Пассажир получил подозрительное письмо незадолго до начала регистрации на круиз. Norwegian Cruise Line подтвердила, что получает сообщения о таких письмах, отправленных якобы от имени компании, и расследует инцидент. В предупреждении NCL гостям компания просит не переходить по ссылкам. Отвечать отправителям тоже не стоит. Передавать им личные или платёжные данные нельзя.
Совпадение по времени оказалось точным.
Пользователь Reddit рассказал, что подозрительное письмо пришло утром, незадолго до настоящего сообщения NCL о начале регистрации. По его словам, круиз назначен на November 1, а до поездки оставалось 21 days. Регистрацию можно было начать именно тогда, поэтому пассажиры ждали письма от компании.
В опубликованных примерах мошенники угрожали отменить уже полностью оплаченную поездку, если пассажир не пройдёт дополнительную проверку на стороннем сайте.
Почему письмо кажется настоящим
Отправитель утверждал, что службе безопасности нужно дополнительно проверить карту. Автор публикации на Reddit объяснил, почему поверил сообщению: "no typos, no grammatical errors, good graphics". Письмо пришло как раз тогда, когда пассажир ждал инструкций от круизной компании.
В описанных случаях письма содержали реальные имена гостей и сведения о бронированиях. Откуда мошенники получили эти данные, не установлено. Как пишет разбор писем с данными бронирований, ссылка вела на сторонний сайт. Знакомые детали поездки сами по себе не подтверждают, что письмо настоящее.
Иногда поводом для письма становятся реальные новости о круизах. В материале о маршрутах Norwegian Aura рассказывали о планах компании. Но похожая тема письма ещё не делает его безопасным.
NCL намерена дополнительно предупредить пассажиров, чьи круизы начинаются в ближайшие 30 дней. Компания также направила уведомление туристическим консультантам.
Как проверить отправителя
NCL сообщает, что легитимные письма компании приходят с доменов @ncl.com и @e.ncl.com. Ещё один официальный домен, @nclcorp.com, тоже используют для рассылки. Среди сторонних адресов, встречавшихся в примерах, были joinorderly.com и metdesignschool.com. Также упоминался herdr.me. При сомнениях не открывайте ссылки из письма. Зайдите на официальный сайт NCL самостоятельно, позвоните по контактному номеру или обратитесь к своему турагенту.
Похожие фишинговые кампании связывали с опасениями, что злоумышленники получили доступ к данным бронирований. Однако опубликованные материалы не подтверждают утечку именно из системы NCL. Отдельно упоминалась компрометация данных Carnival Corporation, затронувшая почти 6 миллионов человек. Этот инцидент не доказывает, что письма от имени NCL связаны с утечкой.
