Booking.com под прицел: Какво трябва да знаете за изтичането на данни и новите фишинг измами

Ако сте получили официално писмо от Booking.com, в което се споменава за „неупълномощен достъп до информация“, не сте сами. През последните години платформата се превърна в основна мишена на киберпрестъпници. Важно е обаче да разберем едно: самата централна база данни на Booking.com не е „хакната“ в класическия смисъл. Вместо това, хакерите използват далеч по-хитър метод, насочен към най-слабото звено по веригата – местата за настаняване.

Как се случва пробивът?

Механизмът на атаката обикновено следва този сценарий:

1. Фишинг към хотелите: Хакерите изпращат имейл на рецепцията на хотела (често маскиран като оплакване от клиент или искане за специална резервация), съдържащ вирус.
2. Достъп до портала (Extranet): След като заразят компютъра на хотела, нападателите получават достъп до профила на обекта в платформата на Booking.
3. Директна атака към гостите: Тъй като вече са „вътре“, те виждат вашите имена, дати на престой и телефон. Най-опасното е, че те ви пишат през официалния чат на приложението.

Анализ на предупреждението, което сте получили

Текстът, който Booking.com ви е изпратил, е стандартно уведомление за нарушение на сигурността на личните данни (съгласно GDPR). Ето какво означава той в детайли:

• Каква информация е изтекла: Имена, имейли, адреси, телефонни номера и подробности за вашата резервация. Това е „златна мина“ за измамниците, защото им позволява да съставят изключително персонализирани и убедителни лъжи.
• Опасността от „социално инженерство“: Знаейки къде и кога ще пътувате, те могат да ви се обадят по телефона или да ви пишат в WhatsApp, представяйки се за служители на хотела.

Златните правила за безопасност (Според официалните протоколи)

В имейла правилно са посочени критичните точки, които трябва да запомните:

• Никога не плащайте извън платформата: Ако получите съобщение, че „плащането е неуспешно“ и трябва да кликнете на линк, за да въведете данните на картата си отново, това е 99.9% измама.
• Проверете URL адреса: Измамните линкове често изглеждат като booking-reservation-check.com или нещо подобно. Истинският адрес винаги е на домейна booking.com.
• WhatsApp и SMS: Booking.com и реномираните хотели почти никога не изискват финансови трансакции през тези канали.

Какво да направите веднага?

Ако сте получили това писмо, ето вашият списък със задачи:

1. Сменете паролата си: Направете го веднага в Booking.com и в имейла, който използвате за него. Използвайте двуфакторна автентикация (2FA).
2. Следете банковите си извлечения: Ако сте въвеждали данни в подозрителни форми, незабавно блокирайте картата си през мобилното банкиране.
3. Свържете се с хотела директно: Вместо да отговаряте на чата в приложението, намерете официалния телефон на хотела в Google и попитайте дали те наистина са ви пращали искане за плащане.
4. Инсталирайте антивирусна защита: Както съветват от компанията, защитеният софтуер може да спре зареждането на фишинг сайтове.

Важна бележка: Измамниците често използват тактиката на „спешност“ (напр. „Резервацията ви ще бъде анулирана до 2 часа, ако не потвърдите картата“). Това е психологически трик, целящ да ви накара да действате импулсивно.

Заключение

Сигурността в интернет е споделена отговорност. Макар Booking.com да инвестира милиони в защита, човешкият фактор (служител в малък семеен хотел в Алпите или Гърция например) остава уязвим. Бъдете бдителни и винаги подхождайте със здравословна доза скептицизъм към всяко искане на пари, което идва след „неочакван проблем“.