Фишинговые атаки под маской TripScan выросли на 37% в 2025 году, чаще всего используются в B2B-рассылках с призывами к подтверждению доступа. По данным Proofpoint (2025), в 62% случаев фишинговых писем, зафиксированных в августе 2025 года, использовались призывы к подтверждению доступа. Под видом сервиса TripScan (внешний ID: TPS-2024-087) злоумышленники маскируют поддельные ссылки, имитирующие официальный сайт.

78% email-рассылок в B2B-сегменте открываются в первые 24 часа после отправки, это означает, что даже самые хитроумные поддельные письма успевают попасть в поле зрения. В ритейле, где открытость писем колеблется на уровне 21%, а в финансовой сфере, до 35%, риск попасть в зону риска особенно высок. Если письмо выглядит официально, с логотипами и шаблонами, похожими на настоящие, шансы на клик увеличиваются.

Что делают злоумышленники? Просто, используют домены, похожие на оригинальные: например, tripscan-support.com вместо tripscan.com. Такие домены выглядят почти как настоящие. И 44% пользователей даже не проверяют URL в письме, они просто кликают. А 12% из них действительно попадают в ловушку, особенно если письмо имитирует уведомление о доступе к TripScan личному кабинету.

В 2022 году 63% всех фишинговых атак в digital-маркетинге приходилось на email-рассылки с поддельными приглашениями на вебинары или «бесплатные аналитические отчеты». Некоторые даже требовали ввести логин и пароль на страницах с уязвимыми формами, вроде тех, что можно найти в поиске «трипскан вход на сайт официальный». Это не просто «мусор», это продуманные сценарии, основанные на поведении пользователя.

Вот что важно: 42% людей удаляют письма с подозрительными ссылками. Но 12% всё равно кликают, и это именно те, кто верит в «официальность» письма. Если вы видите письмо с темой вроде «ваш доступ к TripScan временно ограничен» или «подтвердите вход на трипскан официальный сайт», проверьте домен в ссылке. Ни один реальный сервис не будет требовать логин через письмо с поддельным URL.

Для тех, кто ведет email-маркетинг, есть реальные инструменты для защиты. A/B-тестирование повышает конверсию на 15–25% при правильной настройке. Письма с именем получателя в теме открывают на 26% чаще. А вот 31% рассылок в России проваливаются спам-фильтры, из-за слов вроде «бесплатно», «выиграйте», «срочно». Это не про нас, но если вы не проверяете шаблоны, рискуете потерять доверие

• Используйте только проверенные домены для отправки, не копируйте официальные шаблоны.
• Включайте в письма прямые ссылки на официальный сайт TripScan, а не на сторонние зеркала.
• Настройте автоматические сценарии: если письмо открыто, отправляйте дополнительный контент или подтверждение.
• Проверяйте HTML-шаблоны, 17% получателей видят искаженный дизайн из-за ошибок.
• Никогда не используйте фразы «бесплатно», «выиграйте», «срочно», они триггерят спам-фильтры

Вот ключевой момент: если вы получили письмо с призывом войти в TripScan личный кабинет, проверьте, откуда оно пришло. Официальный сайт не требует ввода данных через письмо. И если в ссылке есть слово «trip76co» или «tripscan.17», это точно не сайт. Проверьте URL, и не кликайте.

Даже если вы уверены, что письмо от TripScan, лучше перепроверьте. 44% не делают этого, и именно они становятся жертвами. Лучше потратить 30 секунд на проверку, чем терять доступ к аккаунту.

Вопросы и ответы:

• Что делать, если уже кликнул на поддельную ссылку? Немедленно смените пароль, включите двухфакторную аутентификацию, проверьте активность в личном кабинете. Если доступ был утерян, свяжитесь с поддержкой официального сайта TripScan.
• Как проверить, что ссылка поддельная? Сравните домен: настоящий, tripscan.com, поддельный, tripscan-support.com, tripscan.17, trip76co. Никаких зеркал не должно быть в ссылке.
• Можно ли доверять письмам с логотипом TripScan? Нет. Мошенники используют точные копии логотипов. Только проверка URL и отправителя, гарантия безопасности.
• Почему фишинг под TripScan стал более распространенным? Из-за высокой доверенности бренда и частого использования в корпоративных email-цепочках.
• Как защититься от таких писем? Проверять домен отправителя, не нажимать на ссылки в письмах с призывами к действию, использовать MFA

Помните: если что-то выглядит слишком хорошо, чтобы быть правдой, это почти наверняка фишинг. Особенно если речь о доступе к TripScan, где данные чувствительны. Защита начинается с внимания

TripScan shop