“Ошибка в бронировании” на Booking оказалась ловушкой: латвийцев предупреждают о новой волне мошенничества 0
Пользователи социальных сетей предупреждают о новой схеме мошенничества, связанной с бронированиями через Booking.com. Туристы получают сообщения якобы от отелей или самой платформы с просьбой подтвердить данные бронирования или повторно ввести информацию о банковской карте.
О своем случае рассказала жительница Латвии Санита Дарзниеце. По ее словам, мошенники каким-то образом получили данные ее бронирования и контактную информацию, после чего связались с ней через WhatsApp.
«Будьте осторожны с бронированиями через Booking.com. Мошенники каким-то образом получают данные о вашей резервации и контакты и связываются через WhatsApp или сообщения, утверждая, что в бронировании есть ошибка. Они просят ввести данные и информацию о платежной карте — и вот вы уже жертва мошенников», — предупредила женщина.
Санита отметила, что в этот раз успела остановиться и не попалась на уловку, однако в спешке такая ситуация могла бы закончиться иначе.
В комментариях другие пользователи также поделились похожим опытом. Одна из участниц рассказала, что после бронирования гостиницы в Лондоне на сентябрь ей начали регулярно приходить сообщения сначала в WhatsApp, а затем по электронной почте. В них говорилось, что якобы изменились условия бронирования и необходимо подтвердить данные. После обращения непосредственно в гостиницу выяснилось, что сотрудники отеля ничего не отправляли.
Еще одна пользовательница рассказала о похожем случае после бронирования жилья на Сааремаа. Ей пришло сообщение о якобы ошибке в резервации и необходимости повторно подтвердить платежные данные. После обращения в гостиницу выяснилось, что система была взломана.
Как мошенники получают данные бронирований
Эксперты отмечают, что такие случаи становятся все более распространенными. Недавно эстонская компания по разработке туристического программного обеспечения Touringery сообщила, что из-за компрометации одной учетной записи пользователя постороннее лицо получило доступ к данным бронирований, которые затем использовались для рассылки фишинговых сообщений.
В некоторых случаях информация попадает к мошенникам из систем управления базами данных клиентов отелей, в других — из сервисов бронирования или в результате утечек данных.
Главная опасность заключается в том, что злоумышленники часто располагают реальной информацией: названием отеля, датами проживания, именем клиента и другими деталями. Из-за этого сообщение выглядит убедительно.
«Несколько лет назад я сам столкнулся с этой схемой. Сначала сообщение пришло в WhatsApp. Когда я не отреагировал, похожее уведомление появилось уже в самой среде Booking.com. В тот момент возник вопрос: если даже сообщение внутри Booking может быть мошенническим, как вообще понять, что настоящее, а что нет?» — рассказал эксперт по кибербезопасности Урмо Кескел.
Позже выяснилось, что отель не отправлял никаких сообщений. По словам специалиста, если мошенники получают доступ к аккаунту сотрудника гостиницы на платформе бронирования, они в некоторых случаях могут использовать даже официальные каналы связи.
Люди теряют тысячи евро
Подобные случаи фиксируются уже несколько лет. Например, полиция Эстонии сообщала о ситуации, когда 28-летний мужчина получил в WhatsApp сообщение якобы от Booking.com с просьбой подтвердить бронирование отеля. В результате он потерял почти 1700 евро.
В другом случае клиент получил сообщение внутри системы Booking.com и был перенаправлен на страницу оплаты. После этого с его счета списали более 500 евро.
«Такие случаи происходят не потому, что люди невнимательны, а потому что мошенничество становится все более правдоподобным», — отметил Кескел.
Как защититься
Специалисты рекомендуют:
- не переходить по ссылкам из неожиданных сообщений и не вводить данные банковской карты;
- проверять информацию о платежах только через официальное приложение или сайт Booking.com;
- при сомнениях самостоятельно связываться с отелем по контактам с его официального сайта;
- по возможности использовать Apple Pay или Google Pay для оплаты, чтобы не передавать данные карты напрямую;
- сообщать о подозрительных сообщениях администрации отеля и в полицию.
Эксперты также напоминают: даже если сообщение содержит правильные данные о вашей поездке, это не означает, что оно настоящее. Мошенники используют утекшую информацию именно для того, чтобы вызвать доверие у жертвы.
