Los expertos de CERT Orange Polska advierten contra una nueva ola de fraude en Booking.com. Según información confirmada, en la campaña actual las víctimas reciben mensajes que contienen sus números de reserva reales y Datos personales reales de la persona que realizó la reserva.. Los mensajes llegan por WhatsApp y ahí están los datos del remitente. consistente con los datos del propietario real alojamiento. Este es un ataque muy peligroso que fácilmente puede adormecer la vigilancia de la víctima.
¿Cómo es posible que los delincuentes envíen mensajes tan fiables y personalizados? Como explica CERT Orange Polska, la campaña actual probablemente sea una consecuencia directa de los acontecimientos de abril de este año, cuando Booking.com admitió haber pirateado sus sistemas con datos de reservas. En ese momento, el sitio web no reveló la magnitud de la filtración. Hay muchos indicios de que podremos enterarnos de ello ahora, con el inicio de las vacaciones.
Entonces, ¿cómo funciona exactamente un ataque de este tipo? El turista recibe un mensaje vía WhatsApp en el que el remitente utiliza su nombre nombre y apellidos completos, así como proporcionar el número de reserva real y los detalles del alojamiento específico.
Tienes que pagar extra, de lo contrario no podrás salir.
El contenido incluye una solicitud de pago adicional bajo amenaza de cancelación del viaje. El mensaje va acompañado de un enlace que conduce a un panel de pago externo falso, donde se pide a la víctima que proporcione los datos completos de la tarjeta de pago, que inmediatamente acaban en manos de los ladrones. Dado que el mensaje contiene detalles reales de su viaje planeado, fácilmente puede caer en la trampa y perder sus ahorros para las vacaciones.
Cuidado con estas señales
Los especialistas de CERT Orange Polska recuerdan que los acuerdos oficiales con Booking.com se realizan únicamente en el dominio seguro del sitio web, y cualquier intento de transferir la transacción a plataformas o mensajeros externos debe considerarse inmediatamente un intento de extorsión. Cualquier solicitud de liquidación de una deuda a través del enlace de Internet enviado debe despertar inmediatamente nuestra atención. Proporcionar datos de tarjetas de pago en sitios web no verificados puede provocar la eliminación completa de su cuenta bancaria.
Durante muchos años se han producido incidentes similares durante los períodos de mayor número de viajes, como los expertos señalaron ya durante las pasadas vacaciones de invierno y las vacaciones del año pasado. Sin embargo, ahora la estafa de Booking.com es especialmente peligrosa.
