Sursă: Mediafax.ro

O nouă metodă de fraudă informatică vizează utilizatorii platformei Booking.com, după ce atacatorii compromit conturile hotelurilor și obțin date reale despre rezervări.

Potrivit experților în securitate cibernetică, escrocii trimit solicitări false de plată, folosind informații autentice despre rezervări, pentru a părea cât mai credibile. Aceștia contactează turiștii prin aplicații de mesagerie, pretinzând că reprezintă hotelul și că plata nu a fost procesată, solicitând efectuarea unei noi plăți printr-un link fraudulos.

Specialiștii explică că succesul acestei înșelătorii se bazează pe utilizarea datelor reale, precum numele hotelului, perioada sejurului și informațiile personale, ceea ce face mesajele aproape imposibil de detectat ca fiind false. De obicei, aceste solicitări sunt trimise cu puțin timp înainte de începerea vacanței, când turiștii sunt mai puțin atenți la semnalele de alarmă.

Campanie de phishing și riscuri pentru turiști

Infractorii desfășoară o campanie complexă, începând cu atacuri de tip phishing asupra hotelurilor partenere Booking.com. După compromiterea conturilor, obțin acces la informații sensibile despre clienți, precum numele, perioada sejurului și numerele de telefon. Cu aceste date, contactează turiștii și le trimit mesaje false, solicitând plata unei rezervări sau a unor taxe restante.

• Informații reale despre rezervări, precum numele hotelului și datele personale, sunt folosite pentru a crește credibilitatea mesajelor.
• Mesajele sunt trimise în apropierea datei de început a vacanței, când turiștii sunt mai puțin atenți.
• Linkurile de plată conduc către pagini false, imitate după platformele oficiale, pentru a capturat datele bancare.
• După introducerea datelor cardului, infractorii le folosesc pentru a face plăți frauduloase.
• Uneori, mesajele frauduloase apar aproape simultan cu notificări reale de securitate, complicând identificarea escrocheriei.

Recomandări pentru utilizatori și măsuri de siguranță

Experții recomandă turiștilor să fie extrem de sceptici față de solicitările de plată primite prin aplicații de mesagerie, chiar dacă par a fi de la hoteluri cunoscute. În cazul oricăror dubii, verificarea rezervării trebuie făcută exclusiv pe site-ul oficial sau prin contact direct cu hotelul, folosind numere de telefon obținute din surse oficiale.

De asemenea, orice comunicare suspectă trebuie raportată serviciului de asistență al platformei Booking.com sau hotelului. În cazul în care datele bancare au fost deja introduse pe linkurile frauduloase, utilizatorii trebuie să contacteze imediat banca pentru blocarea cardului și să monitorizeze eventuale tranzacții neautorizate.

Astfel, utilizatorii pot reduce riscul de a deveni victime ale acestor escrocherii și pot contribui la protejarea datelor personale și financiare în mediul online.