สำนัก ข่าว Japan Today รายงานว่า โรงแรมหลายแห่งได้รับการร้องเรียนจากลูกค้าที่ระบุว่าสูญเสียเงินเมื่อจองผ่าน Booking.com เนื่องจากเหตุการณ์เช่นนี้เกิดขึ้นหลายครั้ง สำนักงาน การท่องเที่ยว ญี่ปุ่นจึงได้เรียกร้องให้มีการสอบสวนเหตุการณ์นี้
Booking.com จะไม่ขอรายละเอียดการชำระเงินผ่านทางแชทหรืออีเมล
ไม่เพียงแต่ในญี่ปุ่นเท่านั้น รายงานจาก CNN ยังระบุว่าผู้ใช้รายหนึ่งในปอร์โต (โปรตุเกส) ก็เจอปัญหาเดียวกันนี้เช่นกัน จากข้อมูลที่แชร์ พบว่าผู้ใช้รายนี้ได้รับโฆษณาที่มีคอมเมนต์เชิงบวก ราคาที่น่าสนใจ และได้รับการยืนยันจาก Booking.com แล้ว อย่างไรก็ตาม ทั้งหมดล้วนเป็นการหลอกลวง
ไม่กี่วันหลังจากทำการจอง ผู้ใช้ได้รับข้อความว่า “ฉันชื่อแอนเดรียส คุณได้จองห้องพักที่โรงแรมของเราแล้ว แต่บัตรของคุณไม่ถูกต้อง คุณสามารถกรอกข้อมูลบัตรของคุณได้และปัญหาจะได้รับการแก้ไข” หลังจากได้รับข้อความแจ้งเตือน ผู้ใช้จึงป้อนข้อมูลอีกครั้ง ปัญหาคือเมื่อเกิดเหตุการณ์นี้ขึ้น ผู้ใช้จะไม่สามารถติดต่ออีกฝ่ายได้
จากการศึกษาขั้นสูงที่ดำเนินการโดย Piyokango ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ พบว่ามีข้อมูลที่น่าตกใจเกี่ยวกับการโจมตีดังกล่าว Piyokango ระบุว่าตั้งแต่เดือนมิถุนายน 2566 เป็นต้นมา มีบริษัทที่พัก 118 แห่งตกเป็นเหยื่อของฟิชชิ่ง แฮกเกอร์ส่งอีเมลไปยังโรงแรมต่างๆ โดยมีจุดประสงค์เพื่อเข้าถึงเนื้อหาที่เป็นความลับของ Booking.com อีเมลดังกล่าวมีลิงก์ที่เป็นอันตราย และเมื่อผู้ใช้คลิกเข้าไป คอมพิวเตอร์ก็ติดไวรัส
หลังจากเข้าถึงระบบของ Booking.com แฮกเกอร์จะส่งคำขอชำระเงินไปยังลูกค้า ซึ่งมักไม่ทันตั้งตัวและเต็มใจที่จะชำระเงินตามจำนวนที่สงสัย จากนั้นพวกเขาจะได้รับการแจ้งเตือนว่าการเข้าพักถูกยกเลิกเนื่องจากไม่ได้ชำระเงินล่วงหน้า
Japan Today ยกตัวอย่างเหตุการณ์ที่เกิดขึ้นในเดือนสิงหาคม 2023 แหล่งข่าวระบุว่า โรงแรมแห่งหนึ่งได้รับอีเมลร้องเรียนเกี่ยวกับอาการแพ้ของลูกสาวของแขกที่เข้าพัก หลังจากที่พนักงานของโรงแรมคลิกลิงก์ แฮกเกอร์ก็สามารถเข้าถึงข้อมูลสำคัญได้ พนักงานโรงแรมรายหนึ่งกล่าวว่าแฮกเกอร์ใช้ประโยชน์จากความต้องการของโรงแรมเพื่อพยายามอย่างเต็มที่เพื่อตอบสนองคำขอของแขกที่เข้ามาทำการโจมตี
กรณีที่คล้ายกันเริ่มเกิดขึ้นในยุโรปในปี 2022 อย่างไรก็ตาม ปัญหาได้แพร่กระจายไปยังทวีปอื่นๆ แล้ว ในเดือนธันวาคม 2023 Booking.com ประกาศว่าจะไม่ขอรายละเอียดการชำระเงินผ่านทางแชทหรืออีเมลอีกต่อไป
ลิงค์ที่มา
การแสดงความคิดเห็น (0)