Phishing a Booking.com: anuncis falsos i correus electrònics que buiden els comptes

A l'alçada de l'època nadalenca i amb milions de persones que reserven viatges, les estafes dirigides als usuaris de plataformes de reserves online han continuat creixent. Un informe recent destaca com els viatgers han perdut centenars d'euros després de caure en anuncis fraudulents i missatges enganyosos que imiten Booking.com.

‍

_{Llistats falsos que semblen reals}

Booking.com és una de les plataformes de reserves d'allotjament més grans del món, amb més de mil milions de reserves anuals. No obstant això, la seva popularitat també atrau actors maliciosos que aprofiten el fàcil que pot ser publicar un anunci al lloc. En proves realitzades per organitzacions com Which? , es va poder enumerar un presumpte allotjament en menys de 15 minuts, sense necessitat de verificar identitat ni documents oficials.

‍

Aquest tipus d'anuncis poden atraure clients amb preus atractius o localitzacions populars, però quan arriben a la destinació, els viatgers descobreixen que l'allotjament no existeix o no està disponible, deixant-los sense allotjament i sovint tenint dificultats per obtenir devolucions.

‍

_{Phishing i missatges falsos amb informació personal}

Més enllà dels anuncis, una altra tàctica habitual és enviar missatges de phishing que semblin legítims.

Aquests correus electrònics o missatges de WhatsApp poden incloure:

• El vostre nom complet i les vostres dades de la reserva, fent que semblin fiables.
• Un enllaç per “confirmar” detalls o “protegir” la vostra reserva.
• Un avís que podria perdre el seu allotjament si no actua ràpidament.

Quan feu clic, podeu ser dirigit a pàgines falses que roben dades de targeta o identitat o fins i tot llocs que descarreguen programari maliciós. Els viatgers han denunciat rebre aquests missatges via correu electrònic, WhatsApp o fins i tot a través de la missatgeria interna de Booking.com, cosa que complica encara més la detecció de frau.

‍

_{Com els estafadors mantenen actives les reserves falses}

Una vegada que un anunci fraudulent aconsegueix passar els filtres de la plataforma, pot seguir enganyant els usuaris mostrant crítiques positives o puntuacions “rellevants” que no reflecteixen l'experiència real d'altres viatgers. Alguns viatgers que van investigar aquests anuncis van trobar que, en canviar el filtre a ressenyes més recents, van aparèixer comentaris que qualificaven l'experiència de frau o engany.

‍

Això demostra com es poden manipular o aprofitar els sistemes automàtics de classificació o recomanació, portant als usuaris a confiar en anuncis que són, de fet, riscos financers.

‍

_{Què et recomanem des d'Apolo Cybersecurity}

Davant d'aquest augment de les estafes, és imprescindible adoptar bones pràctiques:

• Consulta sempre el perfil de la propietat i les ressenyes més recents.
• No feu clic als enllaços rebuts fora de la plataforma oficial.
• Si rebeu missatges pressionats pel temps o sol·licituds de verificació externa, poseu-vos en contacte directament amb el suport oficial abans de prendre mesures.
• Utilitzeu l'autenticació de dos factors i reviseu cada enllaç amb cura abans d'introduir informació personal o de pagament.

Aquestes accions ajuden a reduir la probabilitat de caure en estafes sofisticades que poden semblar molt reals fins i tot als viatgers experimentats.

‍

_{Quan el frau afecta els teus usuaris, també afecta la teva reputació}

A Apolo Cybersecurity, ajudem a les organitzacions digitals a identificar, mitigar i respondre a amenaces com phishing, suplantació de suplantació i sistemes fraudulents, tant a nivell intern com a través de tercers. La nostra experiència combina tecnologia avançada, processos estructurats i formació perquè el teu equip i els teus usuaris estiguin preparats per als últims mètodes d'engany digital.

‍

Reforteix els teus mecanismes de seguretat i protegeix els teus actius abans que el proper atac afecti al teu negoci.