Ha te is a Booking-on foglaltál, az összes pénzed elveszítheted

A Booking a legnépszerűbb szállásfoglaló oldal. Rengetegen itt adják le a foglalásukat, és pont ezért célozták meg most éppen ezt az oldalt az adathalászok. A csalásnak az a célja, hogy a szállásfoglalókon keresztül hozzáférhessenek a felhasználók és a foglalók adataihoz, majd egy rafinált e-mailt küldenek, és ha ott nem vagyunk eléggé résen, akkor nagyon hamar elveszíthetjük minden pénzünket.

A Sky News összegezte, hogy milyen kétlépcsős csalással dolgoznak ezúttal az adathalászok, a Booking.com pedig már figyelmeztette a felhasználóit - mind a foglalókat, mind a szállásadókat.

A Secureworks kiberbiztonsági cég ismertette, hogy az adathalászok először a Booking partnerhoteljeit pécézik ki. Küldenek nekik egy e-mait, amiben egy korábbi vendégüknek adják ki magukat, aki egy elhagyott, nagy értékű tárgy iránt érdeklődik. Az e-mailbe tesznek egy linket, amiről azt állítják, hogy a Google Drive-ra visz, ahol fotók vannak az elveszett tárgyról. Azonban ha a szállásadó rákattint a linkre, akkor a Vidar Infostealer nevű programot azonnal feltelepíti a gépre, amivel a csalók máris hozzá tudnak férni az adott hotel Booking-fiókjához, onnan pedig rálátnak a foglalásokra - tehát el tudnak jutni az ügyfelekhez.

Ezek után az adathalászok e-mail küldenek a szállásfoglalóknak, amiben azt írják nekik, hogy ha nem adják meg sürgősen a fizetéshez szükséges adatokat, akkor törlik a foglalásukat. Ez pedig egy olyan figyelmeztetés, ami sokakat megrémiszthet, így nyilván a legtöbben azonnal cselekednek, és csak azon kapják magukat, hogy hirtelen eltűnik a pénzük a számlájukról.

Sajnos a csalássorozat magas sikerességi arányt mutat, tehát az adathalászok eddig sokakat be tudtak húzni a csőbe, éppen ezért a Booking arra kéri a felhasználókat, hogy alaposan figyeljenek oda ezekre a veszélyes e-mailekre.

Sajnos a Booking.com nehezen tudja kiküszöbölni ezt a fajta csalást, mert tulajdonképpen azon múlik vagy dől el minden, hogy a szállásadók mennyire hatékonyan tudják kiszűrni ezeket a kártékony elektronikus leveleket.