Νέα απάτη «χτυπά» τις ταξιδιωτικές κρατήσεις – Πώς δρουν οι επιτήδειοι

Ανη­συ­χία προ­κα­λεί στον του­ρι­στικό κλάδο η έξαρση μιας νέας μορφής οργα­νω­μέ­νης ηλε­κτρο­νι­κής απάτης, η οποία στο­χεύει ταξι­διώ­τες που έχουν ήδη πραγ­μα­το­ποι­ή­σει κρα­τή­σεις μέσω γνωστών διεθνών πλατ­φορ­μών, όπως η Booking.com, η Expedia και άλλες δημο­φι­λείς υπη­ρε­σίες online κρα­τή­σεων.

Το ζήτημα ήρθε στο προ­σκή­νιο ύστερα από ανα­φο­ρές ξενο­δό­χων από διά­φο­ρες περιο­χές της χώρας, ενώ δημόσια προει­δο­ποί­ηση εξέδωσε και ο προϊ­στά­με­νος Επι­θε­ω­ρή­σεων, Ελέγχων και Του­ρι­στι­κής Ανά­πτυ­ξης Θεσ­σα­λίας του υπουρ­γείου Του­ρι­σμού, Νικό­λαος Σαρού­κος, καλώ­ντας τόσο τους επαγ­γελ­μα­τίες του του­ρι­σμού όσο και τους ταξι­διώ­τες να δεί­χνουν αυξη­μένη προσοχή.

Σύμφωνα με τις μέχρι στιγμής πλη­ρο­φο­ρίες, ταξι­διώ­τες που έχουν πραγ­μα­το­ποι­ή­σει κρα­τή­σεις σε ξενο­δο­χεία ή του­ρι­στικά κατα­λύ­ματα λαμ­βά­νουν σύντομα γραπτά μηνύ­ματα (SMS) από τηλε­φω­νι­κούς αριθ­μούς με διε­θνείς κωδι­κούς, κυρίως από χώρες της Λατι­νι­κής Αμε­ρι­κής. Τα μηνύ­ματα εμφα­νί­ζο­νται ως επί­ση­μες ειδο­ποι­ή­σεις σχετικά με την κράτησή τους και τους καλούν να επι­βε­βαιώ­σουν ή να επι­και­ρο­ποι­ή­σουν τα στοι­χεία πλη­ρω­μής τους, μέσω ενός ηλε­κτρο­νι­κού συν­δέ­σμου.

Τα νέα περι­στα­τικά απάτης, έρχο­νται να προ­στε­θούν σε μια σειρά κυβερ­νο­ε­πι­θέ­σεων που έχουν κατα­γρα­φεί τα τελευ­ταία χρόνια διεθνώς στον χώρο του του­ρι­σμού και της φιλο­ξε­νίας. Ξενο­δο­χεια­κές μονάδες, ταξι­διω­τικά γραφεία και ηλε­κτρο­νι­κές πλατ­φόρ­μες απο­τε­λούν συχνά στόχο επι­τή­δειων, καθώς δια­χει­ρί­ζο­νται μεγάλες ποσό­τη­τες προ­σω­πι­κών και οικο­νο­μι­κών δεδο­μέ­νων.

Σημειώ­νε­ται, ότι η σχετική προει­δο­ποί­ηση εκδό­θηκε κατά τη διάρ­κεια του τρι­η­μέ­ρου του Αγίου Πνεύ­μα­τος και σε μη εργά­σιμη ημέρα, γεγονός που κατα­δει­κνύει τη σοβα­ρό­τητα με την οποία αντι­με­τω­πί­στηκε το ζήτημα από τις αρμό­διες υπη­ρε­σίες. Ο Ν. Σαρού­κος προ­χώ­ρησε αμέσως στην ενη­μέ­ρωση της του­ρι­στι­κής αγοράς, με στόχο την πρόληψη πιθανών περι­στα­τι­κών απάτης εις βάρος ταξι­διω­τών και επι­χει­ρή­σεων.

Οι ειδικοί στον τομέα της κυβερ­νο­α­σφά­λειας επι­ση­μαί­νουν ότι η μέθοδος αυτή απο­τε­λεί κλασική περί­πτωση ηλε­κτρο­νι­κού «ψαρέ­μα­τος» (phishing), ωστόσο παρου­σιά­ζει ένα ιδιαί­τερα ανη­συ­χη­τικό χαρα­κτη­ρι­στικό: οι απα­τε­ώ­νες φαί­νε­ται να γνω­ρί­ζουν τα πραγ­μα­τικά στοι­χεία των κρα­τή­σεων των θυμάτων τους, όπως το όνομα του κατα­λύ­μα­τος, τις ημε­ρο­μη­νίες δια­μο­νής ή ακόμη και τα προ­σω­πικά στοι­χεία του πελάτη. Το γεγονός αυτό δημιουρ­γεί σοβαρά ερω­τή­ματα για πιθανές διαρ­ροές δεδο­μέ­νων ή παρα­βιά­σεις λογα­ρια­σμών ξενο­δο­χείων και συνερ­γα­ζό­με­νων συστη­μά­των κρα­τή­σεων, όπως γνωστών διεθνών πλατ­φορ­μών (π.χ. Booking.com, Expedia κ.λπ.) και άλλων δημο­φι­λών υπη­ρε­σιών online κρα­τή­σεων.

Πώς λει­τουρ­γεί η απάτη «Reservation Hijacking»

Συγκε­κρι­μένα, οι ειδικοί περι­γρά­φουν τη μέθοδο αυτή ως «Reservation Hijacking» ή «κατά­ληψη κρά­τη­σης». Στο πρώτο στάδιο, οι κυβερ­νο­ε­γκλη­μα­τίες απο­κτούν πρό­σβαση σε λογα­ρια­σμούς κατα­λυ­μά­των ή σε δεδο­μένα κρα­τή­σεων μέσω παρα­βιά­σεων, κλεμ­μέ­νων κωδικών ή κακό­βου­λων λογι­σμι­κών. Στη συνέ­χεια απο­στέλ­λουν προ­σω­πο­ποι­η­μένα μηνύ­ματα μέσω SMS, email, WhatsApp ή άλλων εφαρ­μο­γών, χρη­σι­μο­ποιώ­ντας πραγ­μα­τι­κές πλη­ρο­φο­ρίες για την κράτηση. Συνήθως, επι­κα­λού­νται κάποιο επείγον πρό­βλημα:

απο­τυ­χία πλη­ρω­μής

ανάγκη επι­βε­βαί­ω­σης της κάρτας

ζήτημα εξου­σιο­δό­τη­σης της συναλ­λα­γής

κίνδυνο ακύ­ρω­σης της κρά­τη­σης.

Ο παρα­λή­πτης καλεί­ται να πατήσει σε έναν σύν­δε­σμο (link) που οδηγεί σε πλαστή ιστο­σε­λίδα, σχε­δια­σμένη να μοιάζει με το περι­βάλ­λον της πλατ­φόρ­μας κρά­τη­σης ή του ξενο­δο­χείου. Εκεί του ζητεί­ται να εισα­γά­γει τα στοι­χεία της πιστω­τι­κής του κάρτας, τρα­πε­ζι­κούς κωδι­κούς ή άλλες ευαί­σθη­τες πλη­ρο­φο­ρίες, οι οποίες κατα­λή­γουν απευ­θείας στα χέρια των δραστών.

Γιατί οι απάτες γίνο­νται πιο απει­λη­τι­κές

Νέες έρευνες στον χώρο της κυβερ­νο­α­σφά­λειας δεί­χνουν ότι στοι­χεία των πελατών και τα δεδο­μένα των ταξι­διω­τι­κών κρα­τή­σεων συνήθως διαρ­ρέ­ουν από εκα­το­ντά­δες ξενο­δο­χεια­κές μονάδες διεθνώς. Σύμφωνα με ανάλυση της Norton, περισ­σό­τερα από 350 ξενο­δο­χεία, ξενώνες και του­ρι­στικά κατα­λύ­ματα σε περίπου 50 χώρες φαί­νε­ται ότι έχουν επη­ρε­α­στεί από πρό­σφατα περι­στα­τικά διαρ­ροής δεδο­μέ­νων πλατ­φορ­μών ταξι­διω­τι­κών κρα­τή­σεων. Οι πλη­ρο­φο­ρίες αυτές αξιο­ποιού­νται από εγκλη­μα­τίες του κυβερ­νο­χώ­ρου για τη δημιουρ­γία εξαι­ρε­τικά στο­χευ­μέ­νων επι­θέ­σεων phishing.

Οι ειδικοί επι­ση­μαί­νουν ότι η χρήση πραγ­μα­τι­κών στοι­χείων κρά­τη­σης, καθιστά τα απατηλά μηνύ­ματα πολύ πιο πει­στικά. Οταν ο ταξι­διώ­της βλέπει το όνομά του, το ξενο­δο­χείο που έχει επι­λέ­ξει, ακόμη και τις ακρι­βείς ημε­ρο­μη­νίες check-in και check-out, είναι πολύ πιο πιθανό να θεω­ρή­σει το μήνυμα αυθε­ντικό. Ταυ­τό­χρονα, η ανά­πτυξη αυτο­μα­το­ποι­η­μέ­νων εργα­λείων «phishing-as-a-service», επι­τρέ­πει πλέον τη μαζική απο­στολή εξα­το­μι­κευ­μέ­νων μηνυ­μά­των σε χιλιά­δες πιθανά θύματα με ελά­χι­στο κόστος για τους δράστες.

Κίν­δυ­νος για τις επι­χει­ρή­σεις

Μια άλλη δια­δε­δο­μένη μέθοδος αφορά απα­τε­ώ­νες που προ­σπα­θούν να απο­σπά­σουν χρήματα και από του­ρι­στι­κές επι­χει­ρή­σεις, προ­σποιού­με­νοι ότι εκπρο­σω­πούν γνωστές αερο­πο­ρι­κές εται­ρείες και προ­ω­θώ­ντας δήθεν προ­τά­σεις επι­χει­ρη­μα­τι­κής συνερ­γα­σίας. Σε αυτά τα e-mails ισχυ­ρί­ζο­νται ότι ξεκι­νούν νέες δρα­στη­ριό­τη­τες ή ότι διευ­ρύ­νουν τις πρω­το­βου­λίες τους και ανα­φέ­ρουν πως ανα­ζη­τούν ενεργά προ­μη­θευ­τές ή εξω­τε­ρι­κούς συνερ­γά­τες. Εάν κάποιο μέλος του προ­σω­πι­κού μιας επι­χεί­ρη­σης αντα­πο­κρι­θεί, οι δράστες συνήθως περνούν στο επόμενο στάδιο. Για να ενι­σχύ­σουν την αξιο­πι­στία τους, απο­στέλ­λουν πλαστά έγγραφα προς συμπλή­ρωση και υπο­γραφή, στα οποία περι­λαμ­βά­νο­νται φόρμες εγγρα­φής προ­μη­θευ­τών και συμ­φω­νη­τικά εμπι­στευ­τι­κό­τη­τας.

Απώ­τε­ρος στόχος των δραστών που χρη­σι­μο­ποιούν τη συγκε­κρι­μένη μέθοδο είναι να πείσουν την επι­χεί­ρηση να κατα­βά­λει μια λεγό­μενη «προ­κα­τα­βολή», η οποία υπο­τί­θε­ται ότι απαι­τεί­ται για την εξα­σφά­λιση προ­τε­ραιό­τη­τας σε λίστα υπο­ψή­φιων συνερ­γα­τών. Οι δράστες ισχυ­ρί­ζο­νται ότι το ποσό αυτό θα επι­στρα­φεί πλήρως μετά την επι­ση­μο­ποί­ηση της συνερ­γα­σίας. Στην πραγ­μα­τι­κό­τητα, η υπό­σχεση αυτή είναι απο­λύ­τως παρα­πλα­νη­τική, καθώς οι δράστες απο­σπούν τα χρήματα και δεν τα επι­στρέ­φουν ποτέ στην επι­χεί­ρηση.

Πηγή: in.gr