Νέα απόπειρα ηλεκτρονικής απάτης με «δόλωμα» τη Booking

Μία ακόμη απόπειρα ηλεκτρονικής απάτης με χρήση της επωνυμίας της Booking.com φαίνεται να βρίσκεται σε εξέλιξη, με στόχο αυτή τη φορά ξενοδοχειακές επιχειρήσεις και επαγγελματίες του τουρισμού.

Το money-tourism έχει στη διάθεσή του χαρακτηριστικό δείγμα ηλεκτρονικού μηνύματος που επιχειρεί να δημιουργήσει στον παραλήπτη την εντύπωση ότι προέρχεται από την Booking.com και ότι αφορά εκκρεμή μηνύματα κρατήσεων που απαιτούν άμεση απάντηση.

Το email χρησιμοποιεί εμφανώς το λογότυπο της Booking.com και ενημερώνει τον παραλήπτη ότι έχει «2 Reservation messages waiting for a response», δηλαδή δύο μηνύματα κρατήσεων που περιμένουν απάντηση.

Στη συνέχεια τον προτρέπει να πατήσει σε εμφανές μπλε κουμπί με την ένδειξη «Reservation Details», προκειμένου υποτίθεται να μεταβεί στις λεπτομέρειες των κρατήσεων.

Ωστόσο, το σημαντικότερο προειδοποιητικό στοιχείο βρίσκεται ήδη στη διεύθυνση του αποστολέα.

Το μήνυμα εμφανίζεται ως Booking.com Messaging, αλλά αποστέλλεται από τη διεύθυνση destek@banabilet1.com και όχι από επίσημο domain της Booking.com. Η αναντιστοιχία ανάμεσα στην εμφανιζόμενη ονομασία του αποστολέα και στην πραγματική ηλεκτρονική διεύθυνση αποτελεί μία από τις κλασικές ενδείξεις email spoofing ή phishing.

Η Booking.com έχει ειδικές οδηγίες ασφαλείας για τους συνεργάτες καταλυμάτων, προειδοποιώντας ότι τα phishing emails μπορεί να έχουν σχεδιαστεί ώστε να μοιάζουν με αυθεντικά μηνύματα της πλατφόρμας και να οδηγούν ακόμη και σε ιστοσελίδες που θυμίζουν τη σελίδα σύνδεσης του Extranet.