Hotéis e hospedagens familiares no Vietnã são alvo de e-mails falsos do Booking.com.

Segundo a Bkav, uma campanha global de ciberataques chamada ClickFix está visando o Vietnã, com foco em hotéis, casas de temporada, resorts e outros estabelecimentos de hospedagem. Os criminosos se fazem passar por plataformas de reservas famosas, como Booking.com e Expedia, enviando e-mails com conteúdo como "Confirmação de reserva", "Reclamação do cliente", "Atualização de pagamento" e "Cancelamento de reserva", disfarçados de e-mails legítimos e anexando links ou arquivos Excel com faturas/informações de reserva falsas contendo vírus.

Khách sạn, homestay tại Việt Nam bị tấn công qua email giả mạo Booking.com - Ảnh 1. — Atenção para e-mails contendo vírus que se fazem passar pelo Booking.com

Como é difícil distinguir entre e-mails verdadeiros e falsos, os usuários são facilmente pegos de surpresa: clicar em um link ou abrir um anexo pode ativar o malware. A partir daí, os hackers podem assumir o controle do dispositivo, roubar dados do cliente, levando ao vazamento de informações pessoais, ou instalar spyware adicional para penetrar ainda mais fundo no sistema.

De acordo com uma pesquisa realizada por especialistas da Bkav, a campanha de ataque ClickFix utiliza o PureRAT, um tipo de malware de acesso remoto (RAT - Trojan de Acesso Remoto), para monitorar as atividades dos usuários, roubar senhas, ampliar o escopo dos ataques internos, permanecer oculto por longos períodos e ser difícil de detectar. Mais preocupante ainda, o ClickFix demonstra operar sob o modelo "Ataque como Serviço", o que significa que os hackers podem comprar ferramentas prontas e atacar sem a necessidade de tecnologia avançada.

O Vietnã possui dezenas de milhares de estabelecimentos de hospedagem, incluindo hotéis, casas de família, resorts, etc., que estão presentes em plataformas de reservas famosas como Booking.com, Agoda, Traveloka, Airbnb, etc. Este também é o grupo mais vulnerável a golpes, pois recepcionistas e funcionários dos departamentos de reservas muitas vezes não recebem treinamento adequado em segurança cibernética e são facilmente enganados por e-mails de reserva falsos com interfaces quase reais.

A Bkav recomenda que, com a aproximação dos feriados de Ano Novo e Ano Novo Lunar, a procura por reservas de viagens aumenta, pelo que as pessoas e os funcionários dos alojamentos devem estar extremamente vigilantes. Em particular, verifiquem cuidadosamente o endereço de e-mail enviado; não abram anexos nem cliquem em links suspeitos; priorizem o acesso às plataformas de reservas através das aplicações ou páginas oficiais; instalem sistemas de monitorização de e-mail, software antivírus e soluções antimalware abrangentes, uma vez que o software disponível no sistema operativo apenas satisfaz as necessidades básicas de proteção dos clientes e não é capaz de combater ransomware e vírus modernos, concebidos para permanecerem no sistema durante muito tempo e para se infiltrarem profundamente.

Fonte: https://thanhnien.vn/khach-san-homestay-tai-viet-nam-bi-tan-cong-qua-email-gia-mao-bookingcom-185251117110004398.htm