Uważaj na fałszywe powiadomienia o płatnościach na Airbnb i Booking

Od miesięcy fala cyfrowych oszustw uderza w platformy rezerwacji online, takie jak Airbnb i Booking. Jeśli niedawno zarezerwowałeś za pośrednictwem tych platform wakacje z okazji Halloween, możesz być celem tych cyberprzestępców. Za pomocą kilku kliknięć hakerzy mogą ukraść Twoje dane bankowe i zrujnować Twoje wakacje.

Problem fałszywych płatności: broń oszustów

Technika stosowana przez cyberprzestępców opiera się na dobrze ustalonym scenariuszu: wiadomości informującej, że wystąpił „problem z płatnością za rezerwację”. Tego typu alerty nie są trywialne, ponieważ platformy takie jak Airbnb czy Booking często wysyłają tego typu wiadomości w przypadku pojawienia się problemu z płatnością, na przykład wygaśnięcia karty bankowej lub odrzuconej transakcji.

Oszuści rozumieją, że ta pilność często skłania użytkowników do szybkiego działania, często bez zastanowienia, w obawie przed utratą rezerwacji. W związku z tym wiadomość zachęca ofiary do kliknięcia łącza w celu rozwiązania sytuacji. Ten link prowadzi do strony, która na pierwszy rzut oka wygląda dokładnie tak, jak oficjalne strony Airbnb lub Booking. W rzeczywistości jest to witryna phishingowa, czyli fałszywa wersja legalnej witryny, której celem jest kradzież danych osobowych i bankowych.

Telekopye: wielofunkcyjne narzędzie dla hakerów

Te ataki nie są improwizowane. Za nimi stoi dobrze zorganizowana organizacja, korzystająca z narzędzia o nazwie „Telekopye”. Ten bot, dostępny za pośrednictwem aplikacji Telegram, to szwajcarski scyzoryk dla cyberprzestępców. Ułatwia tworzenie kampanii phishingowych poprzez wysyłanie fałszywych e-maili lub SMS-ów, a także tworzenie witryn phishingowych, które doskonale imitują platformy rezerwacji online.

Tym, co wyróżnia Telekopye, jest profesjonalizm jego wykorzystania. Cyberprzestępcy organizują swoje działania jak prawdziwe firmy. Niektórzy członkowie są odpowiedzialni za projektowanie fałszywych wiadomości i stron internetowych, inni zapewniają komunikację z ofiarami, a „rekruterzy” są odpowiedzialni za szkolenie nowych uczestników sieci.

Cyberprzestępcy dobrze wiedzą, jak dostosować swoje metody do pory roku. Latem 2024 r. nastąpiła eksplozja oszustw związanych z platformami rezerwacji online, Tendencja ta utrzymuje się aż do jesieni, gdy zbliża się święto Halloween. Powód jest prosty: okresy wakacyjne to okres, w którym ludzie dokonują rezerwacji masowych, często w ostatniej chwili, i dlatego jest bardziej prawdopodobne, że szybko zareagują na powiadomienie o problemie z płatnością.