Новое мошенничество на Booking.com: фейковые письма от отелей угрожают вашим данным

Новое мошенничество на Booking.com: фейковые письма от отелей угрожают вашим данным

В нескольких словах

Пользователи Booking.com стали получать фейковые письма от имени отелей с запросом данных и угрозой отмены бронирования. Это новая схема фишинга, направленная на кражу банковских данных или установку вредоносного ПО. Booking.com использует ИИ для борьбы с этим, но пользователям также важно быть бдительными и знать правила безопасности.


Лето – время отпусков, но для многих радость ожидания омрачается тревогой. Пользователи популярной платформы для бронирования жилья Booking.com столкнулись с новой схемой мошенничества. Преступники рассылают поддельные электронные письма, маскируясь под сообщения от отелей, где клиенты уже забронировали номера.

Эти фальшивые письма выглядят крайне убедительно: они содержат личное обращение, написаны на хорошем английском языке и уведомляют о приближении даты заезда. В них говорится, что для "завершения бронирования" требуются "некоторые дополнительные детали".

Клиентам предлагают перейти по ссылке, чтобы "подтвердить" информацию, при этом устанавливается жесткий временной лимит – часто всего несколько часов, например, шесть часов, после чего угрожают отменой брони. URL-адреса в таких письмах также имитируют реальные адреса отелей. Однако нажатие на ссылку ведет прямиком в ловушку.

Эксперты предупреждают: главная цель мошенников – кража данных банковских карт. Но последствия могут быть и хуже. По ссылке может скрываться вредоносное программное обеспечение, способное заразить ваше устройство и украсть конфиденциальные данные, такие как пароли.

Специалисты по кибербезопасности призывают проявлять бдительность при получении любых запросов на оплату или предоставление данных через ссылки. Рекомендуется напрямую связаться с платформой Booking.com или отелем по официальным контактам, указанным на сайте или в подтверждении бронирования, чтобы проверить подлинность сообщения. Любые подозрительные письма следует немедленно сообщать.

Booking.com заявляет, что активно борется с такими схемами, используя искусственный интеллект для выявления необычной активности пользователей и подозрительных языковых шаблонов в сообщениях. Компания утверждает, что это позволяет своевременно блокировать "подавляющее большинство подозрительных действий". По данным платформы, в 2023 году с помощью ИИ было выявлено 1,5 миллиона фейковых фишинговых бронирований, а в 2024 году это число снизилось до 250 тысяч. Booking.com подчеркивает, что утечки данных из их систем не было, и платформа не была взломана. Сценарий мошенничества возникает, когда сами отели становятся жертвами хакеров.

Как распознать попытку мошенничества?

  • Фишинговые письма становятся всё более профессиональными, в том числе с использованием ИИ.
  • Мошенники часто используют давление времени и угрожают отменой бронирования.
  • Всегда тщательно проверяйте ссылку. Действительно ли она ведет на официальный сайт отеля или известного портала бронирования? Быстрый поиск в Google может помочь.
  • Вводите данные кредитной карты только напрямую на официальном сайте Booking.com или отеля после проверки его подлинности.
  • Отели обычно не запрашивают данные кредитной карты для онлайн-регистрации.

Про автора

Павел - международный обозреватель, анализирующий внешнюю политику США и международные отношения. Его экспертные комментарии помогают понять позицию Америки на мировой арене.