Spokój, brak pośpiechu i bezwzględne trzymanie się oficjalnych procedur – to jedyna skuteczna tarcza przed wakacyjnymi wyłudzeniami. Eksperci z instytutu NASK oraz zespołu CERT Polska co roku przypominają, że to nasze emocje są największym sprzymierzeńcem internetowych złodziei. Aby uchronić swoje oszczędności przed wyjazdem na urlop, wystarczy wdrożyć kilka prostych nawyków i nauczyć się błyskawicznie rozpoznawać sygnały ostrzegawcze.
Zasada ograniczonego zaufania. Te zachowania to znak, że pora uciekać
Najważniejszą zasadą bezpiecznego planowania wakacji w sieci jest absolutny zakaz opuszczania platformy, przez którą zamawiamy nocleg. Wszystkie transakcje finansowe czy rozmowy z właścicielami obiektów powinny odbywać się wyłącznie wewnątrz oficjalnej aplikacji. Jeśli gospodarz proponuje przejście na prywatny komunikator lub prosi o tradycyjny przelew na konto, należy natychmiast zerwać kontakt.
Kolejną czerwoną flagą jest presja czasu. Komunikaty typu „zapłać natychmiast, inaczej anulujemy rezerwację” mają za zadanie wyłączyć nasze logiczne myślenie. Warto też zrezygnować z klikania w jakiekolwiek linki przesyłane w wiadomościach. Bezpieczniej jest samodzielnie wpisać adres portalu (np. Booking.com) w przeglądarce i tam sprawdzić status płatności. Dla dodatkowego bezpieczeństwa warto uruchomić uwierzytelnianie dwuskładnikowe (2FA) na swoim koncie. W razie wątpliwości dobrze jest po prostu zadzwonić bezpośrednio do wybranego hotelu.
Jeżeli podejrzewasz, że ktoś próbuje Cię oszukać, Twoja reakcja ma ogromne znaczenie. Wszystkie próby wyłudzenia danych oraz podejrzane linki należy jak najszybciej zgłaszać specjalistom z CERT Polska. Można to zrobić na dwa proste sposoby: wypełniając formularz na stronie incydent.cert.pl lub korzystając z rządowej aplikacji mObywatel w zakładce „Bezpiecznie w sieci”. Każde takie zgłoszenie pozwala na natychmiastowe zablokowanie niebezpiecznej domeny, dzięki czemu chronimy innych. Z kolei jeśli trafisz na ewidentnie fałszywą ofertę luksusowego apartamentu w podejrzanie niskiej cenie, zgłoś ją administracji portalu rezerwacyjnego. W przypadku straty pieniędzy powiadom oczywiście organy ścigania.
Dlaczego cyberprzestępcy są tak skuteczni? Trzy popularne pułapki na Booking.com
Manipulacje stosowane przez naciągaczy opierają się na kilku powtarzalnych schematach, z których najpopularniejszym jest tworzenie fałszywych stron internetowych łudząco przypominających oficjalne serwisy. Ofiara otrzymuje wiadomość zawierającą link, który przekierowuje ją do spreparowanego panelu płatności lub logowania. Od oryginału odróżnia go zazwyczaj jedynie drobna literówka w adresie URL lub nietypowe rozszerzenie domeny.
Jeszcze bardziej wyrafinowaną metodą jest przejmowanie autentycznych kont należących do legalnych gospodarzy. W takim scenariuszu przestępca wysyła wiadomość bezpośrednio przez oficjalny komunikator platformy, powołując się na prawdziwe szczegóły rezerwacji, a następnie żąda pilnej dopłaty pod groźbą anulowania noclegu. Ostatnim wariantem jest wystawianie całkowicie fikcyjnych, niezwykle atrakcyjnych cenowo ofert przez nieuczciwych użytkowników na prawdziwej witrynie.
Niezależnie od wybranej ścieżki, głównym celem napastników jest wywołanie silnej presji czasu, która paraliżuje czujność urlopowicza i skłania go do podania poufnych informacji lub ucieczki z płatnością poza bezpieczny system rezerwacyjny.
Źródło: NASK / Zdjęcie otwierające: Unsplash (@jeshoots)