Oszustwo "na Booking". Na celowniku właściciele hoteli i apartamentów
Kolejny atak cyberprzestępców. Tym razem podszywają się pod Booking.com, jeden z największych na świecie internetowych serwisów świadczących usługi rezerwacji online - ostrzega portal CyberDefence24. Maile, które do złudzenia przypominają wiadomości z Booking.com, otrzymują jednak nie urlopowicze, którzy dokonali rezerwacji, a właściciele hoteli, pensjonatów i apartamentów na całym świecie, również w Polsce, którzy za pośrednictwem tego serwisu promują swoje obiekty. Na co powinni uważać?
O trwającej, zmasowanej akcji poinformowali eksperci cyberbezpieczeństwa z Microsoft Threat Intelligence. Z ich informacji wynika, że za atakiem hakerów stoi Storm-1865 - grupa, która prowadzi podobne działania przestępcze od co najmniej dwóch lat. Eksperci donoszą, że cyberprzestępcy omijają zabezpieczenia systemowe "dzięki wykorzystaniu konkretnej metody inżynierii społecznej", aby kraść pieniądze i dane.
Wysyłane przez cyberprzestępców maile adresowane są do właścicieli hoteli, pensjonatów i apartamentów - wszystkich oferujących noclegi za pośrednictwem portalu Booking.com. Poszkodowani dowiadują się z nich, że prowadzony obiekt otrzymał negatywną opinię. Wiadomość może też dotyczyć niezadowolenia klienta. "Zdarzają się też przypadki, kiedy oszuści podają się za gości i mają pytania związane z noclegiem" - donosi CyberDefence24.
Samo otwarcie maila nie jest niebezpieczne. Trzeba tylko uważać, żeby nie klikać w dołączony do niego link lub archiwum PDF. Wtedy bowiem zainteresowany jest kierowany do przygotowanej przez atakujących strony, która przypomina Booking.com, ale okazuje się pułapką. Jest nią kwestionariusz, do którego cyberprzestępcy chcą, aby właściciel placówki wpisał swoje imię, nazwisko a także numer karty bankowej, łącznie z CVC. To pozwala im na kradzież danych i pieniędzy, a przy okazji uruchamia w komputerze ofiary złośliwe programy.
Maile z logo do złudzenia przypominającym Booking.com otrzymują korzystający z platformy na całym świecie. Ataki hakerów zarejestrowano nie tylko w Europie, ale też w Azji, Ameryce Północnej i Oceanii - informuje Microsoft Threat Intelligence. Można się obronić przed atakiem, sprawdzając nagłówki wiadomości i kontaktując się z dostawcą usług. Warto też sprawdzić, czy tekst nie ma literówek.
