Новый фишинг через Booking: мошенники рассылают письма с реальными данными брони
Новый скам через официальное приложение Booking — будьте максимально осторожны
Мошенники придумали новый способ «развода»: приходит официальное письмо от Booking с реальными данными брони и ссылка на «проверку карты». Всё выглядит реалистично… кроме одного нюанса. Об этом в соцсетях рассказал один из пользователей платформы.
Как работает схема
- Приходит письмо от Booking с уведомлением об изменении бронирования. Эти изменения действительно отображаются в приложении, что не вызывает подозрений.
- В письме содержатся данные брони и ссылка на «проверку карты», которую нужно срочно подтвердить. Если этого не сделать в ближайшие 6 часов, якобы грозит штраф 59 евро и отмена брони. Выглядит все это настолько правдоподобно, что в спешке легко кликнуть.
В чем подвох
- Изменения в брони действительно настоящие, но изменено только имя гостя — туда вставлен длинный текст с фишинговой ссылкой. То есть письмо приходит от Booking, данные брони реальные, но внутри — подмена через поле имени.
- С высокой вероятностью в такой фишинговой схеме замешан либо персонал отеля, либо аккаунт отеля был взломан, и мошенники рассылают сообщения всем гостям. В любом случае — у них есть доступ к данным бронирования, что делает схему крайне опасной.
- Официальный ИИ-помощник Booking не распознал угрозы и подтвердил, что всё нормально. И далее предложил пройти «верификацию карты» по фишинговой ссылке. Остается только надеяться, что в ближайшее время платформа исправит уязвимости.
- Никогда не переходите по внешним ссылкам из писем и проверяйте всё только внутри официального приложения. Любые «срочные проверки карты» — почти всегда скам.
