Лого Servicepipe (Сервиспайп)
Новости

Вредоносный трафик в сфере туризма перед Новым годом увеличился на 120%

За атаками стоят как конкуренты и агрегаторы, так и злоумышленники, нацеленные на вывод сервисов из строя или спекуляцию билетами

22.12.2025  

|  Коммерсант

В предновогодний период рынок авиасообщения и туризма столкнулся с ростом автоматизированных атак: объем вредоносной активности ботов-парсеров увеличился почти вдвое. На пике до 80% запросов на поиск билетов может приходиться на нелегитимный трафик, что приводит к прямым финансовым потерям и замедлению работы систем для реальных клиентов. За атаками стоят как конкуренты и агрегаторы, так и злоумышленники, нацеленные на вывод сервисов из строя или спекуляцию билетами.

Объем автоматизированных атак ботов-парсеров на сайты авиакомпаний и туристических сервисов в предновогодний период вырос примерно на 120% по сравнению со среднегодовыми показателями, в прошлом году рост вредоносной активности составил 102%, рассказали ИБ-специалисты Servicepipe.

 Наибольший интерес такие боты проявляют к направлениям с традиционно высоким спросом в новогодний период: перелеты в Таиланд, ОАЭ, Турцию, Египет и Вьетнам, а также Сочи, Санкт-Петербург и Калининград. Именно по этим направлениям цены меняются наиболее динамично, а конкуренция, причем не всегда добросовестная, за билеты и туры усиливается, объясняют эксперты.

«За такой активностью могут стоять разные игроки: конкуренты и агрегаторы, которым важно быстрее получать информацию о ценах. Рост атак объясняется не только коммерческими интересами игроков отрасли. Встречаются случаи, когда за парсингом стоит не материальная заинтересованность, а попытка навредить».

Антон Чемякин

Руководитель аналитического отдела Servicepipe

При агрессивном парсинге его доля может составлять 60–80% от общего объема сложных целевых запросов. Боты собирают конфиденциальную информацию и пытаются проникнуть в личные кабинеты, проверяют достоверность данных из украденных баз, наличие учетной записи пользователя в сервисе для дальнейших атак. 

Эксперты Servicepipe добавляют, что их цель — не только собрать цены, но и провести атаку на уровне приложения, чтобы сервис «упал». «Еще один сценарий — забронировать популярные туры и билеты. Это может быть и репутационный сценарий»,— добавил Антон Чемякин.

В результате компании сталкиваются с потреблением больших мощностей инфраструктуры и пропускной способности сети: из-за наплыва ботов сеть приходится расширять, чтобы легитимные клиенты могли продолжать работать с сайтом. Ботовая активность сопровождается массовыми регистрациями аккаунтов и вызовами отправки СМС-сообщений для входа, что влечет прямые финансовые потери для компаний. Помимо этого, на выручку негативно влияют репутационные потери: клиенты уходят к агрегаторам и сервисам перепродажи. Некоторые компании внедряют защиту: сокращают время удержания брони без оплаты с 30 до 5 минут, добавляют капчу на этапе выбора рейса или отслеживают подозрительные паттерны.

Источник: https://www.kommersant.ru/doc/8312494 

Коммерсант

Коммерсант

Издательский дом

Впервые в России

Защита от DDoS‑атак на автопилоте

Представляем уникальный модуль DosGate Autopilot, который автоматически создаёт правила фильтрации

Подробнее