CENTRUM.CZ > Mobify.cz > dnes, 04:29

Koupit si hotel přes Booking.com je riziko. Mohou vám přes něj totiž vykrást bankovní účet

Mobify.cz

| 2 min

Sdílet

Koupit si momentálně hotel přes stránku Booking.com je riziko. Hackeři přišli na způsob, jak ukrást platební údaje.

Koupit si hotel přes Booking.com je riziko. Mohou vám přes něj totiž vykrást bankovní účet

Zdroj: Lukáš Altman (Mobify.cz) a Booking

Kdo se někdy ubytuje přes populární rezervační platformu Booking.com, hrozí mu potencionální nebezpečí. Redakce Mobify zaznamenala množící se případy, kdy lidé dostali na první pohled legitimní zprávu přímo v aplikaci s výzvou k „ověření platby“ nebo „dokončení rezervace“. Jenže hotel o žádné takové žádosti vůbec nevěděl – stáli za ní hackeři, kteří se dostali do jeho systému.

Nabourá se do hotelového systému a pošle zprávu

Mnoho uživatelů bylo okradeno přes Booking.com, ovšem ten samotný za to nemůže. Na vině jsou podvodníci, kteří se nejprve nabourají do hotelového systému, například po kliknutí zaměstnancem na škodlivý e-mailový odkaz, čímž získají přístup k oficiálnímu účtu hotelu na Bookingu, a z toho už mohou snadno posílat falešné zprávy přímo zákazníkům.

V praxi jde o promyšlený phishing. Host obdrží upozornění, že má potvrdit platbu, nebo že mu bude zrušena rezervace, pokud neověří údaje do šesti hodin. Následuje odkaz vedoucí na podvodnou stránku, kde má zadat své platební údaje. Ty pak okamžitě končí v rukou zločinců.

Britská organizace Action Fraud za poslední rok evidovala přes 500 hlášení podobných útoků, přičemž celková škoda přesáhla 370 000 liber, tedy v přepočtu přes 11 milionů korun. Průměrná oběť tak přišla zhruba o 700 liber, informoval theSun.

Zkušenost jedné studentky z Londýna ukazuje, jak snadno lze naletět. Mladá žena obdržela zprávu, že má doplatit pobyt v egyptském hotelu. Vše působilo oficiálně, a tak peníze zaplatila. Až po příjezdu na místo zjistila, že platba jim nikdy nepřišla, a pobyt tak musela uhradit znovu, tentokrát skutečnému hotelu.

Booking.com si stojí za svou bezpečností

Zástupci Bookingu už na sérii podvodů reagovali. Ujišťují všechny, že samotný systém portálu napadený nebyl, a že útoky směřují výhradně na hotely a jejich lokální IT infrastrukturu. Zločinci využívají slabinu lidí, přesněji řečeno neopatrnost hotelového personálu, který může omylem umožnit přístup do interního účtu.

Mluvčí společnosti uvedl, že Booking.com spolupracuje s ubytovacími partnery na posílení zabezpečení a školení jejich zaměstnanců, protože podobné pokusy o phishing se díky umělé inteligenci stávají stále více propracované.

Ačkoliv se Booking brání, že jeho vlastní ochrana nebyla prolomena, faktem je, že uživatelé aplikace podvodné zprávy stále dostávají. Podle nás tedy rozhraní, které má pro zákazníka zaručovat bezpečí, už tuto funkci tak úplně nezastává.

Vždy si vše ověřujte a neotvírejte odkazy

Pokud vám dorazí zpráva žádající doplnění údajů o kartě nebo potvrzení platby, nikdy neklikejte na přiložené odkazy. Všechny platby ověřujte přímo na oficiálních stránkách, nebo se spojte s hotelem telefonicky.

Z našeho pohledu nejde o útok na web jako takový, ale o chytrou manipulaci s důvěrou uživatelů. Booking.com zůstává technicky bezpečný, ale uživatelé i hotely jsou stále častěji zneužíváni prostřednictvím psychologických triků a sociálního inženýrství.

Koupit si hotel přes Booking.com je riziko. Mohou vám přes něj totiž vykrást bankovní účet

Babiš má problém, cesta do Strakovky je v ohrožení. Jaké jsou možné scénáře postupu?

Nová zjištění o Kellnerovi: Žil a jednal na úplné hraně rizika, popisuje novinářka

Míša Nosková se u soudu zhroutila. Jednání s expartnerem bylo odloženo na listopad

"Vyspím se s tvým manželem," vzkazuje Eva Feuereislová Monice Binias

Komunisté poslali hokejisty do lágrů. Bachaři se tam chovali jako bezcitné bestie