- Боты теперь доминируют в ландшафте угроз для туристических платформ во время лучших периодов бронирования
- Поддельный спрос, созданный ботами
- SMS -насосные атаки выпустили средства и задерживают важные уведомления для путешественников
С тех пор, как летние поездки достигли своего пика, возникает новая проблема, которая имеет мало общего с увеличением затрат на топливо или связанных с спросом цен.
Растущий объем автоматического трафика в настоящее время отвечает за тот факт, что цены на полеты, расстройства бронирования и ущерб опыту увеличились для путешественников.
А 2025 Thales Bad Bot Report Утверждает, что в прошлом году сектор туристического сектора составлял 27% всех мероприятий, связанных с ботами, что делает его наиболее целевой отраслью.
Сектор путешествий появляется в качестве главной цели для автоматизированных атак бота
В отчете описываются различные варианты тревожных ботов онлайн -туристических платформ.
Важной проблемой является «паук сидений», в котором боты инициируют процесс бронирования, но не завершают платеж. Из -за временного накопления изобретателя вы уменьшаете доступность и можете создать неправильное восприятие нехватки, которое может повлиять на алгоритмы цен.
В некоторых случаях билеты, которые вы можете получить, перепродать и перепродажи, и реальные клиенты перемещаются с помощью «масштабирования билетов» на завышенных или недоступных рейсах.
Эти атаки также используют системы обмена сообщениями с помощью так называемых «SMS-насосов», в которых большое количество текстовых сообщений запускается в номерах премий, увеличение затрат для компаний и может быть отложено важными уведомлениями о клиентах.
«Плохие боты больше не просто вызывают хаос в Интернете, но и в отпуске», — сказал Тим Айлинг, специалист по кибербезопасности в Thales.
«На данный момент туристические веб -сайты ботов перегружены, которые прелюдируют в качестве реальных клиентов, принимают билеты, отшивают цены и замедляют все».
Поскольку больше транзакций переходит на мобильные устройства, проблема стала более заметной, особенно для путешественников в последнюю минуту, которые полагаются на обновления в режиме реального времени.
Сами боты всегда легче выпрямить, и наблюдается увеличение более простых, доступных ботов, которые часто управляются инструментами на виновных на основе искусственного интеллекта.
Это не область только высокоразвитых хакеров. Недоводированные актеры теперь могут использовать основные сценарии или бесплатные настройки прокси, чтобы избежать традиционной безопасности.
Даже использование VPN и прокси -сервисов, которые обычно связаны с конфиденциальностью, иногда манипулируют таким манипулированием, что он маскирует вредоносный трафик, а боты дают ботам появление законных пользователей из разных регионов.
Другая возникающая проблема — нацеливание на API, которые делают результаты поиска, ценовые двигатели и программы лояльности.
Почти половина всех атак Advanced BOT в настоящее время концентрируется на этих областях и может повлиять на функции бэкэнд, замедлить целые веб -сайты или даже вызвать сбое.
Злоумышленники также используют передовые методы, чтобы подражать реальному человеческому поведению и затруднить традиционную иммунную систему, распознавать и блокировать вредный трафик.
Такие методы, как CAPTCHA, как только эффективны, больше не являются надежными и часто расстраивают более реальных пользователей, чем боты.
«Традиционная защита просто не сокращает его. Туральному компаниям нужен более интеллектуальный, многоуровневый подход, блочные атаки с регистрационной информацией и защищены для обеспечения безопасности, нуждающихся в защите, таких как регистрация и проверки с помощью непрерывных тестов и наблюдения за угрозой».
В цифровой среде, в которой автоматизация в настоящее время превышает ткацкий трафик человека, задача для авиакомпаний и отчетов о поездках заключается не в видимости, а не точностью.