Jedziesz na wakacje? Ta wiadomość może cię kosztować oszczędności

Eksperci ds. cyberbezpieczeństwa ostrzegają przed nową falą oszustw wymierzonych w użytkowników serwisu Booking.com. Tym razem przestępcy podszywają się pod właścicieli obiektów noclegowych i wysyłają wiadomości przez WhatsApp, wykorzystując prawdziwe dane rezerwacji oraz dane osobowe klientów.

Według informacji przekazanych przez CERT Orange Polska obecna kampania różni się od wcześniejszych przede wszystkim skalą oraz poziomem wiarygodności. Oszuści dysponują prawdziwym imieniem i nazwiskiem osoby dokonującej rezerwacji, a także faktycznym numerem rezerwacji. Dodatkowo wiadomości wyglądają tak, jakby pochodziły od rzeczywistego właściciela hotelu lub apartamentu, w którym użytkownik planuje pobyt.

Oszustwo na rezerwację

Przestępcy informują o rzekomym problemie z płatnością lub konieczności dopłaty do rezerwacji. Następnie przekonują ofiarę do przejścia na zewnętrzną stronę internetową, gdzie ma zostać wykonana płatność. W rzeczywistości formularz służy do przejęcia danych karty płatniczej, które natychmiast trafiają w ręce oszustów.

Eksperci ds. cyberbezpieczeństwa ostrzegają przed nową falą oszustw wymierzonych w użytkowników serwisu Booking.com. Tym razem przestępcy podszywają się pod właścicieli obiektów noclegowych i wysyłają wiadomości przez WhatsApp, wykorzystując prawdziwe dane rezerwacji oraz dane osobowe klientów.

Choć podobne kampanie pojawiały się już w poprzednich latach, obecna akcja jest lepiej dopracowana, ponieważ wykorzystuje prawdziwe informacje dotyczące rezerwacji. W kwietniu tego roku Booking.com poinformował również, że padł ofiarą cyberataku, choć firma nie ujawniła liczby użytkowników, których dane mogły zostać wykorzystane. Nie ma oficjalnego potwierdzenia, że oba zdarzenia są ze sobą powiązane, jednak eksperci zwracają uwagę, że pojawienie się wiadomości zawierających prawdziwe dane rezerwacji budzi uzasadnione obawy.

Sygnał ostrzegawczy

Eksperci podkreślają, że sygnałem ostrzegawczym powinien być kontakt przez WhatsApp a nie oficjalny panel Booking.com, presja czasu oraz prośba o dokonanie płatności poza domeną serwisu. Sama obecność prawdziwego numeru rezerwacji czy poprawnych danych osobowych nie oznacza, że wiadomość pochodzi od legalnego usługodawcy.

Jeżeli użytkownik ma jakiekolwiek wątpliwości, powinien zalogować się bezpośrednio do swojego konta Booking.com i sprawdzić status rezerwacji, zamiast korzystać z linków przesłanych w wiadomości. Specjaliści przypominają również, że kliknięcie w odnośnik nie musi oznaczać utraty pieniędzy. Największe zagrożenie pojawia się dopiero w momencie wpisania danych karty płatniczej na fałszywej stronie. Osoby, które podały dane swojej karty, powinny jak najszybciej zastrzec ją w banku.

Szczególna ostrożność

Wakacje to okres wzmożonej aktywności cyberprzestępców, którzy wykorzystują dużą liczbę rezerwacji oraz pośpiech podróżnych. Znajomość prawdziwych danych klientów sprawia, że takie wiadomości stają się znacznie bardziej przekonujące niż klasyczne próby phishingu.