Туристы, которые планируют поездки в страны Шенгенской зоны, столкнулись с новой фишинговой схемой. Злоумышленники рассылают письма якобы от имени европейских миграционных органов и требуют заранее оформить так называемую «миграционную декларацию». Для этого получателя направляют на поддельный сайт, стилизованный под официальный ресурс Евросоюза.
В письмах утверждается, что в связи с новыми правилами пересечения границ туристы должны зарегистрировать декларацию за пять рабочих дней до въезда. При этом мошенники ссылаются на систему въезда и выезда EES, которая действительно начала работать в 2026 году. Если не выполнить указанные требования, путешественнику якобы грозят дополнительные проверки на границе или даже временный отказ во въезде.
Чтобы повысить доверие к рассылке, злоумышленники используют символику Евросоюза и предлагают пользователям многоязычную версию сайта. Страница доступна, в частности, на английском, турецком, арабском, китайском и испанском языках. Такой дизайн должен создать впечатление, что турист находится на официальном европейском портале.
На поддельном сайте у пользователей запрашивают персональные данные, сведения о сопровождающих путешественниках, даты въезда и выезда из Шенгенской зоны, а также сканы паспортов. Полученная информация может использоваться злоумышленниками для дальнейших атак, в том числе для телефонных звонков жертвам и попыток выведать дополнительные сведения.
Ключевой особенностью схемы становится давление на туристов через угрозу проблем на границе. Путешественников призывают действовать срочно, рассчитывая, что опасение не попасть в страну заставит их перейти по ссылке из письма и передать документы. При этом в самой рассылке мошенники пытаются повысить доверие, заявляя, что миграционные органы якобы не запрашивают платежные данные по электронной почте.
Туристам рекомендуют не переходить по ссылкам из неожиданных писем и не загружать паспортные документы на сторонние сайты. Перед выполнением любых новых требований следует самостоятельно проверить информацию через соответствующее консульство или визовый центр. Также важно внимательно изучать адрес отправителя: даже внешне убедительное письмо с символикой ЕС и несколькими языковыми версиями сайта может оказаться частью фишинговой кампании.
