 |
| أصبح عملاء موقع حجز الفنادق عبر الإنترنت الشهير عالميًا Booking.com ضحية للمتسللين. |
على وجه التحديد، قام القراصنة بتطوير مخطط جديد متطور لسرقة البيانات والأموال من المسافرين الذين يستخدمون خدمات Booking.com.
وقال خبراء في الأمن السيبراني إن القراصنة لم يهاجموا نظام Booking.com بشكل مباشر، لكنهم استغلوا الثغرات الأمنية في الفنادق الشريكة للشركة، ما تسبب في تكبد العديد من العملاء خسائر.
بدأ الهجوم بمكالمة هاتفية إلى الفنادق الشريكة مع خدمة الحجز عبر الإنترنت Booking.com. يطلب المهاجمون من موظفي مكتب الاستقبال مساعدتهم في العثور على العناصر المفقودة أو المنسية في الغرف، ثم يرسلون رسائل بريد إلكتروني تحتوي على روابط إلى الملفات المخزنة على Google Drive.
ويقال إن الملف الذي أرسله الأشخاص يحتوي على صور للأشياء المفقودة. في الواقع، كانت هذه الملفات مصابة بفيروس Vidar - وهو فيروس يستخدم لسرقة بيانات تسجيل الدخول الخاصة بـ Booking.com من أنظمة الشركاء.
بمجرد حصولهم على بيانات تسجيل الدخول الخاصة بـ Booking.com، سيقترب المحتالون من العملاء تحت ستار خدمة الحجز عبر الإنترنت ويطلبون منهم دفع رسوم إضافية من أجل الاستمتاع بالخدمات التفضيلية.
سيقوم المتسللون بتوجيه العملاء للدفع على مواقع ويب مزيفة أو طلب معلومات بطاقة الائتمان عبر الهاتف لسرقة الأموال من الحسابات.
وحذر الخبراء من أن بيانات تسجيل الدخول الخاصة بموقع Booking.com يتم تداولها في الأسواق السوداء، حيث يتم بيعها بمبلغ متوسط يبلغ 2000 دولار أمريكي لكل حساب. وهذا يدل على الكفاءة العالية وكذلك خطورة عملية الاحتيال الجديدة.
لذلك، توصي شركة الأمن السيبراني Panda Security المسافرين بعدم الثقة بطلبات الدفع الإضافية من Booking.com والاتصال بالفندق مباشرة للتأكيد.
[إعلان رقم 2]
مصدر
تعليق (0)