Авиакомпания и фишинг: как один клик на «бонус» стоил перевозчику репутации

Авиакомпания и фишинг: как один клик на «бонус» стоил перевозчику репутации

В конце 2025 года один из крупных европейских перевозчиков обнаружил, что мошенники рассылают клиентам письма от имени бренда с предложением «бонусных миль за опрос». За две недели на фишинговую форму утекло несколько тысяч пар логин-пароль от программы лояльности. Авиакомпания отреагировала за 72 часа: отключила скомпрометированные аккаунты, разослала предупреждение, добавила обязательную двухфакторную аутентификацию. Прямой финансовый ущерб для компании оказался умеренным, но NPS (индекс лояльности клиентов) по итогам квартала просел на 4 пункта, а упоминания бренда в негативном контексте выросли вдвое.

**Задача.** Программа лояльности — это не только CRM, но и поверхность атаки. Средний клиент авиакомпании имеет 2,4 активных бронирования в год, и привычка быстро кликать по «персональным предложениям» играет на руку мошенникам.

**Решение.** Перевозчик перестроил работу с клиентскими коммуникациями по трём направлениям. Первое — техническое: обязательная 2FA (двухфакторная аутентификация) для входа в личный кабинет и подтверждения крупных операций с милями. Второе — продуктовое: команда переписала шаблоны писем так, чтобы домен отправителя и характер ссылок легко проверялись получателем. Третье — образовательное: запустила серию коротких объяснений «как отличить настоящее письмо от подделки» прямо в приложении и на сайте.

**Результат.** Через два месяца доля скомпрометированных аккаунтов от общего числа авторизаций вернулась к 0,1% (до инцидента было 0,05%, но новый базовый уровень — приемлемый компромисс между безопасностью и удобством). NPS восстановился к исходным значениям к началу следующего квартала. Стоимость внедрения составила порядка 1,2 млн евро — это инвестиция в инфраструктуру доверия.

**Урок для маркетолога.** Бренд сегодня живёт не только в рекламных кабинетах, но и в почтовом ящике клиента. Если программа лояльности — это актив, то её защита — это часть маркетинговой работы, а не «забота безопасников». В эпоху privacy-first атрибуции и серверного трекинга доверие к каналу становится самостоятельной метрикой, которую приходится защищать так же, как конверсию.

Полезно держать в голове простую рамку: один бюджет — на привлечение, второй — на удержание, третий — на сохранность того, что уже привлечено. Третий часто недофинансирован, пока не случится инцидент.

— @MarketingConferencesRu