Hotels und Privatunterkünfte in Vietnam wurden mit gefälschten Booking.com-E-Mails angegriffen.

Die Bkav Corporation warnte am Morgen des 17. November davor, dass Hotels mit gefälschten Booking.com-E-Mails angegriffen werden könnten.

Laut Bkav zielt eine globale Cyberangriffskampagne namens ClickFix auf Vietnam ab und hat es auf Hotels, Privatunterkünfte, Resorts und andere Unterkünfte abgesehen. Die Angreifer geben sich als Mitarbeiter bekannter Buchungsplattformen wie Booking.com und Expedia aus und versenden E-Mails mit Betreffzeilen wie „Buchungsbestätigung“, „Kundenbeschwerde“, „Zahlungsaktualisierung“ oder „Buchung stornieren“. Diese E-Mails sind als echte Nachrichten getarnt und enthalten Links oder Excel-Dateien mit gefälschten Rechnungen und Buchungsinformationen, die Viren enthalten.

Warnung vor E-Mails mit Viren, die sich als Booking.com ausgeben.

FOTO: BKAV

Da es schwierig ist, echte von gefälschten E-Mails zu unterscheiden, werden Nutzer leicht unvorbereitet getroffen: Ein Klick auf einen Link oder das Öffnen eines Anhangs aktiviert Schadsoftware. Dadurch können Hacker die Kontrolle über das Gerät übernehmen, Kundendaten stehlen und so zu einem Datenleck führen oder zusätzliche Spyware installieren, um tiefer in das System einzudringen.

Laut Recherchen von Bkav-Experten nutzt die ClickFix-Angriffskampagne PureRAT, eine Art Remote-Access-Malware (RAT – Remote Access Trojan), um Benutzeraktivitäten zu überwachen, Passwörter zu stehlen, interne Angriffe auszuweiten, sich lange zu verbergen und schwer zu entdecken zu sein. Besonders besorgniserregend ist, dass ClickFix Anzeichen für ein „Attack-as-a-Service“-Modell aufweist. Das bedeutet, dass Hacker fertige Tools erwerben und Angriffe durchführen können, ohne über fortgeschrittene Technologie zu verfügen.

In Vietnam gibt es zehntausende von Unterkünften, darunter Hotels, Privatunterkünfte, Resorts usw., die auf bekannten Buchungsplattformen wie Booking.com, Agoda, Traveloka, Airbnb usw. vertreten sind. Diese Gruppe ist auch besonders anfällig für Betrug, da Rezeptionisten und Buchungsabteilungen oft nicht ausreichend in Cybersicherheit geschult sind und leicht durch gefälschte Buchungs-E-Mails mit täuschend echt aussehenden Oberflächen getäuscht werden können.

Bkav empfiehlt, dass die Nachfrage nach Reisebuchungen mit den bevorstehenden Neujahrs- und Mondneujahrsfeiertagen steigt und daher sowohl Reisende als auch Hotelmitarbeiter besonders wachsam sein sollten. Prüfen Sie insbesondere die Absenderadresse von E-Mails sorgfältig; öffnen Sie keine Anhänge oder verdächtige Links; nutzen Sie für Buchungsplattformen vorrangig offizielle Anwendungen oder Webseiten; installieren Sie E-Mail-Überwachungssysteme, Antivirensoftware und umfassende Anti-Malware-Lösungen, da die im Betriebssystem integrierte Software nur grundlegende Schutzbedürfnisse abdeckt und nicht in der Lage ist, Ransomware und moderne Viren abzuwehren, die darauf ausgelegt sind, sich lange im System einzunisten und tief einzudringen.

Quelle: https://thanhnien.vn/khach-san-homestay-tai-viet-nam-bi-tan-cong-qua-email-gia-mao-bookingcom-185251117110004398.htm