Mergi în vacanță cu ”Booking”? Ai grijă să nu devii victima unor țepari care folosesc date reale din rezervarea ta.

Clujeni păcăliți de escroci care se dau drept Booking.com: atacuri informatice tot mai sofisticate și în România

Într-un context internațional alarmant, mai multe persoane din Cluj au căzut recent victime ale unor înșelăciuni online care implică mesaje și linkuri ce par să provină de la platforma Booking.com, dar care, în realitate, sunt opera unor rețele de criminalitate informatică. Modul de operare este extrem de sofisticat și greu de detectat chiar și pentru utilizatori experimentați, iar în multe cazuri escrocii folosesc date reale furate de pe Booking pentru a păcăli turiștii.

Un caz care a atras atenția la nivel internațional este cel al lui Robert Woodford, un specialist britanic în marketing, care a relatat pe LinkedIn cum a fost înșelat după ce a făcut o rezervare reală la un hotel din Verona, prin Booking.com. Deși a evitat să acceseze linkuri suspecte și a verificat mesajele direct din contul său Booking, tot a căzut pradă înșelăciunii, din cauza faptului că atacatorii aveau acces direct la platformă și au inserat un mesaj fraudulos chiar în threadul autentic de conversații cu hotelul.

Același tip de escrocherie a fost raportat și de utilizatori din Cluj. Unii dintre ei au primit mesaje care păreau să vină din partea Booking.com, în care li se cereau „confirmări de plată” sau completarea unor „date lipsă”. Linkurile din mesaje duceau către site-uri care conțineau termeni aparent legitimi, cum ar fi „bookingcom” în URL, însă plata ajungea în conturi frauduloase.

Potrivit experților în securitate cibernetică, aceste escrocherii nu sunt generate de site-uri false, ci de compromiterea directă a sistemelor informatice ale hotelurilor. După infectarea rețelelor cu malware, hackerii pot accesa datele de rezervare și pot comunica direct cu clienții, folosind platformele reale ale hotelurilor.

Centrul Național pentru Securitate Cibernetică din Elveția a tras un semnal de alarmă privind exact acest tip de atac, în care angajații hotelurilor sunt păcăliți să instaleze programe malițioase prin intermediul unor CAPTCHA false. Astfel, atacatorii preiau controlul asupra sistemelor și pot transmite mesaje frauduloase în numele hotelurilor.

Și în România, tot mai multe hoteluri și pensiuni sunt vulnerabile în fața acestor atacuri, mai ales dacă nu folosesc soluții de protecție cibernetică actualizate. Grupuri hoteliere din Germania, cum este Arcona Hotels & Resorts, au anunțat deja deconectarea unor locații de la sistemele centrale, după detectarea unor nereguli tehnice.

Pentru a evita astfel de situații, specialiștii în securitate cibernetică recomandă:

• Nu dați click pe linkuri primite prin SMS sau e-mail, chiar dacă par să provină de la Booking sau de la hoteluri. Accesați site-ul tastând direct adresa în browser.
• Verificați orice cerere de plată contactând direct hotelul sau serviciul de suport Booking.
• Nu efectuați plăți urgente la cererea unor mesaje nesigure. Fiți atenți la metode de plată neobișnuite.
• Folosiți carduri de credit care oferă protecție anti-fraudă.
• Raportați imediat orice suspiciune către platforma Booking sau autoritățile competente.