Pozor na Booking, Airbnb i Agodu. Ruští hackeři vytvořili 4 300 falešných cestovních stránek, aby vám ukradli platební údaje

| 2 min

Sdílet

Ruští hackeři vytvořili přes 4 300 falešných webů napodobujících Booking, Airbnb a Agodu, aby okradli cestovatele o jejich platební údaje.

Pozor na Booking, Airbnb i Agodu. Ruští hackeři vytvořili 4 300 falešných cestovních stránek, aby vám ukradli platební údaje

Zdroj: Lukáš Altman (Mobify.cz) a Booking

Útočníci letos vytvořili přes 4 300 domén, které napodobují Booking, Airbnb, Agodu nebo Expedii. Skrz falešné e-maily a podvodné odkazy se pak snaží z lidí vytáhnout platební údaje. Zkoumání redakce Mobify přineslo informace, že útok kombinuje automatizaci, personalizaci stránek i sofistikované sociální nátlaky.

Podvodníci napodobují nejoblíbenější cestovní weby

Ruští hackeři od začátku roku zaregistrovali přesně 4 344 domén, z toho jich 685 obsahuje název Booking, který sám před podvodem varuje, dále jsou zasaženy weby Expedia (18 domén), Agoda (13) a Airbnb (12). Stejně jako okrádaní cestovatelé jsou i tyto platformy samy obětí phishingových kampaní, nikoli jejich zdrojem.

Podvod začíná e-mailem, který vybízí příjemce k potvrzení rezervace do 24 hodin pomocí kreditní karty. Po kliknutí je uživatel přesměrován na falešné stránky se vzhledem platformy, kterou napodobuje. Weby používají unikátní identifikátory, tzv. AD_CODE, díky kterým je každá stránka přizpůsobena konkrétním návštěvníkům a hotelovým destinacím.

Falešné weby kradou platební údaje

Stránky jsou vícejazyčné, podporují 43 jazyků, takže umí cílit skoro na všechny uživatele po světě. Oběť vyzvou k zadání údajů o kartě, dat expirace a CVV. Zatímco na obrazovce se zobrazuje falešný proces ověření „3D Secure“, na pozadí probíhá transakce. Díky kódům je pro daného uživatele stránka vždy stejná, přestože jiný uživatel vidí něco jiného.

Dle Netcraft se kampaně překrývají s dřívějšími útoky zaměřenými na pohostinství a webhosting, například na služby Aruba SpA. Útočníci využívají automatizované sady kódů, které pomáhají i méně zkušeným hackerům útočit ve velkém měřítku. Podobné metody byly použity také proti Microsoftu, Adobe či FedExu, kdy falešné e-maily obsahovaly HTML přílohy zachycující přihlašovací údaje.

Hlavním cílem podvodu je krádež citlivých dat a platebních údajů, což potvrzuje rostoucí poptávku po phishingových službách v šedé ekonomice.

Jak se chránit a nenaletět

Uživatelé by měli být obzvlášť obezřetní při potvrzování rezervací přes odkazy z e-mailů. Doporučujeme:

Před přihlášením vždy zkontrolovat URL adresu webu a hledat známé varovné znaky (např. extra písmena, čísla, nesmyslné domény).
Neposkytovat platební údaje z e-mailového odkazu, raději přejít přímo na oficiální web platformy.
Aktivovat dvoufázové ověření, pokud je k dispozici.
Používat bezpečnostní software, který detekuje phishing a blokuje podezřelé stránky.

Obáváme se, že útoky tohoto typu budou pravděpodobně pokračovat, protože jsou vysoce automatizované, těžko odhalitelné a cílené na stovky tisíc uživatelů současně, ta dávejte pozor.

Pozor na Booking, Airbnb i Agodu. Ruští hackeři vytvořili 4 300 falešných cestovních stránek, aby vám ukradli platební údaje

Laďka Něrgešová otevřeně promluvila o své nemoci. Slova o tom, kolik jí zbývá času, zasáhla celé Česko

Šest let jeden druhého míjeli. Teď je z Rebeccy Diatilové a Davida Chmátala zamilovaný pár

Michal David zveřejnil snímky své španělské rezidence. Luxus uvnitř zaskočil i jeho nejbližší

Překvapí svou blízkostí: Dvanáct osobností, dvanáct domovů a jeden příběh o tom, co znamená být doma

Češi zničili šesti góly Gibraltar, přesto létaly kelímky. Hráči se zhádali s fanoušky