Georgescu Dragos
O nouă înșelătorie care vizează utilizatorii Booking.com îi pune în pericol pe turiștii români. Escrocii obțin date reale despre rezervări și le folosesc pentru a convinge victimele să facă plăți false. Specialiștii în securitate cibernetică avertizează că metoda este mult mai greu de depistat decât phishingul clasic. Atacul pornește de la compromiterea conturilor unor unități de cazare partenere. Victimele pot rămâne fără banii din cont în câteva minute.
Alertă pentru turiștii care folosesc Booking.com. Cum funcționează noua înșelătorie
Schema de fraudă nu vizează direct platforma Booking.com. Ținta inițială sunt conturile hotelurilor care folosesc platforma pentru administrarea rezervărilor.
Infractorii lansează campanii de phishing împotriva acestor unități de cazare. Scopul este obținerea accesului la conturile de administrare.
Odată intrați în sistem, atacatorii pot consulta informațiile despre rezervări. De aici încolo, escrocheria devine mult mai eficientă decât una obișnuită.
Datele reale sunt folosite pentru a construi mesaje credibile. Victimele sunt apoi direcționate către pagini de plată false.
Este important de precizat un aspect. Compromiterea vizează conturile partenerilor, nu infrastructura platformei în sine, conform cancan.ro.
De unde obțin escrocii datele reale ale rezervărilor
Accesul la conturile hotelurilor le oferă atacatorilor informații detaliate. Printre acestea se află numele turiștilor care au făcut rezervări.
Escrocii află și perioada exactă în care clienții urmează să fie cazați. Ei obțin, de asemenea, numerele de telefon ale acestora.
La aceste date se adaugă alte informații necesare identificării rezervării. Practic, atacatorii dispun de aceleași informații ca personalul hotelului.
Această situație explică forța metodei. Mesajul primit de victimă nu conține nicio eroare care să trezească suspiciuni.
Numele unității de cazare este corect. Datele sejurului și identitatea clientului coincid perfect cu rezervarea reală.
Cum arată mesajul primit de turiști
Contactul cu victima se face prin aplicații de mesagerie. Mesajul pare să vină direct de la reprezentanții hotelului.
Pretextul folosit este de natură financiară. Turistul este anunțat că plata rezervării nu ar fi fost finalizată cu succes.
O variantă alternativă invocă necesitatea unei noi confirmări a tranzacției. Ambele formulări creează un sentiment de urgență.
În mesaj este inclus un link. Acesta pare să trimită către o platformă oficială de plată.
În realitate, pagina este construită special pentru fraudă. Ea copiază aspectul serviciilor oficiale de plată.
Scopul paginii este colectarea datelor de card bancar. Persoanele care completează formularul oferă infractorilor acces la propriile date financiare.
De ce metoda este greu de depistat
Phishingul clasic se bazează pe mesaje generale, trimise în masă. Acestea conțin frecvent greșeli de limbă sau detalii inexacte.
În cazul acestei scheme, situația este diferită. Escrocii nu trimit mesaje generice, ci personalizate pentru fiecare rezervare.
Coincidența datelor reduce considerabil suspiciunile. Turistul nu are motive evidente să pună la îndoială mesajul.
Există și un element de sincronizare. În unele cazuri, mesajele false ajung aproape în același timp cu notificările autentice ale platformei.
Această suprapunere face diferențierea și mai dificilă. Victima primește comunicări reale și frauduloase în același interval de timp.
Specialiștii consideră metoda una dintre cele mai sofisticate din ultima perioadă. Ea combină un atac tehnic cu manipularea psihologică a victimei.
Ce poți face pentru a evita această capcană
Secțiune adăugată redacțional, pe baza principiilor generale de protecție împotriva phishingului.
Prima regulă este să nu introduci niciodată date de card printr-un link primit în mesaj. Acest lucru se aplică indiferent cât de credibil pare expeditorul.
Verificarea trebuie făcută în aplicația sau pe site-ul oficial. Accesează contul tău direct, nu prin linkul din mesaj.
Dacă mesajul invocă o plată nefinalizată, contactează hotelul telefonic. Folosește numărul de contact din confirmarea oficială a rezervării.
Atenție la senzația de urgență. Presiunea de a acționa imediat este un semnal clasic de fraudă.
Verifică adresa paginii de plată înainte de a introduce orice date. Paginile false folosesc frecvent adrese apropiate de cele reale, dar nu identice.
Dacă ai completat deja datele cardului, contactează imediat banca. Blocarea cardului limitează pierderile.
Incidentul poate fi raportat și autorităților. În România, faptele de fraudă informatică sunt de competența poliției și a DNSC.
