Osoby, które rezerwowały ostatnio nocleg w Polsce, powinny uważać na wiadomości z prośbą o dopłatę lub ponowne podanie danych karty. Cyberprzestępcy mogą dysponować prawdziwymi informacjami o rezerwacjach, dzięki czemu ich próby oszustwa wyglądają wyjątkowo wiarygodnie.
Portal Niebezpiecznik poinformował o wycieku danych z systemu rezerwacyjnego Hotres, wykorzystywanego przez ponad 2 tys. hoteli, pensjonatów i innych obiektów noclegowych w Polsce. Skala zdarzenia nie jest jeszcze znana, jednak przejęte informacje mają już służyć do wyłudzania pieniędzy od podróżnych.
W ręce przestępców mogły trafić m.in. imiona i nazwiska klientów, adresy e-mail, numery telefonów, terminy pobytów oraz kwoty rezerwacji. Dzięki tym danym oszuści wysyłają spersonalizowane wiadomości e-mail i komunikaty na WhatsAppie, informując o konieczności dopłaty, potwierdzenia płatności lub aktualizacji danych karty. Zamieszczone w nich linki prowadzą do fałszywych formularzy służących do kradzieży danych płatniczych.
Podejrzane wiadomości mogą pojawić się także po zakończeniu pobytu, np. pod pretekstem dodatkowej opłaty za usługi lub rzekome szkody w pokoju. Każdą taką prośbę należy zweryfikować bezpośrednio z obiektem, korzystając z danych kontaktowych dostępnych na jego oficjalnej stronie, a nie z numeru czy adresu podanego w otrzymanej wiadomości.
Dodatkową ochronę mogą zapewnić niskie limity płatności internetowych, karty wirtualne lub jednorazowe oraz unikanie zapisywania głównej karty w serwisach rezerwacyjnych. Najważniejsza pozostaje jednak ostrożność – znajomość prawdziwych szczegółów rezerwacji nie jest już dowodem, że wiadomość rzeczywiście pochodzi od hotelu.
