Rezerwujesz noclegi na Booking.com? Pilny komunikat CERT Orange Polska
Oszustwo na Booking.com to dobrze znany mechanizm, który nasila się zwłaszcza w sezonie wakacyjnym. Tak jest i teraz, a CERT Orange Polska ostrzega przed nową, szczególnie groźną falą wyłudzeń.
Eksperci z CERT Orange Polska ostrzegają przed nową falą oszustw na Booking.com. Według potwierdzonych informacji w obecnej kampanii do ofiar trafiają wiadomości zawierające faktyczne numery ich rezerwacji oraz faktyczne personalia osoby, która składała rezerwację. Wiadomości przychodzą przez WhatsApp, a dane nadawcy są zgodne z danymi faktycznego właściciela miejsca noclegowego. To bardzo groźny atak, który może łatwo uśpić czujność ofiary.
Jak to jest w ogóle możliwe, że przestępcy wysyłają tak wiarygodne, spersonalizowane wiadomości? Jak wyjaśnia CERT Orange Polska, obecna kampania to prawdopodobnie bezpośredni skutek zdarzeń z kwietnia bieżącego roku, kiedy to Booking.com przyznał się do włamania do swoich systemów z danymi o rezerwacjach. Serwis nie ujawnił wtedy, jaka była skala wycieku. Wiele wskazuje na to, że możemy się o tym dowiedzieć teraz, na początku wakacji.
Jak więc dokładnie przebiega taki atak? Turysta otrzymuje wiadomość za pośrednictwem komunikatora WhatsApp, w której nadawca posługuje się jego pełnym imieniem i nazwiskiem, a także podaje faktyczny numer rezerwacji i dane konkretnego obiektu noclegowego.
Musisz dopłacić, bo inaczej nici z wyjazdu
W treści znajduje się wezwanie do dopłaty pod groźbą anulowania wyjazdu. Do wiadomości dołączany jest link prowadzący do zewnętrznego, fałszywego panelu płatności, gdzie ofiara proszona jest o podanie pełnych danych swojej karty płatniczej, które natychmiast trafiają w ręce złodziei. Ponieważ wiadomość zawiera prawdziwe szczegóły planowanej podróży, można łatwo się na to nabrać i stracić oszczędności przeznaczone na urlop.
Uważaj na te sygnały
Specjaliści z CERT Orange Polska przypominają, że oficjalne rozliczenia z Booking.com odbywają się wyłącznie w bezpiecznej domenie serwisu, a każda próba przeniesienia transakcji na zewnętrzne platformy lub komunikatory powinna być natychmiast uznana za próbę wyłudzenia pieniędzy. Każda żądanie uregulowania należności za pomocą przesłanego odnośnika internetowego powinny od razu wzbudzić naszą czujność. Podawanie danych karty płatniczej na niesprawdzonych stronach grozi całkowitym wyczyszczeniem konta bankowego.
Podobne incydenty powtarzają się w okresach wzmożonych wyjazdów od wielu lat, na co specjaliści zwracali uwagę już podczas minionych ferii zimowych oraz w trakcie ubiegłorocznych wakacji. Teraz jednak oszustwo na Booking.com jest szczególnie groźne.
