Već više puta smo pisali o tome kako mnogima omiljena stranica za rezervaciju smještaja, Booking, nije siguran od phishing prevara. Danas imamo još jedan primjer koji ukazuje na to da valja biti itekako oprezan pri korištenju ove stranice, i ne nasjesti na prevare koje bi vas mogle skupo koštati.
Ako vam pak ove prevare dosada nisu poznate, pojasnit ćemo o čemu je riječ. Naime, prilikom prevare hakeri provaljuju u sustave hotela, web stranica za rezervacije i putničkih agencija, a zatim koriste njihov pristup za traženje financijskih podataka koji pripadaju klijentima. Korištenjem ovog neizravnog pristupa i lažne Booking.com stranice za plaćanje, kibernetički kriminalci su pronašli kombinaciju koja osigurava značajno bolju stopu uspješnosti prikupljanja podataka o kreditnim karticama.
Ranije smo pisali o Splićanki koju je ovakva prevara 'koštala' više od 500 eura, a mukotrpnim procesom je uspjela vratiti novce.
Slično prevara pokušala je nadmudriti i našeg čitatelja, koji nasreću nije nasjeo. Javio nam se kako bi, kaže, upozorio druge.
"Nadam se da ovo dodatno podigne svijest o Internet prevarama. Nažalost, ima ih na sve strane i postaju sve bolji. Vjerujem da neke uspiju uhvatiti, dok neki nažalost nasjednu", kazao nam je.
"Rezervirao sam smještaj preko Booking-a prije par dana. Moji podaci (ime i prezime, naziv smještaja i datum boravka) očito su pokradeni i sada hakeri s tim podacima pokušavaju na prevaru doći do podataka kartice", kazao nam je čitatelj i pokazao poruke.
Što točno rade hakeri?
Prevaranti i hakeri sve više napadaju korisnike Bookinga koristeći sofisticirane taktike krađe identiteta. Proces se obično odvija na sljedeći način:
1. Phishing e-pošta: Hakeri šalju phishing e-poštu hotelskom osoblju, često prerušenu u službenu komunikaciju s Booking.com. Ove e-poruke sadrže zlonamjerne poveznice koje, nakon što se klikne, preuzimaju zlonamjerni softver na računalne sustave hotela.
2. Instalacija zlonamjernog softvera: Zlonamjerni softver infiltrira se u hotelsku mrežu, tražeći podatke povezane s Booking.com rezervacijama. To može uključivati osjetljive podatke o klijentima kao što su imena, adrese e-pošte i pojedinosti o rezervaciji.
3. Izravan kontakt s klijentima: Koristeći ukradene informacije, hakeri izravno kontaktiraju klijente hotela, pretvarajući se da su predstavnici hotela ili Bookinga. Često tvrde da postoji problem s rezervacijom ili plaćanjem, potičući kupca da pruži podatke o plaćanju ili izvrši novo plaćanje, što ide ravno prevarantima.
Ova vrsta prijevare posebno je učinkovita jer iskorištava povjerenje kupaca u renomirane platforme i legitiman izgled komunikacije koju primaju. Upravo su i najčešće prijevare s plaćanjem. Često uključuju prevarante koji uvjeravaju putnike da uplate putem neslužbenih kanala. Počinitelji obično kontaktiraju goste putem poruka platforme ili e-pošte, tražeći od žrtava da dovrše plaćanja korištenjem alternativne metode ili web stranice. Često navode razloge kao što je to što je njihov bankovni račun povezan s drugim web mjestom.
Kako napreduje tehnologija, napreduju i prevare. Vjerujte instinktima i sve provjerite više puta, a i crni fond nikada neće odmoći. Naposljetku, ako ste i nasjeli, ne odustajte. Sretan završetak može ipak biti na vidiku.
