แบรนด์สายการบินเผชิญกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้น โดยผู้ประสงค์ร้ายลงทะเบียนโดเมนที่คล้ายคลึงกันหลายพันแห่งเพื่อดำเนินการฟิชชิง การฉ้อโกง และการปลอมแปลงตัวตนที่มุ่งเป้าหานักเดินทาง พนักงาน และพันธมิตร ข้อมูลข่าวกรองล่าสุดแสดงให้เห็นว่า ระหว่างกันยายนถึงธันวาคม 2025 มีการศึกษากว่า 1,800 โดเมนที่น่าสงสัย ซึ่งเชื่อมโยงกับสายการบินมากกว่า 35 แห่ง เผยให้เห็นระบบนิเวศน์ที่กว้างขึ้นของโดเมนที่เป็นอันตรายกว่า 11,600 โดเมน ที่ดำเนินกิจกรรมในหมวดหมู่การละเมิดต่าง ๆ
อาชญากรไซเบอร์ใช้คำค้นหาที่มีปริมาณสูงที่เกี่ยวข้องกับเที่ยวบินและบริการสายการบิน โดยมักรวมชื่อสายการบินหลายแห่งเพื่อดึงดูดผู้ใช้ที่กำลังมองหาข้อเสนอการจอง โดเมนเหล่านี้เลียนแบบพอร์ทัลการจองอย่างเป็นทางการ หน้าเข้าสู่ระบบความภักดี และเว็บไซต์พันธมิตรของบริษัท เพื่อขโมยข้อมูลประจำตัว ข้อมูลการชำระเงิน และอำนวยความสะดวกในการโจมตีทางอีเมลธุรกิจ นอกจากนี้ โดเมนจำนวนมากยังถูกใช้สำหรับการฉ้อโกงที่เกี่ยวข้องกับโทเคนสายการบิน การเสนอคริปโตที่ผิดกฎหมาย และโฆษณาการพนัน
ผู้เชี่ยวชาญจากบริษัทด้านความปลอดภัยเน้นว่า วิธีการตรวจจับเชิงรุกในปัจจุบันสามารถระบุและหยุดยั้งโครงสร้างพื้นฐานที่เป็นอันตรายก่อนที่การโจมตีจะเต็มรูปแบบ นักอาชญากรกลุ่มจัดเตรียมโดเมนล่วงหน้าในช่วงที่สายการบินเกิดความวุ่นวาย โดยเปิดใช้งานในภายหลังเมื่อความสนใจของสาธารณะสูง ซึ่งช่วยให้พวกเขาหลีกเลี่ยงการตรวจจับและเพิ่มความเสียหาย กลยุทธ์ที่เปลี่ยนแปลงนี้เน้นความจำเป็นในการเฝ้าระวังอย่างต่อเนื่องและการตอบสนองอย่างรวดเร็วเพื่อบรรเทาผลกระทบที่อาจเกิดขึ้นต่อภาคการบิน
