Mashtruesit po përdorin rezervime të vjedhura për të synuar klientë të hoteleve në Zvicër, duke u dërguar atyre mesazhe që duken si njoftime të ligjshme për pagesa. Autoritetet zvicerane i bëjnë thirrje publikut të tregohet veçanërisht i kujdesshëm, pasi mesazhet mashtruese mund të kenë të dhëna shumë të sakta dhe, pikërisht për këtë arsye, të mashtrojnë edhe njerëz që bëjnë rezervime rregullisht.
Një rast i dokumentuar tregon se një kliente ka humbur afërsisht 250 franga zvicerane pasi mori një email që i kërkonte të paguante paraprakisht për hotelin e saj në Zvicër. Në atë mesazh, të dhënat përputheshin me rezervimin e saj: datat, dhoma dhe çmimi ishin sipas prenotimit që ajo kishte bërë. Kjo përputhshmëri e detajeve i ka dhënë mesazhit pamjen e një kërkese reale nga institucioni i akomodimit.
Pavarësisht se emaili dukej i besueshëm në përmbajtje, lidhja e bashkëlidhur brenda mesazhit nuk e çonte klienten te hoteli. Në vend të kësaj, ajo e drejtonte drejt një mjeti apo faqeje të krijuar për vjedhje të të dhënave personale. Kështu, mashtruesit përpiqen të grumbullojnë informacione financiare ose të dhëna të tjera që i lejojnë të kryejnë vjedhje apo veprime të paautorizuara.
Autoritetet theksojnë se mashtrimi lidhet me shkelje të të dhënave në një platformë rezervimesh. Sipas raporteve, hakerët kanë arritur të marrin rezerva dhe informacione, duke bërë që mesazhet që dërgojnë më pas të duken “të vërteta”. Komisioneri Federal i Mbrojtjes së të Dhënave dhe Informacionit (FDPIC) raporton për incidente të shumta të ngjashme, që tregojnë se fenomeni po përsëritet dhe po shfrytëzohet nga grupe mashtruese në mënyrë të organizuar.
Hotelet, në këtë kuadër, po shënjestrohen edhe drejtpërdrejt nga mashtrues. Për të siguruar qasje në informacione, disa të dyshuar përdorin kërkesa të rreme që lidhen me qëndrimet e klientëve. Këto kërkesa zakonisht përmbajnë një lidhje “dashakeqe” (malicioze). Nëse një punonjës e klikon atë lidhje, rrezikon të mashtrohet dhe të lejojë instalimin e programeve spiune në kompjuterin e tij.
Kujdes me pagesat online: kontrolloni kanalet zyrtare
Pas marrjes së informacionit përmes këtyre veprimeve, mashtruesit më pas mund të kontaktojnë klientët përmes emailit ose mesazheve me tekst. Duke përdorur të dhënat që kanë arritur të sigurojnë, ata i përshtatin kërkesat e tyre që të duken më bindëse dhe të besueshme, duke rritur shanset që viktimat të ndjekin udhëzimet.
Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionit rekomandon në mënyrë të veçantë përdorimin e autentifikimit me dy faktorë dhe trajnimin e stafit për të parandaluar incidente të tilla. Gjithashtu, që nga fillimi i vitit, autoriteti ka marrë më shumë raportime për shkelje të të dhënave sesa gjatë gjithë vitit të kaluar. Kjo tregon se skema po zgjerohet dhe po godet si klientë, ashtu edhe institucione akomodimi.
Autoritetet zvicerane këshillojnë qytetarët të mos vendosin fjalëkalime apo informacione bankare në faqe interneti që hapen përmes lidhjeve të pranuara në email. Në rast se dikush merr një kërkesë të dyshimtë për pagesë, rekomandimi është të kontaktohet drejtpërdrejt hoteli dhe platforma e rezervimeve, duke përdorur vetëm kanalet e tyre zyrtare të komunikimit. Kjo praktikë ndihmon që klientët të verifikojnë në mënyrë të sigurt informacionin dhe të shmangin rrezikun e pagesave të drejtuara drejt faqeve mashtruese.
Botuar fillimisht në Telegrafi
