به گزارش ژاپن تودی ، چندین هتل شکایتهایی از مشتریانی دریافت کردهاند که گفتهاند هنگام رزرو از طریق Booking.com پول خود را از دست دادهاند. از آنجا که این وضعیت بارها اتفاق افتاده است، آژانس گردشگری ژاپن درخواست تحقیق در مورد این حادثه را کرده است.
Booking.com جزئیات پرداخت را از طریق چت یا ایمیل درخواست نخواهد کرد.
نه تنها ژاپن، بلکه گزارشی از CNN حاکی از آن است که کاربری در پورتو (پرتغال) نیز با همین مورد مواجه شده است. طبق اطلاعات به اشتراک گذاشته شده، این شخص تبلیغاتی با نظرات مثبت و قیمتهای جذاب دریافت کرده و توسط Booking.com تأیید شده است. با این حال، همه آنها کلاهبرداری بودهاند.
چند روز پس از رزرو، کاربر پیامی دریافت کرد: «اسم من آندریاس است. شما در هتل ما اتاق رزرو کردهاید اما کارت شما نامعتبر است. میتوانید اطلاعات کارت خود را وارد کنید و مشکل حل خواهد شد.» پس از درخواست، کاربر دوباره دادهها را وارد کرد. مشکل این است که پس از این اتفاق، قربانی نمیتوانست با طرف مقابل تماس بگیرد.
در یک مطالعه پیشرفته که توسط متخصص امنیت سایبری پیوکانگو انجام شد، دادههای نگرانکنندهای در مورد حملات کشف شد. به گفته پیوکانگو، از ژوئن ۲۰۲۳، ۱۱۸ شرکت اقامتی قربانی این کلاهبرداری شدهاند. هکرها ایمیلهایی را با هدف دسترسی به محتوای محرمانه Booking.com به هتلها ارسال کردند. این ایمیل حاوی یک لینک مخرب بود و وقتی کاربر روی آن کلیک میکرد، کامپیوتر آلوده میشد.
هکرها پس از دسترسی به سیستم Booking.com، درخواستهای پرداخت را برای مشتریان ناآگاه ارسال میکنند که اغلب مایل به پرداخت مبلغ مورد نظر هستند. سپس آنها اعلانی دریافت میکنند مبنی بر اینکه اقامتشان به دلیل عدم پرداخت لغو شده است.
روزنامه ژاپن تودی به نمونهای اشاره کرد که در آگوست ۲۰۲۳ رخ داده است. به گفته این منبع، یک هتل ایمیلی دریافت کرد که در آن از واکنش آلرژیک به دختر یکی از مهمانان شکایت شده بود. پس از کلیک یکی از کارمندان هتل روی لینک، هکر به دادههای حساس دسترسی پیدا کرد. یکی از کارمندان هتل گفت که هکرها از تمایل هتل برای انجام تمام تلاش خود برای برآورده کردن درخواستهای مهمان برای انجام حمله سوءاستفاده کردند.
موارد مشابهی در سال ۲۰۲۲ در اروپا ظاهر شد. با این حال، این مشکل به قارههای دیگر نیز گسترش یافته است. در دسامبر ۲۰۲۳، Booking.com اعلام کرد که دیگر از طریق چت یا ایمیل، جزئیات پرداخت را درخواست نخواهد کرد.
لینک منبع






نظر (0)