Broneeringu kaaperdamine ja küberohud reisiportaalides

Viimastel aastatel on küberkurjategijate fookus nihkunud tavapärastest e-kirjadest otsesele suhtlusele reisiportaalides. Süsteemne broneeringu kaaperdamine kujutab endast uut rünnakulainet, kus petturid ei murra sisse mitte reisija konto kaudu, vaid võtavad oma kontrolli alla majutusasutuste endi ametlikud kontod. Kui klient saab otse reisiäpi kaudu teate, et tema broneering vajab lisakinnitust või makseandmete uuendamist, on pettust peaaegu võimatu märata. See muudab populaarsed reisiplatvormid küberpätitööstuse jaoks ideaalseks meepotiks.

Mis on broneeringu kaaperdamine ja kuidas see toimib?

Erinevalt tavalisest rämpspostist on broneeringu kaaperdamine ülimalt sihipärane küberrünnak. Petturite tegevus ei alga mitte reisijast, vaid majutusasutusest. Küberkurjategijad kasutavad pahavara või e-posti teel tehtud õngitsemisrünnakuid, et hankida hotellide töötajate sisselogimisandmed Booking.com-i või muudesse suurtesse broneerimissüsteemidesse.

Kui juurdepääs on käes, näevad ründajad kõiki aktiivseid broneeringuid, klientide nimesid, saabumiskuupäevi ja makstud summasid. See võimaldab saata reisijale personaalse ja täielikult korrektse teate otse ametliku rakenduse sisemise vestlusakna kaudu.

Kuna sõnum tuleb ametliku äpi kaudu ja sisaldab täpseid reisiandmeid, ei oska ka kõige ettevaatlikum kasutaja ohtu kahtlustada.

Sõnumi tegelik eesmärk: psühholoogiline surve

Pettuse edukuse võti peitub reaalajas tekitatud paanikas. Kasutajale saadetakse hoiatava tooniga teade, mis väidab, et broneering tühistatakse järgmise 12 või 24 tunni jooksul, kui pangakaardi andmeid ei kinnitata uuesti. Sõnumis on kaasas link, mis viib ehtsa makselehe täpse koopiani.

Peamised ohumärgid vestluses:

• Kiireloomuline tähtaeg: Teates rõhutatakse, et viivituse korral kaotate hotellitoa.
• Välised lingid: Ametlikest kanalitest suunatakse teid maksmiseks kolmanda osapoole veebilehele.
• Kaardi taaskinnitamine: Küsitakse andmeid broneeringu eest, mis oli tegelikult juba varem makstud.

Kuidas ennast ja oma finantsid kaitsta?

Kui saate reisiportaalilt teate makseandmete uuesti sisestamise kohta, on kõige olulisem mitte vajutada ühtegi sõnumis olevat linki. Suhtlemisel tasub alati kasutada alternatiivseid kanaleid ja võtta hotelliga ühendust otse nende ametliku telefoninumbri kaudu, mis on leitud väljastpoolt rakendust.

Selleks et broneeringu kaaperdamine ei rikuks teie puhkust, suhtuge igasse täiendavasse maksenõudesse kriitiliselt, eriti kui tegemist on juba ette makstud reisiga.

Kas olete kunagi saanud broneerimisäpis kahtlasi maksenõudeid või langenud küberpettuse ohvriks? Jagage oma kogemusi kommentaarides!