תיירות

מזמינים חופשה דרך Booking.com? כך תתגוננו מהעוקץ האכזרי

אתר מכירת החופשות Booking.com הפך לאחד מהפלטפורמות העיקריות לסגירת מלונות לחופשות. בפלטפורמה הוזמנו מעל מיליארד לינות במהלך שנת 2023, פי שניים מהמספר שתועד בשנת 2016. עוקץ חדש מאיים על המשתמשים באתר, כך תתגוננו

מערכת ice | 7/7/2024 12:18

מי מאיתנו לא הופתע מהקלות שבהזמנת חופשה, בפעם הראשונה שסגרנו טיסה או מלון, או גם גם, לחופשה המיוחלת? הקלות והנגישות שבה ניתן לקבל תוך דקות כרטיס טיסה ומלון יכול בקלות לגרום לאוהבי החופשות להתמכר, ולא לשים לב לפרטים הקטנים. וזה בדיוק מה שההאקרים בונים עליו.

הפופולריות של האתר לא חומקת מעיניהם של פושעי הסייבר, שישתמשו בכל שירות מקוון פופולרי שבו עוברים גולשים רבים כדי לפגוע בקורבנות שונים. ב-Booking.com מכירים את היקף הבעיה ואמרו כי זיהו ״עלייה רחבת היקף של בין 500 ל-900 אחוזים״ בהיקף הונאות התיירות במהלך 18 החודשים האחרונים – והעלייה הזו נובעת בעיקר מהשימוש של פושעי סייבר בכלים כמו ChatGPT החל מנובמבר 2022.

עם תחילת עונת החופשות, חברת אבטחת המידע ESET סוקרת את ההונאות הנפוצות ביותר שמשתמשות באתר Booking.com ואת הסימנים מהם כדאי להיזהר בזמן שימוש בפלטפורמה הזאת.

הזמינות של כלי בינה מלאכותית גנרטיביים הביאה לגל אדיר של הונאות משכנעות ואפקטיביות יותר. באמצעות יצירת הודעות פישינג תקינות מבחינה תחבירית, בעלות הקשר מתאים ונטולות סימנים מחשידים אחרים שיכולים לעורר את תשומת ליבו של הנמען, פושעי הסייבר יכולים לשכנע אנשים פרטיים וחברות בקלות רבה יותר ולגרום להם להוריד נוזקה לגניבת מידע למכשירים שלהם, למסור מידע רגיש או להעביר כספים.

פריצה לצ׳אטים
חלק מפושעי הסייבר יבחרו בשיטה מעט יותר מורכבת משליחת הודעות פישינג באופן אקראי. לאחרונה הופיעו כמה דיווחים על פושעי סייבר שהצליחו לפגוע בקורבנותיהם דרך מערכת ההודעות של הפלטפורמה.

לאחר שהצליחו לפרוץ לחשבונות של מלונות אליהם הנופשים הזמינו חופשה, הפושעים יצרו קשר עם אנשים רבים ישירות מהצ׳ט של האפליקציה וביקשו מהקורבנות להעביר תשלום כדי לאשר את ההזמנה.

במרבית המקרים, בהודעה נאמר שקרתה שגיאה במהלך התשלום הקודם, ולכן הם מתבקשים לשלם מחדש כדי להימנע מביטול ההזמנה. בווריאציות אחרות של ההונאה הזו, פושעי הסייבר ביקשו את פרטי כרטיס האשראי או את נתוני הנוסעים כדי לאמת או לאשרר את ההזמנה.

אמנם ההונאה הזו היא אינה תוצאה של פריצה למערכות או התשתיות של הפלטפורמה, אך מומלץ לנקוט במשנה זהירות בכל מקרה בו אתם מתבקשים להעביר נתונים אישיים או נתוני תשלום.

הצעה בלתי אפשרית
רבות מהצעות הלינה והחופשה בפלטפורמה נראות כאילו יצאו מסיפור אגדות. ואכן, חלק מההצעות הן בדויות ממש. במהלך השנים, נופשים רבים נפלו קורבן להונאות של חופשות מזויפות, שכחלק מהן פושעי סייבר פרסמו בתי נופש יוקרתיים שאותם ניתן לשכור במחירים זולים במיוחד והדריכו את הקורבנות בנוגע לאופן התשלום, ולעיתים אף ישירות בפלטפורמת Booking.com. עם ההגעה לבית, תגלו שהנכס כלל לא קיים או שאינו זמין להשכרה.

למעשה, במרבית המקרים המערכות הפנימיות של הפלטפורמה נכנסות לפעולה, והפרסומים המזויפים מתגלים ומוסרים ממנה. עם זאת, ייתכן שעד שזה יקרה כבר תגיעו ליעד ותגלו שהחופשה נהרסה, ולכן כדאי לבצע בדיקות בסיסיות לפני הזמנת הלינה. חפשו ביקורות ודירוגים של היחידה, בדקו אם המחיר מתאים בקירוב להצעות ״מתחרות״ של דירות או בתים דומים, ובצעו ״חיפוש הפוך״ על התמונה – סביר להניח שתגלו שזו פשוט תמונה שנגנבה מאתר אחר. בשורה התחתונה, אם משהו נראה טוב מדי כדי להיות אמיתי, הוא כנראה לא אמיתי.

הצעות עבודה מזויפות
ההודעה שמגיעה ב-SMS או דרך רשתות חברתיות היא ישירה למדי: ״אנחנו זקוקים למישהו שידרג מלונות ובתי הארחה. אנו משלמים בין 200 ל-1000 דולר. כל שעליכם לעשות הוא לדרג את המלון או לתת לו סימון ׳לייק׳ בקישור הבא: (קישור מזויף לאתר Booking.com)״. כך מתחילה ההודעה, שמגיעה לכאורה מאתר Booking.com ומציעה עבודה צדדית משתלמת במיוחד. למעשה, זו וריאציה פופולרית של הונאות עבודה מהבית.

לאחר לחיצה על הקישור, תתבקשו לשלם עמלה מקדימה כדי להבטיח את המועמדות שלכם, או לשלוח פרטים מזהים כמו מספר זהות ופרטים אחרים, בהם ניתן להשתמש כחלק מגניבת זהות. במקרים מסוימים, הפושעים עשויים לנסות להשיג מטבעות ביטקוין או מטבעות דיגיטליים אחרים שנמצאים ברשותכם.

כיצד תוכלו להתגונן? אתר Booking.com לא מעסיק אנשים שמבקרים מלונות, ולא פונים מעצמם להצעת משרה כזאת דרך הודעות SMS. תהליך הגיוס לעבודה בפלטפורמה מתבצע דרךBooking Careers, ואין משרה בפלטפורמה בה העובדים נדרשים לבקר מלונות.

בחברת אבטחת המידע ESET מציעים את הטיפים הבאים שיסייעו לכם לשמור על עצמכם בזמן שימוש באתר Booking.com:
1. אם גורם כלשהו שמייצג את Booking.com או את המלון בו קבעתם חופשה יוצר איתכם קשר, חפשו סימנים טיפוסיים של הודעות פישינג, כמו בקשה לביצוע פעולה באופן בהול.

2. בדקו תמיד אם הודעות הדוא״ל מגיעות מכתובת הקשורה לאתר, ושימו לב לשינויים קלים באיות. ניתן למצוא גם כתובות דוא״ל ידועות של הפלטפורמה ברשימה שמופיעה באתר עצמו.

3. אם אתם מקבלים הודעה חשודה כלשהי, היכנסו ישירות לאתר והתחברו לחשבון שלכם כדי לאמת את הטענות שמופיעות בהודעה.

4. אתר Booking.com לעולם לא יבקש מידע כמו פרטי כרטיס האשראי המלאים, מספר זהות או סיסמאות דרך הודעות דוא״ל או הודעות צ׳ט.

5. הימנעו מלחיצה על קישורים שמופיעים בהודעות דוא״ל או SMS לא-צפויות.

6. שלמו רק דרך פלטפורמת Booking.com הרשמית. הימנעו מהעברת כסף ישירות לספק שירותי הלינה.

7. בדקו את הביקורות והדירוגים של מקום האירוח באתר Booking.com, וחפשו ביקורות מפורטות ואותנטיות. בחנו את פרטי הצעת הלינה ואת התמונות שלה באתרים נוספים או בפלטפורמות דירוג נוספות.

8. ודאו שבמכשירים שלכם מותקנת תוכנת אבטחה עדכנית שתגן מפני נוזקות וניסיונות פישינג.

9. עדכנו את מערכת ההפעלה ותוכנות אחרות כדי להתגונן מפני פרצות אבטחה.

10. הגנו על החשבונות המקוונים שלכם באמצעות סיסמאות חזקות וייחודיות או ביטויי סיסמאות (Passphrases) יחד עם אימות דו-שלבי.

11. אם אתם נתקלים בפעילות חשודה כלשהי, דווחו על הבעיה לשירות הלקוחות של הפלטפורמה.