Planujesz urlop? Uważaj na fałszywe wiadomości dotyczące rezerwacji hotelowych!

Wakacje to czas odpoczynku, ale również okres wzmożonej aktywności cyberprzestępców. Ostrzegamy przed nową metodą oszustwa, która wykorzystuje dane wykradzione podczas cyberataku na zewnętrzną usługę służącą do obsługi rezerwacji hotelowych.

Przestępcy, dysponując prawdziwymi danymi dotyczącymi rezerwacji, wysyłają do klientów fałszywe wiadomości e-mail oraz SMS, podszywając się pod hotele i obiekty noclegowe. Ich celem jest wyłudzenie pieniędzy.

Jak działają oszuści?

Ofiara otrzymuje wiadomość informującą o rzekomym problemie z opłaceniem rezerwacji lub awarii systemu płatności. Nadawca przekonuje, że aby utrzymać rezerwację i uniknąć jej anulowania, należy jak najszybciej kliknąć w przesłany link i ponownie opłacić pobyt.

W rzeczywistości link prowadzi do fałszywej strony płatności, a przekazane środki trafiają bezpośrednio na konto przestępców.

Fałszywe oferty hoteli

W okresie wakacyjnym oszuści tworzą również kompletne podróbki profili istniejących hoteli. Zdarza się, że fałszywe oferty pojawiają się nawet w popularnych serwisach rezerwacyjnych, kusząc wyjątkowo atrakcyjną ceną.

Nieświadomi turyści dokonują płatności, a po przyjeździe na miejsce okazuje się, że rezerwacja nigdy nie istniała.

Jak się chronić?

Pamiętaj o kilku podstawowych zasadach bezpieczeństwa:

• Nie klikaj w linki przesyłane w wiadomościach e-mail i SMS dotyczących rzekomych problemów z płatnością lub konieczności dopłaty do rezerwacji.
• Zweryfikuj informację bezpośrednio z hotelem, korzystając z numeru telefonu lub adresu strony internetowej pochodzących z oficjalnych źródeł.
• Każdą nagłą prośbę o ponowną płatność traktuj z dużą ostrożnością, zwłaszcza jeśli hotel korzysta z systemów rezerwacyjnych, które mogły zostać objęte incydentem bezpieczeństwa.
• Nie podejmuj decyzji pod presją czasu – to jedna z najczęściej wykorzystywanych metod manipulacji.

Co zrobić, jeśli padłeś ofiarą oszustwa?

Jeżeli dokonałeś płatności za pośrednictwem podejrzanego linku:

• niezwłocznie skontaktuj się ze swoim bankiem, aby spróbować zablokować lub cofnąć transakcję,
• zabezpiecz wszystkie materiały związane ze zdarzeniem – wiadomości, linki, potwierdzenia przelewów oraz zrzuty ekranu,
• zgłoś sprawę w najbliższej jednostce Policji.

Zachowaj czujność

Przestępcy coraz częściej wykorzystują prawdziwe dane rezerwacyjne, dlatego nawet wiadomości wyglądające na autentyczne mogą być próbą oszustwa. Przed wykonaniem jakiejkolwiek płatności zawsze zweryfikuj informacje bezpośrednio u usługodawcy.

Źródło opracowania: Ostrzeżenie przygotowano na podstawie publikacji serwisu Spider’s Web „Oszuści zaatakowali hotele. Jedna wiadomość i urlop popsuty”, bazującej na ustaleniach serwisu Niebezpiecznik oraz komunikatach firmy Hotres.

Wydział do walki z Przestępczością Cyfrową KWP w Rzeszowie