Wakacyjne oszustwo za pomocą aplikacji Booking? Uważaj na te wiadomości z linkami.
W ostatnim czasie otrzymujemy zgłoszenia dotyczące podejrzanych wiadomości wysyłanych przez niektóre hotele w aplikacji Booking.com. Faktycznie wiele z nich okazuje się próbą oszustwa. Poniżej opiszemy schemat tego działania.
Po zarezerwowaniu noclegu, hotel wysyła do nas poprzez chat w aplikacji booking, prośbę o zapłatę wraz z linkiem do szybkiej płatności. Podejrzany w tym przypadku jest sam link, ponieważ przekierowuje on na zewnętrzną stronę z fałszywą bramką płatności.
Oszustwo to jest na tyle sprytne, gdyż wysyłana wiadomość jest celowana do konkretnych osób, które wykupiły rezerwację, a cały proces jest realizowany za pomocą przejętych przez przestępców kont hotelowych. Finalnie, okazuje się, że to nie hotel wysłał do nas tą wiadomość, a cyberprzestępca który włamał się na konto hotelu.
Podsumowując:
Jak wygląda wiadomość?
- Zawiera link prowadzący do zewnętrznej domeny typu hxxps://dearyouhotelbapa[.]faf-ib[.]com, który przekierowuje użytkownika na stronę podszywającą się pod Booking (booking[.]confirmation-id).
- W treści pojawia się informacja:
„Przypominamy, że ten krok jest niezbędny do potwierdzenia Twojej rezerwacji.” - Strona końcowa wyświetla formularz do podania danych karty płatniczej.
Jak się chronić?
- Nie klikaj w podejrzane linki wysyłane przez czat aplikacji Booking.
- Zweryfikuj adres strony – oficjalny Booking.com używa domeny booking.com, nie booking[.]confirmation-id***
- Jeśli podałeś dane karty, natychmiast skontaktuj się ze swoim bankiem.
IOC:
booking[.]confirmation-id1274[.]com
booking[.]confirmation-id4814[.]com
booking[.]confirmation-id82133[.]com
booking[.]confirmation-id4481[.]com
booking[.]confirmation-id1238[.]com
booking[.]confirmation-id1289[.]com
booking[.]confirmation-id16591[.]com
booking[.]confirmation-id1513[.]com
booking[.]confirmation-id1553[.]com
booking[.]confirmation-id8644[.]com
booking[.]confirmation-id1537[.]com
booking[.]confirmation-id40201[.]com
booking[.]confirmation-id1548[.]com
booking[.]confirmation-id79528[.]com
booking[.]confirmation-id7496[.]com
booking[.]confirmation-id1603[.]com
booking[.]confirmation-id6596[.]com
booking[.]confirmation-id1691[.]com
booking[.]confirmation-id1831[.]com
booking[.]confirmation-id49041[.]com
booking-confirmation-id73552[.]com
booking[.]confirmation-id91248[.]com
booking[.]confirmation-id1686[.]com
booking[.]confirmation-id1833[.]com
booking[.]confirmation-id56783[.]com
booking[.]confirmation-id1687[.]com
booking[.]confirmation-id566323[.]com
booking[.]confirmation-id1790[.]com
booking[.]confirmation-id1763[.]com
confirmation-id1642[.]com
booking[.]confirmation-id1796[.]com
booking[.]confirmation-id1829[.]com
booking[.]confirmation-id79524[.]com
booking[.]confirmation-id7192[.]com
booking[.]confirmation-id41240[.]com
booking[.]confirmation-id1795[.]com
booking[.]confirmation-id33151[.]com
booking[.]confirmation-id1767[.]com
booking[.]confirmation-id453467[.]com
booking[.]confirmation-id63744[.]com
