Nouă metodă de fraudă pe Booking. Hackerii folosesc date reale ale turiștilor pentru a le fura banii

O nouă metodă de fraudă informatică îi vizează pe utilizatorii platformei Booking.com, după ce atacatorii reușesc să compromită conturile unor hoteluri și să obțină date reale despre rezervările clienților. Folosind aceste informații, escrocii trimit solicitări false de plată, greu de deosebit de comunicările autentice, avertizează specialiștii în securitate cibernetică, citați de publicația Bild. Potrivit informațiilor publicate de presa germană, infractorii cibernetici desfășoară o campanie complexă care începe cu atacuri de tip phishing asupra hotelurilor partenere Booking.com. După compromiterea conturilor acestora, atacatorii obțin acces la informații sensibile despre clienți, inclusiv numele acestora, perioada sejurului și numerele de telefon. Cu aceste date, escrocii contactează turiștii, pretinzând că reprezintă hotelul la care aceștia au făcut rezervarea. Mesajele sunt transmise prin aplicații de mesagerie și susțin că plata cazării nu ar fi fost procesată cu succes, solicitând efectuarea unei noi plăți prin intermediul unui link inclus în conversație. Specialiștii citați de publicația germană explică faptul că succesul fraudei se bazează pe utilizarea unor informații reale despre rezervare. Deoarece numele hotelului, perioada călătoriei și datele personale coincid cu cele ale clientului, mesajele par autentice și ridică puține suspiciuni. În plus, atacatorii aleg să trimită solicitările cu puțin timp înainte de începerea vacanței, când mulți turiști sunt preocupați de organizarea călătoriei și pot reacționa mai puțin atent la eventualele semnale de alarmă. Linkurile incluse în mesaje conduc către pagini de plată create pentru a imita aspectul unor platforme oficiale. Odată introduse datele cardului bancar, acestea ajung în posesia infractorilor. În unele cazuri, mesajele frauduloase sunt primite aproape simultan cu notificări reale de securitate trimise de platforma de rezervări, ceea ce face și mai dificilă identificarea tentativei de înșelăciune. Experții în securitate cibernetică recomandă utilizatorilor să trateze cu suspiciune orice solicitare de plată primită prin aplicații de mesagerie, chiar dacă aceasta pare să provină de la hotel. În cazul în care există dubii, verificarea rezervării ar trebui făcută exclusiv prin aplicația sau site-ul oficial, ori prin contactarea directă a hotelului, folosind un număr de telefon obținut din surse oficiale și nu din mesajul primit. De asemenea, orice comunicare suspectă ar trebui raportată serviciului de asistență al platformei. Dacă datele cardului au fost deja introduse pe o pagină suspectă, specialiștii recomandă blocarea imediată a cardului și sesizarea autorităților.