Nyt kannattaa todella varoa – Kyberturvallisuuskeskus: hotellivarauspalvelun nimeä ja tietoja käytetty tietojenkalasteluun

Kyberturvallisuuskeskuksen julkaisema esimerkkikuva hotellivarauspalvelun nimissä tehtävästä tietojenkalastelusta.

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on kertonut osana viikkokatsaustaan salakavalasta huijauksesta.

Suosittuun Booking.com-hotellivarauspalveluun liittyen on Kyberturvallisuuskeskuksen mukaan raportoitu useita tapauksia, joissa palvelun kautta asiakkaille välitetyt viestit eivät olekaan tulleet palvelulta tai hotellilta, vaan huijarilta. Huijausviesteillä on pyritty kalastelemaan muun muassa luottokorttinumeroita.

Muun muassa Ars Technica -sivusto on kertonut varauspalvelun nimissä saapuneista huijausviesteistä jo helmikuussa 2023, ja myös Kyberturvallisuuskeskukseen on raportoitu suomalaisten asiakkaiden saamia huijausviestejä. Aiemmin harvakseltaan tulleita ilmoituksia on nyt elokuussa raportoitu useita.

Kyberturvallisuuskeskuksen mukaan huijausviestit vaikuttavat hyvin uskottavilta, sillä niissä on mukana oikeita hotellitietoja, oikeat asiakkaiden nimet ja ne viittaavat asiakkaiden oikeisiin hotellivarauksiin. Viestit myös tulevat Booking.comin oikean palvelun kautta kuten oikeatkin hotellien lähettämät viestit. Viesteissä olevat linkit kuitenkin vievät väärennetyille sivuille, jotka voivat näyttää erehdyttävästi hotellin tai varauspalvelun sivuilta. Väärennetylle sivulle syötetyt luottokorttitiedot päätyvät rikollisten haltuun.

On toistaiseksi osin epäselvää, miten huijarit ovat onnistuneet viestien lähettämisessä.

Kyberturvallisuuskeskus toteaa, että vastaavia tapauksia on uutisoitu ajoittain jo vuosien ajan, mutta Booking.com ei ole vahvistanut tietovuotoja tai tietomurtoja. Kyberturvallisuuskeskuksen mukaan vaikuttaa mahdolliselta, että rikollisella toimijalla on ollut pääsy joihinkin palvelussa oleviin hotellivaraustietoihin, mutta luottokorttitietoja ei ole vuotanut rikollisille. Tästä syystä rikolliset pyrkivät käyttämään saamiaan tietoja kalastellakseen luottokorttitietoja.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla