Podvodníci vědí, kdy a kam jedete. To jim dodává důvěryhodnost
Kyberzločinci stále častěji využívají podvodnou techniku označovanou jako Reservation Hijack Scam, tedy zneužití existující rezervace ubytování. Na rozdíl od běžných phishingových zpráv, které rozesílají tisícům náhodných příjemců, útočníci v tomto případě pracují se skutečnými údaji o naší cestě. A právě proto může být velmi obtížné podvod rozpoznat.
Představte si, že jste si prostřednictvím některé rezervační platformy objednali ubytování. O několik dní později dostanete e-mail nebo zprávu, která se tváří jako upozornění od hotelu. Dozvíte se například, že se nepodařilo ověřit platební kartu, případně že musíte rezervaci znovu potvrdit. Pokud tak neučiníte během několika hodin, hrozí údajně její zrušení. Zpráva přitom obsahuje přesné informace o vašem pobytu. A to vás může přesvědčit, že skutečně pochází od hotelu.
Prostřednictvím úniků dat nebo napadených hotelových systémů se totiž útočníci mohou dostat k reálným rezervačním údajům. Získají tak například jméno hosta, datum příjezdu a odjezdu nebo informace o objednaném ubytování. S těmito údaji potom připraví falešnou zprávu, která působí mimořádně přesvědčivě. Jejich cílem je přimět oběť k zadání platebních údajů na podvodné stránce nebo k odeslání peněz.
Mohlo by vás zajímat
Ajťák radí: Stará aplikace ohrožovala miliony počítačů. Zkontrolujte si, že ji nemáte nainstalovanou
Bezpečnost
Kyberzločinci útočí přímo přes Booking.com: Ani zpráva se správnými údaji o vaší rezervaci nemusí být bezpečná
Na celé metodě je zvlášť nebezpečné, že podvodníci nemusí komunikovat pouze prostřednictvím podezřelých e-mailů. Mohou využívat také SMS, WhatsApp nebo dokonce komunikační systém samotné rezervační platformy. To znamená, že se podvodná výzva může objevit na místě, kterému běžně důvěřujeme.
Nebezpečí těchto podvodů spočívá ve zneužití již existujícího vztahu důvěry. Pokud nám zpráva přijde prostřednictvím známého komunikačního kanálu a navíc obsahuje správné údaje o rezervaci, můžeme snadno nabýt dojmu, že je všechno v pořádku. Ani komunikace prostřednictvím oficiální rezervační platformy ale sama o sobě nezaručuje, že je požadavek na platbu oprávněný.
Právě proto bychom měli být obezřetní především ve chvíli, kdy nás někdo nečekaně vyzývá k zadání platebních údajů nebo k okamžitému zaplacení. Podvod se přitom neomezuje pouze na Booking.com. Útočníci mohou stejným způsobem zneužít rezervace vytvořené i prostřednictvím dalších služeb.
Zdroj: Andrea Piacquadio / Pexels.com
Stovky hotelů v hledáčku podvodníků: Jediná zpráva o rezervaci vás může připravit o peníze
Podle zjištění bezpečnostní firmy Norton jde o problém, který se rozšířil do mnoha zemí. Její odborníci v posledních měsících identifikovali 350 dotčených ubytovacích zařízení v 50 zemích.
Nejvíce případů zaznamenali v Německu, kde se jednalo o 49 hotelů, apartmánů a dalších ubytovacích zařízení. Následovala Francie s 35 případy, Velká Británie s 31, Itálie s 24 a Španělsko s 20. Pro nás je důležité především to, že se problém týká také oblíbených evropských dovolenkových destinací.
Není tedy rozhodující, zda cestujeme do zahraničí, nebo si rezervujeme ubytování prostřednictvím některé známé internetové služby. Pokud se útočníci dostanou k našim rezervačním údajům, jednoduše je mohou k vytvoření věrohodné podvodné zprávy zneužít.
Mohlo by vás zajímat
Jak poznat podvod a nepřijít o peníze
Nejdůležitější pravidlo je jednoduché: Pokud nás někdo nečekaně vyzve k zaplacení nebo opětovnému zadání údajů platební karty, nesmíme jednat pod časovým tlakem a zbrkle. Zpozornět bychom měli zejména tehdy, když zpráva vyhrožuje okamžitým zrušením rezervace nebo obsahuje odkaz na platební stránku.
Bezpečnostní experti dále doporučují několik základních opatření:
-
1
Neklikejte na platební odkazy v nečekaných zprávách. I když zpráva obsahuje správné údaje o rezervaci, nemusí být pravá.
-
2
Ověřte si požadavek jinou cestou. Otevřete si sami oficiální aplikaci nebo web rezervační služby a zkontrolujte stav rezervace.
-
3
Kontaktujte přímo hotel. Použijte telefonní číslo z jeho oficiálních stránek, nikoli kontakt uvedený v podezřelé zprávě.
-
4
Nenechte se vystrašit krátkým termínem. Výzvy k okamžitému zaplacení patří mezi typické psychologické triky podvodníků.
-
5
Zkontrolujte platební podmínky původní rezervace. Pokud jste již ubytování zaplatili nebo máte platit až na místě, nečekaná žádost o další platbu by měla vzbudit podezření.
-
6
Pokud jste již na podezřelé stránce zadali údaje platební karty, měli byste neprodleně kontaktovat banku a požádat o její zablokování nebo jiné vhodné zabezpečení.
Mohlo by vás zajímat
Důvěryhodná zpráva ještě nemusí být pravá
Na tomto typu podvodu je zrádné především to, že zneužívá informace, které bychom sami považovali za důkaz věrohodnosti. Jméno hotelu, přesné datum pobytu nebo správné číslo rezervace nás mohou přesvědčit, že komunikujeme s oprávněným kontaktem. Ve skutečnosti ale použití těchto údajů pouze dokazuje, že je zná někdo neoprávněný. Nikoli to, že má právo požadovat další platbu.
Proto bychom měli každou nečekanou platební výzvu ověřovat nezávisle. Pár minut kontroly nám může ušetřit nejen peníze, ale také nepříjemnosti těsně před odjezdem na dovolenou.
Zdroj: Norton, European Commission
