Сезон отпусков традиционно становится пиковым временем не только для туристов, но и для мошенников. Одна из самых опасных схем последних лет нацелена на пользователей услуг бронирования отелей. Особенно опасно то, что сообщение мошенников может прийти через официальный канал связи и содержать реальные данные о вашей поездке.
Механика мошенничества: от взлома системы отеля до кражи денег
- Взлом системы отеля: Мошенники получают доступ к операционной системе отеля, которую сотрудники используют для управления бронированиями на Booking.com. В результате преступники могут видеть реальные данные клиентов: имена, выбранные отели, даты проживания и другую информацию.
- Убедительное сообщение: Получив доступ к этим данным, мошенники отправляют клиенту сообщение через встроенный чат Booking.com, что означает, что оно кажется исходящим непосредственно от отеля через официальный канал связи. В сообщении говорится, что произошла ошибка при проверке банковской карты и что бронь может быть отменена, если клиент срочно не подтвердит свои платежные данные.
- Фальшивая платежная страница: Ссылка ведет на сайт, визуально неотличимый от настоящего Booking.com — с теми же фотографиями номеров, идентичным брендингом и иногда даже фальшивыми уведомлениями, утверждающими, что «ближайшие отели полностью забронированы».
- Кража денег: Как только жертва вводит свои данные банковской карты, информация сразу же попадает к мошенникам и может быть использована для вывода их средств.
Ключевая деталь
Официальный канал связи — это именно то, что делает эту схему столь опасной: сообщения приходят прямо в реальное приложение Booking.com и содержат точные даты и детали вашей поездки, что делает их гораздо более убедительными, чем стандартное мошенническое сообщение.
Срочность служит дополнительной тактикой давления. Вам говорят, что ваша бронь будет немедленно отменена и что почти не осталось свободных номеров. Опасаясь потерять свой долгожданный отпуск, жертва вводит свои данные, даже не успев проверить ссылку.
Юридическая ловушка
Если пользователь вручную вводит данные своей карты на фишинговой странице и затем подтверждает транзакцию одноразовым SMS-кодом, банковские системы рассматривают платеж как авторизованный владельцем карты. Заблокировать транзакцию или вернуть украденные средства в таких ситуациях крайне сложно.
IDBank рекомендует:
- Не переходите по ссылкам, содержащимся в электронных письмах или сообщениях о бронировании. Открывайте Booking.com только через официальное приложение или вручную вводя адрес сайта в браузере.
- Проверьте адрес сайта. Легитимный домен — booking.com. Любые изменения, включая дефисы или лишние слова, являются красным флагом мошенничества.
- Если есть сомнения, позвоните в отель напрямую. Не продолжайте общение через встроенный чат Booking.com: если система была взломана, именно там мошенники читают сообщения.
- Никогда не вводите данные своей карты для «подтверждения». Легитимные сервисы бронирования никогда не просят вас подтвердить карту, уже связанную с вашим аккаунтом, по ссылке в сообщении.
- Если вы уже ввели данные карты на подозрительном сайте, немедленно свяжитесь с вашим банком: быстрая блокировка карты может предотвратить несанкционированные списания.
Помните: профессионально выглядящее электронное письмо и знакомый интерфейс не являются гарантией подлинности. Не позволяйте страху потерять ваше бронирование отеля заставить вас потерять деньги. Ваша бдительность — ваша лучшая защита, даже в разгар сезона отпусков.
БАНК НАХОДИТСЯ ПОД НАДЗОРОМ ЦБА
