Na strani legitimnega ponudnika Booking.com se pojavljajo lažni oglasi, kjer lahko rezervirate nastanitev, po rezervaciji pa vas bodo goljufi pozvali k plačilu preko povezave v sporočilu. Ta povezava bo vodila na lažno spletno stran, ki izgleda kot spletna stran Booking.com. Na tak način poskušajo uporabnike spletne strani pripraviti, da vnesejo podatke o kreditni kartici.
Nikoli ne plačujte preko zunanjih povezav
Na Nacionalnem odzivnem centru za kibernetsko varnost SI-CERT opozarjajo, da so se goljufi spomnili novega pristopa za prevaro z rezervacijami apartmajev. Nastanitev oglašujejo na strani legitimnega ponudnika Booking.com, zato na prvi pogled izgleda, da je z oglasom vse v redu.
Po rezervaciji vas bodo spletni goljufi kontaktirali prek WhatsAppa, kjer vas bodo pozvali k plačilu prek povezave v sporočilu. Obenem še goljufi radi grozijo z odpovedjo rezervacije, če zneska ne poravnate takoj.
Vir: Varni na spletu (SI-CERT)
Kot pojasnjujejo na SI-CERT, gre za napredno obliko phishing napada. Povezava v sporočilu vodi na lažno spletno stran, ki uporablja grafično podobo Bookinga. Žrtev tako dobi lažen občutek legitimnosti spletnega mesta in vnese podatke o kreditni kartici, s čimer napadalcem omogoči krajo sredstev z računa.
V primeru, da ste na povezavi vpisali podatke svoje kreditne kartice, nemudoma kontaktirajte svojo banko. Če je prišlo do oškodovanja, to čimprej prijavite policiji.
To so znaki lažnega oglasa
Na SI-CERT so za Maribor24 pojasnili, da gre zaenkrat za posamezne primere, toda pričakujejo, da jih bo čedalje več. Znaki lažnega oglasa so lahko:
- neobičajno ugodna cena;
- ponudnik nepremičnine je bil registriran pred kratkim in nima ocen uporabnikov;
- ponudnik še nima nobenih ocen;
- želja po izvedbi plačila preko neke zunanje storitve.
Včasih je lažne oglase zelo težko prepoznati, saj se lahko pojavijo tudi na profilih verodostojnih ponudnikov, ki pa so bili zlorabljeni. Na Nacionalnem odzivnem centru za kibernetsko varnost zato uporabnikom svetujejo, da preko spletnega iskalnika fotografij preverijo, ali se fotografije pojavljajo tudi na kakšnih drugih spletnih straneh. Predvsem pa je pomembno to, da se kakršnakoli plačila izvajajo zgolj preko spletne platforme in nikoli preko zunanjih povezav.
