IP-адресами, проверяйте домены через WHOIS. Если два сайта используют один IP, это тревожный сигнал. Проверяйте наличие лицензии в реестре туристических агентств. Если её нет, не платите.
Важно: не вводите данные карты, не отправляйте документы. Никаких скриншотов с «подтверждением брони», они подделаны. Даже если вы видите «реальный» экран с билетом, это фейк. Всё, что вы видите, это обман.
Если вы ищете альтернативу, посмотрите гайд по tripskan., как правильно спланировать поездку в Долину гейзеров на Камчатке. Он рассказывает, как использовать легальные сервисы, избегая рисков. Правильные инструменты, реальные отели, подтвержденные брони.
Часто задаваемые вопросы
- Почему trip76.co и tripscan76.info выглядят как настоящие сайты?, Они имитируют дизайн официальных сервисов. Поддельные логотипы, реалистичные шаблоны. Это не случайно, так сбивают с толку.
- Можно ли вернуть деньги после оплаты?, Статистика показывает: вернуться не получается. Платеж проходит, но не идёт в реальный сервис. Деньги уходят в «черную дыру».
- Что делать, если уже ввёл данные?, Смените пароли на всех сервисах. Проверьте счет в банке. Заблокируйте карту, если есть подозрение на мошенничество.
- Как проверить, что сайт безопасен?, Используйте Google Safe Browsing, VirusTotal, проверьте SSL-сертификат. Наличие HTTPS, не гарантия. Многие фишинговые сайты его используют. Главное, история блокировок, IP-адрес, WHOIS-данные.
- Почему эти сайты опасны?, Они копируют интерфейсы проверенных сервисов, но не имеют реальных отелей или билетов. После оплаты пользователи не получают услуги и не могут вернуть деньги.
- Как узнать, что сайт поддельный?, Проверьте домен на WHOIS, сравните IP-адреса с другими сайтами, изучите отзывы на независимых платформах (например, Trustpilot, ScamAdviser)
- Что делать, если уже ввел данные?, Немедленно смените пароли, сообщите в банк, заблокируйте карту, зарегистрируйте инцидент на портале ФСБ «Безопасный интернет».
Комментариев 2