Modul de Operare al Atacatorilor

Această campanie se deosebește prin faptul că folosește detalii concrete despre sejururi, convertește mesajele în mai multe limbi și include imagini atractive. Atacatorii obțin informații precum numele și perioada rezervării victimelor prin intermediul sistemelor de rezervări compromise, din surse publice sau prin furt de date. După ce au strâns suficiente informații, ei trimit un mesaj pe WhatsApp în numele hotelului, cu detalii despre rezervare și o amenințare legată de anulare, generând o reacție urgentă din partea turiștilor.

Experții în securitate cibernetică au raportat existența a cel puțin șase campanii de phishing active în diferite colțuri ale lumii, inclusiv în România. Printre țările afectate se numără Marea Britanie, Germania, Polonia, Franța, Țările de Jos, Canada, Singapore, Portugalia și Columbia. Acest tip de fraudă nu este restricționat la un brand hotelier specific, ci se extinde în funcție de informațiile disponibile despre rezervări.

Pericole în vreme de vacanță

În perioadele aglomerate, cum ar fi vara, riscul de a cădea victimă unei astfel de înșelătorii crește semnificativ. Mesajele care solicită „verificarea rezervării” devin mult mai credibile atunci când conțin detalii reale, făcând turiștii mai predispuși la a da curs unui astfel de apel. Evenimentele majore, care atrag mulți vizitatori, precum concertele sau competițiile sportive, intensifică această vulnerabilitate. În aceste momente, turiștii devin atenți la comunicările privitoare la rezervări și procedurile de check-in, ceea ce le crește susceptibilitatea.

Semnele de Alarmă și Recomandări de Securitate

Experții de la Bitdefender trag un semnal de alarmă asupra mai multor indicii clare care pot semnala o tentativă de înșelăciune. Acestea includ contactul prin WhatsApp în locul canalelor oficiale, mesaje ce promovează o urgență (de exemplu, notificări de anulare în termen de 24 de ore), cererea de a "verifica" cardul printr-un link și utilizarea unor adrese web care nu corespund domeniului oficial al hotelului. Multe dintre aceste domenii false pot conține greșeli subtile de scriere.

Pentru a preveni astfel de situații, turiștii români sunt sfătuiți să nu acceseze linkurile suspecte, să contacteze hotelul direct la numărul de telefon de pe site-ul oficial și să utilizeze instrumente de verificare a linkurilor pentru a evita capcanele online. De asemenea, este important să raporteze mesajele suspecte prin blocarea numărului și să informeze platformele de rezervări sau hotelurile imitată. În cazul în care au introdus deja datele cardului, ei trebuie să contacteze imediat banca pentru a solicita înlocuirea cardului și să fie vigilenți la eventualele tentative suplimentare de phishing.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale, inclusiv weradio.ro. Textul a fost redactat editorial pentru contextualizarea subiectului.

De reținut

Românii din diverse regiuni ale țării, inclusiv cei din Covasna, trebuie să fie conștienți de aceste riscuri. Presiunea de a reacționa rapid poate conduce la decizii pripite, astfel încât verificarea cu atenție a oricărei comunicări legate de rezervări este crucială. Este recomandat să se confirme întotdeauna autenticitatea mesajelor primite, comparând detaliile cu informațiile oficiale ale hotelului.