Мошенники научились сдавать несуществующее жилье через Booking

Мошенники научились «перехватывать» бронирования и сдавать несуществующее жилье через сервис Booking, пишет «Наша Ніва».

Платформа для бронирования сталкивается с мошенническими схемами уже несколько лет.

Самая распространенная схема обмана выглядит так: человек выбирает отель и номер, оплачивает бронирование, а потом получает сообщение о том, что ему нужно срочно подтвердить банковскую карту, иначе его резервацию отменят.

Сообщение выглядит настоящим. Отправитель знает имя клиента, название отеля, даты проживания и даже номер бронирования. Более того, оно может прийти непосредственно через внутренний чат платформы.

Однако пишут в таких случаях мошенники — они предлагают пользователю пройти по фишинговой ссылке и ввести данные карты. Так они получают возможность списать с нее деньги.

Эта схема называется reservation hijacking или «перехватывание бронирования», впервые о ней заговорили в прошлом году. Для того, чтобы получить информацию о туристах, злоумышленники взламывают сайты отелей.

Причем взлом осуществлялся через рассылку писем под видом Booking.com, в них сообщалось о жалобе недовольного гостя или необходимости срочно подтвердить аккаунт.

Для того, чтобы сделать это, нужно было в том числе пройти проверку CAPCHA. Но вместо этого владельца жилья просили нажать определенную комбинацию клавиш и вставить команду, которую сайт автоматически скопировал в буфер обмена. Выполнение этой команды запускало загрузку вредоносной программы.

Кроме того, мошенники научились сдавать через платформу несуществующие апартаменты. СМИ рассказывали о случае в Лондоне, когда туристы сняли объект The London Crown в центре города. Однако по указанному адресу находился паб. Ежедневно туда приходили «заселяться» по нескольку человек, иногда их количество доходило до 20.

Позже Bооkіng.cоm сообщил, что в этих двух случаях преступники получили несанкционированный доступ к аккаунтам настоящих объектов размещения и изменили информацию в объявлениях.