Нова превара на „Букингу”

– Молим вас да дозволите плаћање „Вестерн унионом” одмах, јер не бих да стигнем у Београд и да ми смештај није обезбеђен. Пошаљите ми имејл-адресу и брзо ћу уплатити – писало је у поруци госта који је резервисао апартман за 14 ноћења. Власнику је у поруци која је стигла преко апликације „Букинг” овај гост објаснио и да стиже из Украјине и да ће у имејлу са уплатом бити послат и број (МТЦН)  преко кога уплата може да се подигне уз лични документ. Ништа није било необично у овој комуникацији будући да је гост у Београд требало да стигне за неколико дана, тако да је власник потврдио своју имејл-адресу и сачекао најављену уплату.

Иако то за трансфере преко „Вестерн униона” није уобичајено, није му се учинило да је било шта сумњиво, посебно што је гост све информације послао имејлом. Имејл је стигао већ по подне, али не у инбокс него у „спем” или нежељену пошту. Порука је изгледала обично, са кратким уводом, личним обраћањем и речима захвалности јер „власник има разумевања за ситуацију у Украјини и оно са чиме се суочавају њихови грађани”. У прилогу је био документ који личи на класичан извештај „Вестерн униона” са свим подацима, износом уплате, идентификационим бројем који потврђује уплату, а на самом крају стајао је линк преко кога је власник смештаја, наводно, требало да прихвати уплату. Поред линка стајало је и упозорење (ситним словима) да овакви линкови могу да буду ризични.

Један клик је био довољан да позамашна свота новца стигне на рачун, али је власнику смештаја стигао и захтев да попуни податке о картици, што је њему, на срећу јер је упућен, било довољно да посумња да је реч о превари.

– Љубазно сам написао поруку да новац не може да се подигне и да смо расположени да му дозволимо плаћање када стигне у Београд. Одмах је одговорио и питао шта је проблем. Интересовао се да ли може да помогне, али сам био упоран и уверавао га да линк не може да се отвори. Одустао је и на молбу да откаже резервацију, јер то власницима може да буде проблем, отказао је – препричава власник смештаја искуство које је имао са сумњивом резервацијом прошле недеље.

Како се послом изнајмљивања смештаја бави неколико година, потврдио је да се у ово време обично дешавају овакве преваре, јер је велика потражња за смештајем. Увек се мењају модели и захтеви, али суштина је иста – на било који начин доћи до поверљивих података о кредитним картицама, јер то онда значи сигурну крађу новца и друге злоупотребе. Најчешћа врста ових сајбера су „фишинг” преваре које особе користе да би украле податке или зарадила новац. Покушавају на овај начин да украду податке о резервацијама гостију, личне податке запослених и гостију, информације о кредитним картицама и углавном се усмеравају на фирме попут „Букинга” које складиште велики број података.

Дешава се, наводе на овој платформи, да преваранти покушавају да имитирају њихове електронске поруке како би украли корисничко име и лознику и преузели цео налог преко кога неко управља својим смештајем.

– Слање лажираних е-порука је техника напада у којој сајбер-криминалци фалсификују адресу поште пошиљаоца како би вас преварили да поверујете да је е-поруку послао неко поуздан. Ове поруке се користе у злонамерне сврхе, укључујући „фишинг” нападе, ширење малвера, преваре или покретање циљаних сајбер-напада. Без обзира на све системе заштите које користимо, они увек нађу начин да пошаљу овакве поруке – наводи се на сајту „Букинга”, који упозорава власнике смештаја који се код њих оглашавају на шта да обрате пажњу.

Преваранти, како кажу на „Букингу”, прилагођавају своје технике како би поруке изгледале што веродостојније.

– Један од начина да се на време примете преваре и не наседа је да обрате пажњу на словне и граматичке грешке, мешавину различитих језика у оквиру исте поруке, али и да обавезно провере од кога стиже порука. Све поруке које стижу преко „Букинга” ка власнику смештаја требало би да се завршавају са „боокинг.ком” без обзира на поддомен.

Све друге требало би пријавити као нежељене – наводе на овој платформи. Из ове компаније подсећају да никада не шаљу било какве хитне захтеве без претходног обавештења. Зато подсећају да се власници смештаја суздрже од предузимања било каквих радњи док не контактирају кориснички систем и провере овакве захтеве

Опасност од малвера и социјалног инжењеринга

Осим „фишинга”, „Букинг” упозорава кориснике ове платформе и на опасност од малвера, који се односи на штетне софтвере, попут вируса, црва, тројанских коња и шпијунских софтвера. Користи се за ометање рада рачунара, прикупљање осетљивих информација или приступ приватним рачунарским системима. Он се често користи за прикупљање информација, као што су лични идентификациони бројеви или подаци, бројеви банковних или кредитних картица и лозинке.

Када уређај или корисник буде успешно нападнут малвером, он се сматра „инфицираним”. Социјални инжењеринг је техника коју користе криминалци како би покушали да вас преваре и остваре приступ осетљивим информацијама које им иначе не бисте открили. Ту технику могу да користе да би остварили приступ вашем налогу и украли осетљиве податке о гостима, као што су лични подаци (нпр. име или адреса) или подаци кредитне картице.