Нове шахрайство з бронюванням готелів: злочинці надсилають туристам точні дані поїздки

Повідомлення з точною назвою готелю та датою заїзду може бути не підтвердженням бронювання, а частиною шахрайської схеми. Зловмисники використовують ці деталі, щоб виманити дані банківської картки через месенджери або чат сервісу. Про це пише Ausnews. Інші приклади фішингових атак зібрані в матеріалі про підроблені платіжні посилання.

Як працює шахрайство з бронюванням готелю

Туристам можуть написати у WhatsApp або безпосередньо в чаті Booking.com. У повідомленні вказують назву житла, дати поїздки та інші деталі бронювання, а потім просять терміново підтвердити платіжні дані нібито для збереження номера.

Посилання веде на фальшиву сторінку, схожу на сайт сервісу. Якщо ввести там реквізити картки, вони потрапляють до шахраїв. Сам факт, що повідомлення надійшло у справжньому чаті платформи, не гарантує його безпечності: акаунт помешкання чи партнера міг бути скомпрометований.

Про один із таких випадків розповіло німецьке видання Bild. Співробітник отримав повідомлення з назвою житла на Фарерських островах саме в тому написанні, яке використовувалося на Booking.com. Власник помешкання підтвердив, що не надсилав його. Як саме зловмисники дістали інформацію, наразі невідомо.

Як захистити дані картки під час подорожі

Серед можливих джерел витоку називають доступ до даних бронювання або системи, якою користується власник помешкання. Це поки версії, а не підтверджене пояснення інциденту. Раніше Booking.com уже попереджав частину користувачів про підозрілу активність, через яку сторонні могли отримати доступ до окремих даних бронювань.

Якщо повідомлення вимагає терміново ввести карткові дані, не переходьте за посиланням. Зв’яжіться з готелем за номером із його офіційного сайту або перевірте бронювання через застосунок чи сайт сервісу, відкритий самостійно. Схожий принцип обережності потрібен і тоді, коли надходять фейкові повідомлення з посиланнями.

Якщо ви вже ввели реквізити картки, негайно зверніться до банку, попросіть заблокувати картку та перевірте останні операції. Не повідомляйте співрозмовникам коди підтвердження з SMS чи банківського застосунку. Більше про подібні способи викрадення фінансових даних читайте в матеріалі про захист банківських рахунків.