Мошенники нацелились на туристов, бронирующих отели через Booking.com
Туристы, забронировавшие отель через Booking.com, стали жертвами мошенников. Один из них рассказал в соцсетях: «Письмо об изменении бронирования пришло с официальной почты сервиса. Изменения отображаются и в приложении Booking.com, что изначально внушает доверие». Он бронировал гостиницу в Алматы. Его насторожило письмо, содержащее большое количество текста с детальными данными о брони и ссылку на якобы необходимую проверку банковской карты. В сообщении указывалось, что в случае непрохождения верификации в течение 6 часов с нее будет списана сумма в 59 евро в качестве штрафа и бронь будет отменена.
«Всё выглядит настолько убедительно, что даже мой опыт не гарантирует защиту от обмана, особенно при недостатке времени. Я осознал суть проблемы лишь спустя час, и то с трудом: в поле «имя гостя» вместо моих персональных данных размещён внушительный текст, содержащий ссылку на фишинговый сайт, предназначенный для кражи информации с кредитных карт. Вносимые изменения, очевидно, осуществляются сотрудником отеля, причастным к мошенническим действиям, а письмо приходит якобы от «Букинга», что способно убедить многих пользователей и побудить их перейти по ссылке для проверки. Путешественник добавляет, что он проинформировал службу поддержки о случившемся через чат-бот сервиса: «И он мне ответил, что всё в порядке и необходимо подтвердить данные карты по указанной ссылке. Таким образом, крупная, многомиллиардная компания заменяет живых сотрудников автоматизированными системами, которые не способны выявлять мошенников и успокаивают клиентов, предлагая им передать данные кредитной карты злоумышленникам».
Другие путешественники также испытывают подобные ситуации: «Меня просили провести предварительную авторизацию по карте на сумму в 100 евро. При этом моя бронь уже была полностью оплачена ранее. Я немедленно обратился к администратору гостиницы, который подтвердил, что не отправлял никаких запросов».
Существует мнение, что злоумышленники могли получить доступ к учетной записи самого отеля и рассылают подобные «подарки» всем его посетителям. Вероятно, это и есть правда: «Дважды в течение года от имени отеля через Booking были отправлены фишинговые письма (около 200–300 за 5 минут), содержащие просьбу повторно подтвердить оплату под угрозой отмены бронирования. К счастью, несколько внимательных гостей позвонили нам напрямую, чтобы уточнить, действительно ли мы отправляли эти сообщения.
Booking не признает свою ответственность (несмотря на то, что двухфакторная аутентификация была предусмотрена изначально) и ограничивается советом изменить пароль.
Клиентам было направлено уведомление об оплате непосредственно на месте, без ввода каких-либо данных. В случае ввода информации, им рекомендовано обратиться в банк. По предварительным данным, в результате действий мошенников пострадали около десяти человек, однако банки смогли заблокировать транзакции. Кроме того, около сотни клиентов отменили свои брони, – сообщил представитель одного из объектов размещения.
Туристы сообщают, что данная схема известна и широко применяется. Форма запроса может отличаться, однако принцип остается неизменным: необходимо перейти по ссылке и ввести данные банковской карты. Один из туристов рассказал: «Я получил аналогичное сообщение две недели назад из Сеула: требуется указать адрес электронной почты и другую информацию – якобы для подтверждения бронирования. Затем следует ссылка на подозрительный адрес электронной почты». Подобный случай произошел с другим туристом при бронировании отеля в Барселоне. Из-за неосторожно введения данных карты, ему пришлось ее заблокировать. К счастью, средства не были скомпрометированы».
Подобные ситуации могут возникать и при использовании других платформ бронирования: «У меня уже происходило подобное с Airbnb». «После того, как я забронировал отель во Вьетнаме через trip.com, я получил аналогичное уведомление».
Путешественники советуют быть внимательными, не переходить по ссылкам в подозрительных письмах и незамедлительно обращаться в отель при их получении.