Wakacyjne podróże pod ostrzałem: cyberprzestępcy czają się online

Wraz z rozpoczęciem wakacyjnego sezonu, hordy cyberprzestępców przystąpiły do akcji, wykorzystując chęć Polaków na spędzenie urlopu w egzotycznych miejscach. Ataki na turystów osiągnęły rekordowe poziomy, a fałszywe strony internetowe imitujące popularne serwisy rezerwacyjnych mnożą się w zastraszającym tempie. To już nie są chaotyczne próby – to zorganizowane operacje, działające niczym profesjonalne korporacje.

Fałszywe strony – pułapki na dane osobowe

Analiza zagrożeń online ujawnia alarmujący trend: cyberprzestępcy tworzą kopie stron internetowych znanych platform rezerwacyjnych, niemal idealnie naśladując ich wygląd i funkcjonalność. Celem nie są jednak rezerwacje – chodzi o kradzież danych logowania, haseł, szczegółów płatności i innych wrażliwych informacji. Za fałszywymi portalem kryją się rozbudowane sieci, które bezlitośnie zbierają te dane, pozostawiając ofiary bezbronne.

Uwagę zwraca niezwykła precyzja tych imitacji. Fałszywe strony oferują realne logo, zbliżone układy graficzne, a nawet udają obsługę klienta. Turyści często odkrywają na własną zgubę, że ich dane zostały skradzione dopiero po dokonaniu próby rezerwacji, często po wprowadzeniu wszystkich informacji do formularza.

Według danych, w samym maju zarejestrowano blisko 500 stron związanych z branżą turystyczną oznaczonych jako szkodliwe lub podejrzane. Ogółem, liczba nowych domen związanych z turystyką w zeszłym miesiącu wzrosła o jedną trzecią w porównaniu z kwietniem i o prawie 20% w porównaniu z analogicznym okresem ubiegłego roku. Choć wiele z nich pozostaje nieaktywnych, czekając na szczyt sezonu, każda jedenasta nowo utworzona domena okazuje się być zagrożeniem.

Zorganizowana przestępczość w sieci – timing to klucz

Cyberprzestępcy działają niczym wyspecjalizowane firmy, dopasowując swoje działania do aktualnych trendów i szczytów transakcji. Rezygnują z chaotycznych ataków, stawiając na skoordynowane akcje, rejestrując domeny naśladujące popularne nazwy tuż przed rozpoczęciem sezonu wakacyjnego. Ich strategia zmienia się wraz z kalendarzem, wykorzystując momenty, w których ludzie działają pochopnie i nie zastanawiają się nad konsekwencjami.

Szczególnie widoczne są fałszywe strony imitujące Booking.com, z przykładem bookingni[.]com, który ma na celu przechwycenie danych logowania i szczegółów płatniczych. Inne warianty, takie jak booking-cn[.]com i booking-hk[.]com, prezentują fałszywe oferty w chińskiej walucie i z rabatami. Wszystkie te strony są kontrolowane przez tę samą grupę, która stoi za booking-jp[.]com i booking-zh[.]com. Podobne taktyki stosowane są wobec Airbnb, z fałszywym adresem airbnb-ca[.]com, który kusi kanadyjskich turystów fałszywymi ofertami wynajmu w Montrealu, Toronto i Vancouver.

Wykorzystywanie pośpiechu i emocji – idealny grunt dla oszustów

Planując wakacje, często działamy w pośpiechu, co stwarza idealne warunki dla oszustów. Wykorzystują to, wprowadzając fałszywe terminy i grożąc wzrostem cen, aby wywołać poczucie pilności. Zbyt kuszące oferty, wyglądające jak niemożliwe okazje, osłabiają czujność. Emocje biorą górę nad rozwagą, a pośpiech wypiera refleksję. W ciągu trzech lat liczba incydentów skierowanych przeciwko usługom turystycznym wzrosła o 122%. Wszędzie, gdzie płynie strumień danych przez kanały rezerwacyjne, pojawiają się kuszące okazje dla przestępców. Systemy zarządzające płatnościami i tożsamością stają się celem.

Ponadto, wiadomości phishingowe przesyłane przez WhatsApp stanowią kolejne zagrożenie. Otrzymujemy fałszywe komunikaty rzekomo od Booking.com lub bezpośrednio od hoteli, celując w osoby, które wcześniej dokonały rezerwacji. Wiadomości te zazwyczaj proszą o dodatkowe pieniądze lub informacje bankowe, odciągając ofiary od bezpiecznych systemów. Oszuści polegają na pilności, zmuszając do szybkiej reakcji, zanim pojawią się wątpliwości.

Jak się chronić? proste zasady bezpieczeństwa

Specjaliści ds. cyberbezpieczeństwa zalecają kilka prostych, ale kluczowych zasad: Wpisuj ręcznie adresy URL zamiast klikać w linki z e-maili, reklam lub wiadomości. Sprawdzaj domenę – jeden dodatkowy znak lub inna końcówka może wskazywać na fałszywą stronę. Używaj kart kredytowych, które oferują lepszą ochronę przed oszustwami i ułatwiają spory niż karty debetowe. Włącz uwierzytelnianie dwuskładnikowe (2FA) na wszystkich kontach związanych z podróżami. Zachowaj ostrożność wobec zbyt dobrych ofert – jeśli coś wydaje się zbyt piękne, aby było prawdziwe, prawdopodobnie tak jest. Należy pamiętać, że zaufane strony, takie jak Booking.com, unikają proszenia o płatności przez wiadomości, telefony, e-maile lub SMS-y.

Wraz z nadchodzącym wakacyjnym szaleństwem, czujność jest kluczowa. Pamiętając o prostych zasadach bezpieczeństwa online, możemy chronić zarówno swoje oszczędności, jak i dane osobowe. Wakacje pozostaną niezapomniane, a ich smak nie zostanie zepsuły przez chciwość cyberprzestępców.