Pericolul ascuns în rezervările online.

În ultima perioadă, o nouă amenințare online își face simțită prezența în lumea digitală.

Afectând în special platformele de rezervări online pentru hoteluri și alte unități de cazare, această campanie de phishing este semnalată ca fiind deosebit de periculoasă. Potrivit avertizărilor lansate de ING Bank România și Directoratul Național pentru Securitate Cibernetică (DNSC), atacatorii își îndreaptă acum atenția către sectorul ospitalității, punând în pericol securitatea datelor personale și bancare ale utilizatorilor.

Atacatorii încep prin a încerca să obțină acces la conturile proprietarilor de pe platformele de rezervări. Modalitatea lor de operare implică trimiterea unor emailuri frauduloase, care conțin linkuri periculoase, mascate sub aparența unor solicitări legitime din partea clienților. Scopul este de a convinge victimele să-și introducă datele personale pe un site controlat de infractori.

Odată ce au preluat controlul asupra unui cont, infractorii au acces la informații vitale: numele clienților, detaliile rezervărilor, metodele de plată și alte date sensibile. Aceste informații sunt folosite apoi pentru a trimite mesaje în numele proprietarilor, solicitând clienților să reintroducă datele bancare pentru „confirmarea rezervării” sau „validarea cardului”. Victimele sunt adesea amenințate cu anularea rezervării în caz de neconformare.

În acest proces, victimele sunt direcționate către pagini web falsificate, care imită cu precizie site-urile oficiale. Aceste pagini pot conține deja informații personale ale victimei, ceea ce crește gradul de convingere și reduce suspiciunile. Introducerea datelor bancare pe aceste site-uri înseamnă, în realitate, furnizarea directă a informațiilor sensibile către atacatori.

Cum să ne Protejăm în Fața Acestei Amenințări

Pentru a contracara aceste tactici de phishing, Mihai Rotariu, coordonator al Direcției Comunicare, Marketing și Media din cadrul DNSC, oferă câteva sfaturi esențiale. În primul rând, este important să nu acționăm în grabă atunci când primim un email sau mesaj nesolicitat. Trebuie să ne concentrăm atenția asupra fiecărui detaliu și să analizăm cu atenție conținutul și sursa acestor comunicări.

În plus, în cazul în care avem de gând să efectuăm achiziții online sau să rezervăm un sejur, este recomandat să utilizăm platforme cu reputație bună, care au recenzii pozitive din partea clienților. Aceste site-uri sunt mai puțin susceptibile să fie ținte ale atacurilor de phishing.