Oszuści podszywają się pod serwis Booking.com częściej niż pod wszystkie inne marki turystyczne razem wzięte.
Ta niesamowita oferta wakacyjna, którą właśnie przeglądasz w internecie, może wcale nie być tak dobra, jak się wydaje. Co roku podróżni szukający okazji trafiają na fałszywe strony rezerwacyjne, wpisują dane swojej karty płatniczej i… nic się nie dzieje. Nie mają hotelu, nie mogą ubiegać się o zwrot kosztów, za to przestępca zdobył ich dane płatności lub logowania.
Liczba fałszywych stron serwisu Booking.com osiągnęła szczyt w lutym, gdy wczesnych rezerwacji wakacyjnych było najwięcej – nowoczesny antywirus od NordVPN wykrywał w tym okresie około 40 nowych podrobionych stron dziennie. Lato jest wprawdzie w pełni, ale podróżni nadal polują na oferty last minute, więc oszuści codziennie tworzą nowe fałszywe witryny
„Oferty, które wydają się zbyt piękne, by były prawdziwe, to właśnie te najgorsze”, mówi Marijus Briedis, dyrektor ds. technologii w firmie NordVPN. „Ktoś znajduje hotel za połowę ceny i nie chce stracić tej okazji, więc szybko płaci. Strona pobiera pieniądze i dane karty, a gdy ofiara zda sobie sprawę, że rezerwacja nie istnieje, może zapomnieć o wakacjach i swoich danych bankowych”.
Booking.com to ulubiona przykrywka oszustów
Więcej złośliwych adresów URL podszywało się pod serwis Booking.com niż pod wszystkie inne marki turystyczne razem wzięte. Stanowiło to mniej więcej trzy czwarte wszystkich wykrytych przez NordVPN oszustw wśród największych marek turystycznych w tym roku. Drugim najczęściej fałszowanym serwisem był Airbnb, ale pod względem popularności wśród cyberprzestępców uplasował się daleko za Booking.com.
Dzięki AI fałszywe strony stały się znacznie bardziej przekonujące. Kiedyś zalecano, żeby uważać na literówki i błędy w układzie strony, ale to już nieaktualne. Teraz każdy może stworzyć fałszywą stronę rezerwacji, która wygląda dokładnie tak samo jak prawdziwa, więc radzenie ludziom, żeby zwracali uwagę na oczywiste błędy, nie ma już sensu. Poniżej możesz zobaczyć przykład fałszywej strony wykrytej przez ekspertów z NordVPN. Na pierwszy rzut oka nic nie wygląda podejrzanie.
„Oszuści wybierają znane, cieszące się zaufaniem marki”, mówi Briedis. „Booking.com to jeden z serwisów, na które najpierw wchodzimy, planując podróż, więc przestępcy wiedzą, że warto się pod niego podszywać. Najbezpieczniej jest nie ufać więcej temu, jak strona wygląda, a zacząć sprawdzać, na jakiej stronie tak właściwie jesteśmy, jaki jest jej adres w pasku przeglądarki i jak na nią trafiliśmy, zanim wpiszemy jakiekolwiek dane”.
Co się dzieje w dark webie?
Badania przeprowadzone przez ekspertów z NordVPN i Saily wykazały, że w dark webie odsprzedana rezerwacja z Booking.com kosztuje 250 USD, a skradzione konto w programie lojalnościowym linii lotniczych, na którym zgromadzono setki tysięcy mil, można kupić od 0,75 USD do 200 USD. Nawet dane logowania mają swoją cenę – według kalkulatora NordVPN dla dark webu zhakowane konto na Airbnb kosztuje około 130 USD.
Niektóre „biura podróży” z dark webu idą o krok dalej. Kupują prawdziwe bilety lotnicze i rezerwacje hotelowe za pomocą skradzionych kart kredytowych, a potem odsprzedają je z rabatem od 40% do 60%. Dla kupującego transakcja wygląda na legalną, ale zawsze jest haczyk. Po przyjeździe okazuje się, że rezerwacja została anulowana, zaczyna się policyjne śledztwo albo po prostu nikt się nie odzywa po dokonaniu płatności.
Jak bezpiecznie rezerwować podróże?
Najlepsze zabezpieczenie jest bardzo proste: wystarczy dokładnie sprawdzić, czy jesteś na prawdziwej stronie, zanim podasz jakiekolwiek dane. Warto zapamiętać kilka kroków:
- Samodzielnie wpisz adres serwisu turystycznego w przeglądarce lub użyj zakładki, zamiast klikać linki z e-maili, SMS-ów, reklam czy mediów społecznościowych.
- Dokładnie sprawdź domenę. Oszuści wykorzystują drobne zmiany, takie jak dodatkowe słowo, myślnik czy inne zakończenie, którego łatwo nie zauważyć na pierwszy rzut oka.
- Uważaj na ceny, które są znacznie niższe niż u innych sprzedawców. Jeśli oferty na jednej stronie są dużo tańsze niż na wszystkich innych, lepiej najpierw się zastanowić, zamiast od razu płacić.
- Używaj niepowtarzalnych haseł i uwierzytelniania wieloskładnikowego na swoich kontach w serwisach rezerwacyjnych i programach lojalnościowych.
O NORDVPN
NordVPN jest najbardziej zaawansowanym dostawcą usług VPN, z których korzystają miliony internautów z całego świata. Aplikacja NordVPN oferuje najbardziej zaawansowaną na świecie usługę VPN, nowoczesny antywirus oraz inne wbudowane funkcje bezpieczeństwa – takie jak Monitor Dark Webu™. NordVPN pomaga w ochronie przed phishingiem, oszustwami, złośliwymi stronami, trackerami, natrętnymi reklamami i złośliwym oprogramowaniem, jednocześnie wzmacniając prywatność online. NordVPN jest częścią firmy Nord Security, lidera w branży cyberbezpieczeństwa z biurami w Wilnie, Kownie, Warszawie i Berlinie. Więcej informacji: http://nordvpn.com/pl/
