Planowanie wakacji powinno być ekscytujące i przyjemne, a nie wiązać się z zagrożeniem dla cyberbezpieczeństwa. Jednak rezerwacja lotów, hoteli i obiektów wakacyjnych często wiąże się z podawaniem poufnych danych osobowych i finansowych na wielu platformach. W połączeniu z częstymi oszustwami turystycznymi i powtarzającymi się naruszeniami bezpieczeństwa danych w branży turystycznej i hotelarskiej stwarza to przestępcom wiele okazji do działania.
W niniejszym przewodniku omówiono najczęstsze zagrożenia związane z rezerwacją podróży oraz wskazano, jak ich uniknąć. Przygody zostaw na miejsce docelowe.
Rezerwacje podróży łączą w sobie transakcje o wysokiej wartości z pilnością i emocjonalnym podejmowaniem decyzji. Atakujący uwielbiają to z kilku powodów:
- Wysokie zaliczki sprawiają, że oszustwa są opłacalne.
- Potwierdzenia rezerwacji często zawierają cenne dane osobowe, takie jak imiona i nazwiska, daty podróży, dane kontaktowe, a czasem także informacje paszportowe.
- Podróżni częściej działają pod presją czasu i przeoczają sygnały ostrzegawcze.
- Firmy z branży turystycznej i hotelarskiej są często celem ataków ze względu na złożone środowiska informatyczne oraz integracje z rozwiązaniami innych dostawców.
W ostatnich latach odnotowano liczne przypadki naruszeń bezpieczeństwa w sieciach hotelowych, serwisach rezerwacyjnych, firmach organizujących rejsy wycieczkowe i liniach lotniczych, w wyniku których ujawniono różne dane, od adresów e-mail po numery paszportów.
Typowe oszustwa związane z podróżowaniem
Fałszywe strony internetowe oferujące rezerwacje
Osoby atakujące tworzą przekonujące kopie stron internetowych linii lotniczych, hoteli i serwisów rezerwacyjnych, które często promowane są za pomocą reklam internetowych lub technik SEO poisoning (manipulacji wynikami wyszukiwania). Ofiary wprowadzają dane płatnicze, otrzymują fałszywe potwierdzenia i dopiero później odkrywają, że padły ofiarą oszustwa.
W zeszłym roku wykryliśmy kampanię wykorzystującą fałszywe strony internetowe serwisu Booking.com, która nakłaniała odwiedzających do zainfekowania swoich urządzeń trojanem umożliwiającym zdalny dostęp (RAT).
Wiadomości phishingowe dotyczące problemów z rezerwacją
W wiadomościach e-mail, SMS-ach lub powiadomieniach z komunikatorów mogą pojawiać się informacje o rzekomych problemach z rezerwacją oraz prośby o kliknięcie linku, otwarcie załącznika lub zadzwonienie pod podany numer. Oszuści często podszywają się pod renomowane firmy turystyczne i mogą wykorzystywać prawdziwe dane skradzione podczas wcześniejszych wycieków.
Na początku tego roku pisaliśmy o naruszeniu bezpieczeństwa serwisu Booking.com, w wyniku którego oszuści zdobyli wiele przydatnych informacji, dzięki którym ich wiadomości mogły wydawać się bardziej przekonujące.
Oszustwa związane z wynajmem wakacyjnym
Oszuści zamieszczają fałszywe ogłoszenia lub przejmują prawdziwe ogłoszenia na platformach wynajmu. Zazwyczaj namawiają do komunikacji poza platformą lub do dokonywania płatności poza nią, aby ominąć wbudowane zabezpieczenia.
W 2024 roku jeden z naszych badaczy natknął się właśnie na tego typu oszustwo. Rzekomo prawdziwa oferta na Airbnb w Amsterdamie okazała się fałszywa, a oszust wysłał wiadomość e-mail podając się za serwis TripAdvisor, próbując wyłudzić dane do płatności.
Oferty „zbyt piękne, by były prawdziwe”
Ogromne zniżki na loty lub noclegi służą do nakłonienia ofiar do zapłacenia za oferty, które w rzeczywistości nie istnieją.
Jeśli oferta wydaje się wyjątkowo korzystna, poszukaj haczyka. Zachowaj szczególną ostrożność, gdy reklamodawcy twierdzą, że oferta wkrótce wygaśnie. Wywieranie presji czasu to jedna z najstarszych sztuczek stosowanych przez oszustów.
Oszustwo czy uczciwa oferta? Scam Guard to wie.
Oszustwa polegające na podszywaniu się pod serwis Booking.com
Marka Booking.com staje się coraz częstszym celem oszustów podszywających się pod nią. Zgodnie z naszymi – zanonimizowanymi – danymiz systemu Scam Guard, ostatnio odnotowaliśmy:
- Fałszywe wiadomości e-mail z ofertą zwrotu gotówki, obiecujące zwrot w wysokości 435 euro, które przekierowują do stron phishingowych
- Wiadomości wyświetlane w aplikacji z prośbą o uiszczenie dodatkowej opłaty rezerwacyjnej
- E-maile zawierające załączniki w formacie PDF, do których otwarcia potrzebna jest „bezpieczna przeglądarka”, która w rzeczywistości okazuje się złośliwym oprogramowaniem
- Wiadomości na WhatsApp, w których podaje się, że brakuje danych karty kredytowej, i które przekierowują użytkowników na strony phishingowe
- SMS-y zawierające linki do fałszywych stron serwisu Booking.com i wymagające weryfikacji karty przed upływem wyznaczonego terminu
Rośnie liczba oszustw, w których sprawcy podszywają się pod serwis Booking.com. Od czasu ujawnienia naruszenia bezpieczeństwa w kwietniu dane serwisu Scam Guard wskazują na 56-procentowy wzrost liczby oszustw związanych z Booking.com w porównaniu z poprzednim okresem, przy czym tygodniowa liczba takich przypadków stale rosła przez pięć kolejnych tygodni.
Jak bezpiecznie rezerwować wycieczki
Jest kilka prostych sposobów, które mogą znacznie zmniejszyć ryzyko:
- Korzystaj z bezpiecznych metod płatności. Karty kredytowe zapewniają lepszą ochronę przed oszustwami niż karty debetowe czy przelewy bankowe. Nigdy nie płacisz nikomu, kto prosi o płatność w kryptowalutach lub kartach podarunkowych.
- Korzystaj wyłącznie ze sprawdzonych platform. Chociaż nie ma gwarancji, że są one bezpieczne, korzystanie z nich jest lepszym rozwiązaniem niż ryzykowne obstawianie na nieznanej platformie.
- Nie klikaj na sponsorowane wyniki wyszukiwania. Nie da się tego powtarzać wystarczająco często.
- Sprawdź dostępność zarezerwowanego zakwaterowania za pośrednictwem innych kanałów.
- Prośby o przeniesienie komunikacji lub płatności na inną platformę należy traktować jako podejrzane.
- Traktuj nagłe sformułowania, nieoczekiwane załączniki i niezgodne domeny nadawców jako sygnały ostrzegawcze.
- Nie należy ufać plikom do pobrania wymaganym do otwarcia załącznika. Często okazują się one złośliwym oprogramowaniem. Aby blokować i usuwać złośliwe oprogramowanie, należy korzystać z aktualnego oprogramowania chroniącego przed złośliwym oprogramowaniem działającego w czasie rzeczywistym.
Wskazówka dla zaawansowanych: Malwarebytes Browser Guard zablokuje znane witryny phishingowe, a nawet rozpozna podejrzane strony, których jeszcze nie ma w naszej bazie danych.
Nie tylko informujemy o zagrożeniach - my je usuwamy
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówek. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś.
