Nouă metodă de fraudă pe Booking: Hackerii folosesc date reale ale turiștilor pentru a le fura banii

Adaugă-ne ca sursă preferată

Urmărește-ne în Discover

Folosind aceste informații, escrocii trimit solicitări false de plată, greu de deosebit de comunicările autentice, avertizează specialiștii în securitate cibernetică, citați de publicația Bild.

Hackerii folosesc informații reale despre rezervări

Potrivit informațiilor publicate de presa germană, infractorii cibernetici desfășoară o campanie complexă care începe cu atacuri de tip phishing asupra hotelurilor partenere Booking.com. După compromiterea conturilor acestora, atacatorii obțin acces la informații sensibile despre clienți, inclusiv numele acestora, perioada sejurului și numerele de telefon.

Cu aceste date, escrocii contactează turiștii, pretinzând că reprezintă hotelul la care aceștia au făcut rezervarea. Mesajele sunt transmise prin aplicații de mesagerie și susțin că plata cazării nu ar fi fost procesată cu succes, solicitând efectuarea unei noi plăți prin intermediul unui link inclus în conversație.

Continuă campania de SMS-uri false cu amenzi și taxe restante. Infractorii folosesc un nou pretext

De ce este atât de convingătoare înșelătoria

Specialiștii citați de publicația germană explică faptul că succesul fraudei se bazează pe utilizarea unor informații reale despre rezervare. Deoarece numele hotelului, perioada călătoriei și datele personale coincid cu cele ale clientului, mesajele par autentice și ridică puține suspiciuni.

În plus, atacatorii aleg să trimită solicitările cu puțin timp înainte de începerea vacanței, când mulți turiști sunt preocupați de organizarea călătoriei și pot reacționa mai puțin atent la eventualele semnale de alarmă.

Linkurile incluse în mesaje conduc către pagini de plată create pentru a imita aspectul unor platforme oficiale. Odată introduse datele cardului bancar, acestea ajung în posesia infractorilor.

În unele cazuri, mesajele frauduloase sunt primite aproape simultan cu notificări reale de securitate trimise de platforma de rezervări, ceea ce face și mai dificilă identificarea tentativei de înșelăciune.

Recomandările experților

Experții în securitate cibernetică recomandă utilizatorilor să trateze cu suspiciune orice solicitare de plată primită prin aplicații de mesagerie, chiar dacă aceasta pare să provină de la hotel.

În cazul în care există dubii, verificarea rezervării ar trebui făcută exclusiv prin aplicația sau site-ul oficial, ori prin contactarea directă a hotelului, folosind un număr de telefon obținut din surse oficiale și nu din mesajul primit. De asemenea, orice comunicare suspectă ar trebui raportată serviciului de asistență al platformei.

Dacă datele cardului au fost deja introduse pe o pagină suspectă, specialiștii recomandă blocarea imediată a cardului și sesizarea autorităților.

Ce înseamnă pentru turiștii români

Metoda îi poate afecta și pe românii care își rezervă vacanțele prin Booking.com, una dintre cele mai utilizate platforme de rezervări hoteliere. În contextul sezonului concediilor, experții atrag atenția că nicio solicitare urgentă de plată primită prin aplicații de mesagerie nu ar trebui acceptată fără o verificare suplimentară, chiar dacă mesajul conține informații corecte despre rezervare.