Ne klikajte povezav v WhatsApp, SMS ali e-poštnih sporočilih glede hotelskih rezervacij, posebej če vas pozivajo k hitremu plačilu ali potrditvi kartice.
Prevaranti po svetu uporabljajo resnične hotelske rezervacije za zelo prepričljive phishing napade. Po ugotovitvah varnostnega podjetja Norton naj bi bili podatki gostov iz vsaj 350 hotelov in nastanitev v 50 državah uporabljeni v prevarah, kjer žrtve prejmejo SMS, WhatsApp ali e-pošto z resničnimi podatki o rezervaciji.
Sporočila pogosto vsebujejo ime hotela, datume prihoda in odhoda, ceno ali druge podrobnosti rezervacije. Zaradi teh resničnih informacij delujejo zaupanja vredno. Žrtev nato klikne lažno povezavo, kjer jo spletna stran ali chatbot pozove k potrditvi podatkov ali plačilu, v resnici pa kriminalci ukradejo podatke kreditne kartice.
Največ prizadetih hotelov naj bi bilo v Nemčiji, sledijo Francija, Združeno kraljestvo, Italija, Španija in ZDA. Pozor: na seznamu zlorabljenih hotelov so bili tudi hoteli iz Avstrije. Večina prizadetih nastanitev naj bi bili manjši ali srednje veliki hoteli, moteli, penzioni in apartmaji, ki pogosto nimajo dovolj močne kibernetske zaščite.
Ni nujno, da so bili v vseh primerih neposredno vdrti hotelski sistemi. Podatki so lahko prišli tudi iz drugih vdorov, okuženih računalnikov, kompromitiranih računov zaposlenih ali sistemov za upravljanje rezervacij. Pogost način napada je phishing proti hotelskemu osebju: napadalec pošlje na videz nedolžno sporočilo, na primer o izgubljenem potnem listu, s povezavo ali priponko, ki okuži računalnik in ukrade prijavne podatke.
Booking.com pravi, da krepi obrambo pred napadi. Cloudbeds zanika, da bi bil njihov sistem neposredno vdrt, in poudarja, da gre predvsem za krajo prijavnih podatkov hotelirjev ter nato napade na goste.
Torej: tudi če sporočilo vsebuje prave podatke o vaši rezervaciji, to še ne pomeni, da je legitimno. Če prejmete zahtevo za dodatno plačilo, potrditev kartice ali klik na povezavo, je najbolje, da hotel kontaktirate neposredno prek uradne spletne strani, telefona ali aplikacije, kjer ste rezervacijo naredili.
