Escrocherie sofisticata impotriva clientilor Booking
O noua metoda de frauda informatica ii vizeaza pe utilizatorii platformei Booking.com. Atacatorii reusesc sa compromita conturile unor hoteluri partenere si sa obtina acces la informatii reale despre rezervarile clientilor, iar apoi, folosind aceste date, le trimit acestora solicitari false de plata care par autentice si care au ca scop furtul datelor bancare.
Dupa ce obtin acces in sistem, atacatorii pot vedea informatii despre rezervarile clientilor, inclusiv numele acestora, perioada sejurului, numarul de telefon si alte date de contact. Aceste informatii sunt apoi folosite pentru a crea mesaje extrem de convingatoare, care par sa provina chiar de la unitatea de cazare. Escrocii ii contacteaza pe turisti prin aplicatii de mesagerie sau prin sistemul de comunicare asociat rezervarii si sustin ca plata nu a fost finalizata ori ca exista o problema cu cardul folosit. Victimei i se cere sa efectueze din nou plata sau sa isi confirme datele bancare accesand un link inclus in mesaj. Pagina catre care este directionat utilizatorul imita foarte bine aspectul unei platforme oficiale de plata, iar dupa introducerea datelor cardului, acestea ajung in posesia infractorilor.
Specialistii in securitate cibernetica avertizeaza ca este vorba despre o metoda de phishing mult mai sofisticata decat cele obisnuite, deoarece mesajele contin informatii reale despre calatorie, ceea ce le face greu de identificat drept frauduloase. Numele hotelului, perioada sejurului si alte detalii personale coincid cu cele cunoscute de client, ceea ce elimina suspiciunile. In plus, mesajele sunt trimise, de regula, cu putin timp inainte de inceperea vacantei, intr-un moment in care turistii sunt preocupati de pregatirea calatoriei si sunt mai predispusi sa reactioneze rapid.
Ce e de facut, cum poti contracara un atac atat de sofisticat si de elaborat? Expertii in securitate cibernetica recomanda atentie daca:
- este solicitata o noua plata dupa ce rezervarea a fost deja confirmata;
- mesajul contine un link care duce catre un site diferit de cel oficial Booking.com;
- exista presiune pentru efectuarea rapida a platii, sub amenintarea anularii rezervarii;
- sunt cerute date complete ale cardului sau coduri de verificare.
In cazul in care exista orice dubiu, turistii sunt sfatuiti sa verifice situatia exclusiv din aplicatia sau site-ul oficial Booking.com ori sa contacteze direct hotelul folosind datele de contact publicate pe pagina oficiala a unitatii de cazare, nu cele primite in mesaj.
