Przekręt „na nocleg”. Oszuści polują na urlopowiczów

Noclegi są najważniejszym elementem planowania wakacyjnych wyjazdów. Spośród dziesiątek ofert dostępnych w sieci, niekiedy trudno podjąć decyzję co do miejsca przeznaczonego na odpoczynek. Wielu urlopowiczów kieruje się nie tylko oceną miejsca, lecz także ceną.

Fałszywe strony zamiast ofert noclegów

Tymczasem im bliżej planowanego terminu pobytu, tym większa presja na dopięcie ostatnich szczegółów. W pośpiechu łatwo o błąd – a na taką okazję czekają cyberprzestępcy.

Na portalach noclegowych przybywa coraz więcej przypadków oszustw metodą „na nocleg”. Jak zwraca uwagę NASK w swoim komunikacie, oszuści korzystają z kilku metod do wyłudzenia danych lub środków od nieświadomych internautów.

W najpopularniejszej odmianie przekrętu, osoba poszukująca noclegu dostaje wiadomość z linkiem do rzekomej oferty w serwisie Booking.com. Na pierwszy rzut oka, podana lokalizacja, cena czy okres pobytu wyglądają na autentyczne. Jednakże, zamiast opłaty za kwaterę, internauta przekazuje dane swojej karty kredytowej oszustowi – strona jest bowiem fałszywa, czego dowodzi nieprawidłowy adres mający na celu udawać oryginalną domenę portalu.

„Zapłać, bo anulujemy rezerwację"

Inny wariant opisany przez Instytut wykorzystuje nie tylko nieostrożność potencjalnego wynajmującego. Cyberprzestępcy zdobywają bowiem dostęp do konta osoby lub podmiotu oferującego noclegi, po czym kontaktują się z klientami posiadającymi rezerwację. Autentyczność profilu pomaga w zamaskowaniu ich zamiarów.

W wiadomościach oszuści proszą o dodatkową wpłatę lub potwierdzenie danych. Do tego celu załączają numer konta, na które należy przelać środki, lub link do podstawionej strony służącej do wyłudzania informacji o kartach kredytowych. W ramach wywarcia presji, mogą również znaleźć się groźby o anulowaniu rezerwacji w przypadku braku weryfikacji w ciągu 24 godzin.

Nawet na prawdziwych platformach można znaleźć fałszywe oferty. Odpowiadają za nie nieuczciwi wystawcy, umieszczający nieprawdziwe warunki lub szczegóły w ofercie. W niektórych przypadkach mogą wprowadzać w błąd również w zakresie tożsamości wystawcy noclegu.

Trzeba zachować ostrożność

W cyberbezpieczeństwie najsłabszym ogniwem zawsze jest człowiek, zaś akcje oszustów najczęściej kończą się sukcesem ze względu na nieuwagę internautów. Najprostszym sposobem, aby nie utracić danych i środków z konta bankowego, jest zachowanie ostrożności i zwracanie uwagi na szczegóły.

Jeżeli adresy stron do opłat są podejrzane, zaś w wiadomościach pojawiają się ponaglenia, groźby czy nietypowe prośby bądź uzasadnienia, najprawdopodobniej jest to próba oszustwa. Jeżeli link prowadzi do fałszywej strony, NASK zaleca jej zgłoszenie za pośrednictwem formularza CERT Polska lub modułu Bezpiecznie w sieci w mObywatelu.

Wykrycie nieprawdziwej oferty jest z kolei możliwe przy analizie szczegółów noclegu. Warto sprawdzić, czy kwatera faktycznie znajduje się pod reklamowanym adresem (zamiast np. na terenie zakładu budowlanego), a dzięki możliwości wyszukiwania obrazem – czy zamieszczone zdjęcia nie zostały „pożyczone” przez sprzedawcę. W takim przypadku wystarczy zgłoszenie oferty do administracji serwisu.