Планирование отпуска через Booking.com может обойтись недешево из-за кибермошенников
12 июня 2024
19:30
2322
![](https://420on.cz/files/representations/redirect/eyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBNU9jQlE9PSIsImV4cCI6bnVsbCwicHVyIjoiYmxvYl9pZCJ9fQ==--8bee8c65ca3c94b62858d2c6aa960a63f3f3ea62/eyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaDdDVG9MWm05eWJXRjBPZ2wzWldKd09oUnlaWE5wZW1WZmRHOWZiR2x0YVhSYkIya0NXQUpwQXNJQk9oaGljbWxuYUhSdVpYTnpYMk52Ym5SeVlYTjBhZXc2REdOdmJuWmxjblE3Qmc9PSIsImV4cCI6bnVsbCwicHVyIjoidmFyaWF0aW9uIn19--c59b24221f2f7e7eb295af99a7a03ab5ea5d20df/Depositphotos_193829408_S.jpg)
Сейчас пик планирования летних отпусков. Кибермошенники знают об этом и в последнее время все чаще атакуют путешественников. Значительно увеличилось количество мошенничеств через Booking.com.
Би-Би-Си предупреждала о практике кибермошенников на Booking.com перед Рождеством прошлого года, когда люди бронировали отпуска и зимний горнолыжный отдых. С наступлением лета мошенники становятся все более активными.
Поскольку это довольно сложные аферы, даже самые осторожные пользователи могут попасться на удочку. Эксперты по кибербезопасности отмечают, что Booking.com не подвергался прямым атакам. Вместо этого киберпреступники сосредоточились на проникновении в административные системы отдельных отелей, использующих портал.
По словам исследователей из компании Secureworks, занимающейся вопросами кибербезопасности, сначала хакеры обманом заставляют сотрудников отелей загрузить вредоносную программу Vidar Infostealer, которая рассылается им по электронной почте. В нем они выдают себя за бывшего постояльца, который якобы забыл свой паспорт в гостиничном номере.
Затем преступники отправляют сотрудникам ссылку на Google Drive, утверждая, что там находится фотография паспорта. Однако вместо этого ссылка ведет на вредоносное ПО, которое автоматически сканирует системы отелей и получает доступ к учетным записям Booking.com.
Хакеры входят на вышеупомянутый туристический портал и получают возможность видеть всех клиентов с текущим бронированием. На следующем этапе они используют официальное приложение Booking.com для отправки сообщений клиентам, требуя от них оплаты. Однако деньги поступают не на счет отеля, а прямо в карманы кибермошенников.
Один из таких случаев произошел в прошлом году, когда хакеры связались с Люси Бакли через приложение Booking.com еа ломаном английском. Они убедили ее, что ей необходимо перечислить 200 фунтов стерлингов (примерно 5 870 чешских крон) на счет в Молдове, иначе ее бронь в парижском отеле будет аннулирована.
Хотя Бакли отправила деньги, сотрудники отеля сообщили ей, что им ничего не известно о подобном платеже. К счастью, благодаря быстрым действиям она смогла получить деньги обратно из своего банка.
Руководствуйтесь здравым смыслом
Однако этот случай наглядно показывает, что даже при общении по официальным каналам пользователи не могут быть на 100% уверены в том, что их не обманут. Прямой вины Booking.com тоже нет, но этот случай поднимает вопросы о том, как туристические платформы подходят к защите своих клиентов и партнеров-отелей от киберугроз.
Самим пользователям следует быть очень осторожными и тщательно проверять, куда они отправляют деньги. Если они ищут жилье во Франции, вряд ли их попросят перечислить деньги на счет в Молдове — у них должны зародиться сомнения. Лучшее, что можно сделать в этом случае, — это связаться с отелем напрямую, желательно по телефону, и проверить платеж.
Компания Broadcom предупредила, что в последнее время вредоносный код Vidar Infostealer массово распространяется через легализаторы для операционной системы Windows. Это программы, которые используются в пиратских версиях операционной системы, чтобы придать им вид легальных.
Поскольку это довольно сложные аферы, даже самые осторожные пользователи могут попасться на удочку. Эксперты по кибербезопасности отмечают, что Booking.com не подвергался прямым атакам. Вместо этого киберпреступники сосредоточились на проникновении в административные системы отдельных отелей, использующих портал.
По словам исследователей из компании Secureworks, занимающейся вопросами кибербезопасности, сначала хакеры обманом заставляют сотрудников отелей загрузить вредоносную программу Vidar Infostealer, которая рассылается им по электронной почте. В нем они выдают себя за бывшего постояльца, который якобы забыл свой паспорт в гостиничном номере.
Затем преступники отправляют сотрудникам ссылку на Google Drive, утверждая, что там находится фотография паспорта. Однако вместо этого ссылка ведет на вредоносное ПО, которое автоматически сканирует системы отелей и получает доступ к учетным записям Booking.com.
Хакеры входят на вышеупомянутый туристический портал и получают возможность видеть всех клиентов с текущим бронированием. На следующем этапе они используют официальное приложение Booking.com для отправки сообщений клиентам, требуя от них оплаты. Однако деньги поступают не на счет отеля, а прямо в карманы кибермошенников.
Один из таких случаев произошел в прошлом году, когда хакеры связались с Люси Бакли через приложение Booking.com еа ломаном английском. Они убедили ее, что ей необходимо перечислить 200 фунтов стерлингов (примерно 5 870 чешских крон) на счет в Молдове, иначе ее бронь в парижском отеле будет аннулирована.
Хотя Бакли отправила деньги, сотрудники отеля сообщили ей, что им ничего не известно о подобном платеже. К счастью, благодаря быстрым действиям она смогла получить деньги обратно из своего банка.
Руководствуйтесь здравым смыслом
Однако этот случай наглядно показывает, что даже при общении по официальным каналам пользователи не могут быть на 100% уверены в том, что их не обманут. Прямой вины Booking.com тоже нет, но этот случай поднимает вопросы о том, как туристические платформы подходят к защите своих клиентов и партнеров-отелей от киберугроз.
Самим пользователям следует быть очень осторожными и тщательно проверять, куда они отправляют деньги. Если они ищут жилье во Франции, вряд ли их попросят перечислить деньги на счет в Молдове — у них должны зародиться сомнения. Лучшее, что можно сделать в этом случае, — это связаться с отелем напрямую, желательно по телефону, и проверить платеж.
Компания Broadcom предупредила, что в последнее время вредоносный код Vidar Infostealer массово распространяется через легализаторы для операционной системы Windows. Это программы, которые используются в пиратских версиях операционной системы, чтобы придать им вид легальных.
Комментарии:
Пока никто не комментировал, будьте первым
Добавить комментарий
![](/assets/avatar-c9c82506142e9f17b7752553c49d3dc3157d8db7300f716146c2c82d7d213fcc.png)
ЧИТАЙТЕ ПО ТЕМЕ :
Несколько пожарных расчетов с утра субботы тушили пожар на крыше бассейна в городе Чески-Крумлов. Пламя вспыхнуло в перекрытиях крыши, пришлось отключить фотоэлектрические панели. Следователи...
Ученый Томаш Чижмар из Института технологии приборостроения Академии наук Чешской Республики в Брно внес значительный вклад в разработку эндоскопа с волокном толщиной с человеческий волос. Он...
Подразделение 29155 российской военной разведки ГРУ, агенты которого Анатолий Чепига и Александр Мишкин подозреваются в организации взрыва в Врбетице, также стояло за многочисленными хакерскими...
Группа талантливых чешских студентов сумела не только изобрести, но и построить космический спутник, а теперь им удалось добиться того, чтобы он действительно полетел в космос. К концу года он...
Больше всего в этом году в Чехии сократилось количество компаний, принадлежащих белорусам и россиянам. Напротив, быстрее всего увеличивается число собственников фирм из Венгрии и Словакии. Это...
Четверть родителей потратят на начало учебного года более 5 000 крон. Почти треть потратит от 3 000 до 5 000 крон. Большинство из них оплачивают обувь и одежду для детей, затем следуют школьные...
Чешские потребители давно ждали государственных поощрений, которые сделали бы покупку чисто электрического автомобиля более доступной. В марте этого года программа субсидирования покупки...
После запрета на амальгаму в 2026 году даже взрослые смогут поставить на зубы пломбы, полностью оплачиваемые медицинской страховкой. Информацию Чешской стоматологической палаты (ČSK) подтвердило...
Крупнейшая чешская страховая компания выберет нового директора в сентябре. У членов совета директоров Всеобщей медицинской страховой компании (VZP) есть несколько недель, чтобы предложить свои...
В Минрегионе нашли неожиданное решение проблем, сопровождавших новую процедуру согласования строительства с момента ее запуска. Чиновникам могут разрешить временно использовать исходные системы, в...
Утверждение о том, что Чешская Республика является одной из самых эгалитарных стран, все больше и больше расходится с делом. Имущественное неравенство здесь одно из самых высоких в развитом мире,...
Поездка в Чехию дорого обошлась 29-летнему иностранцу за рулем BMW. Полиция остановила его в окрестностях Соколова за то, что он двигался по трассе Д6 со скоростью 186 километров в час. Он на месте...
Westinghouse Electric Company объявила о том, что подала апелляцию в Управление по защите конкуренции. Она протестует против решения ČEZ выбрать компанию Korea Hydro & Nuclear Power в качестве...
Чешский производитель беспилотных летательных аппаратов Primoco UAV SE увеличил продажи и чистую прибыль более чем на 80% в годовом исчислении в первой половине этого года. Компания также заключила...
Микулов и Леднице уже сталкивались в прошлые годы с проблемами, связанными с так называемым избыточным туризмом, то есть с большим количеством туристов, чем могут принять эти места. Несмотря на то,...