Pazite na lažna sporočila glede rezervacij nastanitev

Ste rezervirali hotel, apartma ali drugo nastanitev? V tem obdobju bodite še posebej pozorni na sporočila, ki se nanašajo na vašo rezervacijo. Goljufi namreč izkoriščajo ukradene podatke o rezervacijah za pripravo zelo prepričljivih phishing sporočil.

Ukradeni podatki o rezervacijah se uporabljajo za prevare

V zadnjem obdobju je več ponudnikov rezervacijskih platform za namestitve poročalo o vdoru v njihove baze podatkov. Napadalci v takih napadih ukradejo različne podatke o uporabnikih, npr. osebne in kontaktne podatke gostov, podatke o rezervacijah ipd. Napadalci v teh napadih na srečo  ne morejo ukrasti tudi podatkov o shranjenih plačilnih inštrumentih, vendar pa to še ne pomeni, da vas ne morejo oškodovati. To namreč storijo tako, da vam pošljejo lažna sporočila v imenu ponudnikov namestitve, ki so videti zelo verodostojna. Ker poznajo vaše ime, kontaktne podatke in podatke o rezervaciji, lahko ustvarijo sporočilo, ki se nanaša prav na vaš dopust ali bivanje.

Kako poteka prevara?

Najpogosteje napadalci pošljejo lažno sporočilo prek aplikacije WhatsApp. V njem se sklicujejo na vašo dejansko rezervacijo in vas poskušajo prepričati, da morate nekaj potrditi, doplačati ali ponovno vnesti podatke.

Če vas ne morejo dobiti preko WhatsAppa, poskusijo tudi preko Vibra, SMS sporočil, ali preko običajne elektronske pošte.

Lažno sporočilo vedno vsebuje povezavo do lažne spletne strani, kjer od vas zahtevajo vpis podatkov plačilne kartice. Namen goljufov je pridobiti plačilne podatke in jih nato zlorabiti.

Več o takšnih prevarah si lahko preberete v članku Prevare pri rezervacijah na Bookingu.

Kako prepoznate lažno sporočilo?

Bodite previdni, če sporočilo:

• omenja vašo dejansko rezervacijo, hotel ali termin bivanja;
• od vas zahteva ponovno potrditev rezervacije;
• zahteva dodatno plačilo, varščino ali doplačilo;
• vsebuje povezavo do spletne strani, kjer morate vnesti podatke, tudi podatke plačilne kartice;
• vas poziva, da nadaljujete komunikacijo izven uradne platforme za rezervacije (na primer samo prek WhatsAppa);
• ustvarja občutek nujnosti in vas opozarja, da bo rezervacija sicer preklicana.

Če prejmete takšno sporočilo, ne vnašajte podatkov plačilne kartice in ne klikajte povezav v sporočilu.

Vsa sporočila prek WhatsAppa niso nujno prevara

Nekateri ponudniki lahko goste iz legitimnih razlogov kontaktirajo tudi prek drugih kanalov, na primer prek WhatsAppa ali Viberja. V nekaterih državah je lahko na primer treba pred prihodom posebej poravnati turistično takso.

Če ste v dvomih, preverite pri ponudniku nastanitve. Najbolje je, da ponudnika kontaktirate prek telefonske številke, ki jo poiščete sami, in ne prek povezav ali kontaktov v njihovem sporočilu.

Kaj storiti, če prejmete takšno sporočilo?

• Ne klikajte povezav v sporočilu.
• Ne vpisujte podatkov plačilne kartice.
• Če niste prepričani, ali je sporočilo pravo, se obrnite neposredno na ponudnika nastanitve.
• Lažna sporočila, povezana z rezervacijami nastanitev, lahko posredujete SI-CERT v obravnavo na naslov cert@cert.si. Sporočilo lahko kopirate ali pošljete posnetek zaslona.

Če ste podatke bančne kartice že vnesli na lažni spletni strani, takoj kontaktirajte svojo banko. Če je prišlo do finančne škode, krajo prijavite tudi na najbližji policijski postaji.