Киберпреступники разработали новую схему обмана путешественников, используя популярный сервис бронирования Booking.com.
Получив доступ к аккаунтам отелей, они под видом сотрудников гостиниц связываются с гостями и пытаются выманить у них деньги, сообщает корреспондент сетевого издания «Белновости».
О проблеме «ТАСС» стало известно от нидерландской газеты «Algemeen Dagblad» (AD).
Злоумышленники действуют изощренно. Они вступают в переписку внутри приложения или выходят на связь через мессенджеры, СМС и электронную почту, выдавая себя за представителей отеля.
Под различными предлогами, например, для подтверждения данных бронирования или из-за якобы возникшего сбоя в системе, они просят туристов срочно перейти по ссылке и внести оплату.
Представители Booking.com подчеркивают, что сама платформа не была взломана.
По их данным, злоумышленники получают несанкционированный доступ к учетным записям отелей с помощью продвинутых фишинговых методов.
В компании уже приняли меры: ввели дополнительные предупреждения для пользователей, включая баннеры с информацией о произведенных платежах и рекомендациями с подозрением относиться к любым неожиданным сообщениям от гостиниц.
Проблема приобрела международный масштаб. Случаи мошенничества зафиксированы в разных странах.
В Нидерландах пострадали не только небольшие гостиницы в провинциях Лимбург и Гелдерланд, но и такие крупные сети, как Best Western и Bastion Hotels в Амстердаме.
В Best Western предупредили клиентов, что преступники могут использовать официальную символику сети и владеть некоторыми данными бронирования, включая имена гостей, их контакты и даты проживания.
В Управлении по защите персональных данных Нидерландов пояснили, что атаки направлены в том числе на поставщиков программного обеспечения для систем резервирования.
Получив доступ к этим системам, мошенники затем успешно выдают себя за представителей отелей.
Автор: Виталий Кистерный
