Booking.com: Κύμα phishing χρησιμοποιεί πραγματικά δεδομένα για να στοχεύσει Ιάπωνες ταξιδιώτες
Μια ύποπτη διαρροή δεδομένων από το Booking.com έχει πυροδοτήσει έξαρση απατών phishing που στοχεύουν ταξιδιώτες, με τους Ιάπωνες τουρίστες να είναι από τους πιο πληγμένους. Αυτό που κάνει αυτή την εκστρατεία ασυνήθιστα επικίνδυνη είναι η ακρίβεια πίσω από αυτήν: οι απατεώνες επικοινωνούν με τα θύματα χρησιμοποιώντας ακριβείς λεπτομέρειες κράτησης, συμπεριλαμβανομένων ονομάτων ξενοδοχείων, ημερομηνιών check-in και τύπων δωματίων, για να κάνουν τα κακόβουλα μηνύματά τους να φαίνονται εντελώς νόμιμα. Οι αριθμοί πιστωτικών καρτών και τα προσωπικά δεδομένα είναι ο τελικός στόχος, και μεγάλες ξενοδοχειακές αλυσίδες σε όλη την Ιαπωνία έχουν ήδη εκδώσει επείγουσες προειδοποιήσεις προς τους πελάτες.
Αυτό δεν είναι ένα γενικό μαζικό spam. Είναι μια στοχευμένη επιχείρηση απάτης που βασίζεται σε πραγματικά κλεμμένα δεδομένα, και η κατανόηση του τρόπου λειτουργίας της είναι το πρώτο βήμα για την προστασία σας.
Πώς οι επιτιθέμενοι χρησιμοποιούν πραγματικά δεδομένα κρατήσεων για να εξαπατήσουν Ιάπωνες ταξιδιώτες
Οι παραδοσιακές απάτες phishing που στοχεύουν ταξιδιώτες βασίζονται στον όγκο και σε ασαφή μηνύματα. Αυτή η εκστρατεία είναι διαφορετική. Εκμεταλλευόμενοι προφανώς διαρρεύσαντα δεδομένα κρατήσεων, οι επιτιθέμενοι μπορούν να συντάξουν μηνύματα που αναφέρουν συγκεκριμένες λεπτομέρειες διαμονής που ο παραλήπτης θα περίμενε να γνωρίζει μόνο το ξενοδοχείο ή η πλατφόρμα κρατήσεών του. Ένα μήνυμα που σας απευθύνεται με το όνομά σας, αναφέρει το ακριβές ξενοδοχείο και την ημερομηνία άφιξής σας και στη συνέχεια σας ζητά να "επαληθεύσετε την πληρωμή" φέρει πολύ μεγαλύτερη αξιοπιστία από ένα γενικό email που ισχυρίζεται ότι κερδίσατε ένα δώρο.
Αυτή η τεχνική, που μερικές φορές ονομάζεται spear phishing όταν στοχεύει άτομα με εξατομικευμένες πληροφορίες, αυξάνει δραματικά τα ποσοστά κλικ. Τα θύματα κάνουν κλικ στον κακόβουλο σύνδεσμο πιστεύοντας ότι διεκπεραιώνουν ένα σύνηθες ζήτημα κράτησης. Οι δόλιες σελίδες έχουν σχεδιαστεί για να υποκλέπτουν αριθμούς πιστωτικών καρτών και διαπιστευτήρια σύνδεσης προτού ανακατευθύνουν τους χρήστες σε μια οθόνη επιβεβαίωσης που μοιάζει αληθινή.
Το μοτίβο αντικατοπτρίζει αυτό που έχουν παρατηρήσει οι ερευνητές σε άλλες μεγάλης κλίμακας εκθέσεις προσωπικών δεδομένων. Όταν η παραβίαση του εθνικού μητρώου της Λιθουανίας εξέθεσε πάνω από 600.000 εγγραφές, οι αναλυτές ασφαλείας προειδοποίησαν ότι τα κλεμμένα αρχεία σπάνια μένουν ανενεργά· διοχετεύονται σε μεταγενέστερες εκστρατείες απάτης ακριβώς όπως αυτή. Τα διαρρεύσαντα δεδομένα κρατήσεων είναι ουσιαστικά μια έτοιμη λίστα στόχευσης για εγκληματίες που ήδη γνωρίζουν ότι τα θύματά τους ταξιδεύουν, ξοδεύουν ενεργά χρήματα και είναι πιθανόν αποσπασμένα.
Γιατί το δημόσιο WiFi των ξενοδοχείων ενισχύει τον κίνδυνο phishing
Η απειλή δεν σταματά στα εισερχόμενα. Μόλις ένας ταξιδιώτης φτάσει στο ξενοδοχείο του, το δημόσιο WiFi δημιουργεί ένα δεύτερο επίπεδο ευπάθειας που επιδεινώνει τον κίνδυνο από τις απάτες phishing που στοχεύουν ταξιδιώτες.
Τα δίκτυα των ξενοδοχείων είναι κοινόχρηστα περιβάλλοντα. Σε μια μη κρυπτογραφημένη σύνδεση, ένας κακόβουλος παράγοντας στο ίδιο δίκτυο μπορεί να υποκλέψει την κυκλοφορία, να ανακατευθύνει τους χρήστες σε ψεύτικες σελίδες σύνδεσης ή να παρατηρήσει ποιους ιστότοπους επισκέπτεται ένας επισκέπτης. Εάν ένας ταξιδιώτης έχει ήδη λάβει ένα πειστικό μήνυμα phishing που αναφέρεται στη διαμονή του, μπορεί να είναι πιο διατεθειμένος να εισαγάγει ευαίσθητες πληροφορίες ενώ είναι συνδεδεμένος στο WiFi του ξενοδοχείου, πιστεύοντας ότι βρίσκεται σε ένα αξιόπιστο δίκτυο.
Οι επιτιθέμενοι συνδυάζουν ολοένα και περισσότερο αυτά τα δύο διανύσματα. Ένα μήνυμα phishing εδραιώνει μια ψευδή εμπιστοσύνη. Το δίκτυο του ξενοδοχείου παρέχει την ευκαιρία υποκλοπής. Μαζί, δημιουργούν έναν συνδυαστικό κίνδυνο που καμία από τις δύο απειλές δεν θα παρήγαγε από μόνη της. Αυτός είναι ο λόγος για τον οποίο οι ερευνητές ασφαλείας συνιστούν σταθερά στους ταξιδιώτες να αντιμετωπίζουν όλα τα WiFi ξενοδοχείων και αεροδρομίων ως μη αξιόπιστη υποδομή, ανεξάρτητα από το αν απαιτείται κωδικός πρόσβασης για τη σύνδεση.
Η χρήση ενός VPN σε δημόσια δίκτυα κρυπτογραφεί την κυκλοφορία σας προτού φύγει από τη συσκευή σας, καθιστώντας σημαντικά δυσκολότερο για οποιονδήποτε μοιράζεται το δίκτυο να υποκλέψει τα δεδομένα σας ή να παρατηρήσει τη δραστηριότητα περιήγησής σας. Για ταξιδιώτες που συνδέονται τακτικά σε WiFi ξενοδοχείων, ένα αξιόπιστο VPN είναι μία από τις πιο πρακτικές άμυνες που είναι διαθέσιμες.
Πρακτικά βήματα για την προστασία των λεπτομερειών κράτησης και των δεδομένων πληρωμής σας στο εξωτερικό
Αρκετές συγκεκριμένες ενέργειες μπορούν να μειώσουν την έκθεσή σας πριν και κατά τη διάρκεια ενός ταξιδιού.
Πρώτον, αντιμετωπίστε τα απροσδόκητα μηνύματα με σκεπτικισμό, ακόμη και όταν περιλαμβάνουν ακριβείς λεπτομέρειες κράτησης. Εάν λάβετε ένα μήνυμα που ισχυρίζεται ότι προέρχεται από το ξενοδοχείο σας ή μια πλατφόρμα κρατήσεων και σας ζητά να επαληθεύσετε την πληρωμή ή να επιβεβαιώσετε προσωπικά στοιχεία, μεταβείτε απευθείας στον επίσημο ιστότοπο ή την εφαρμογή της πλατφόρμας αντί να κάνετε κλικ σε οποιονδήποτε σύνδεσμο στο μήνυμα.
Δεύτερον, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στους λογαριασμούς ταξιδιωτικών κρατήσεών σας. Ακόμη και αν τα διαπιστευτήρια κλαπούν μέσω μιας σελίδας phishing, ένας δεύτερος παράγοντας ελέγχου ταυτότητας καθιστά δυσκολότερο για τους επιτιθέμενους να αναλάβουν τον λογαριασμό σας.
Τρίτον, χρησιμοποιήστε ένα φιλικό προς τα ταξίδια VPN κάθε φορά που συνδέεστε σε δημόσιο WiFi. Αυτό το μοναδικό βήμα αντιμετωπίζει τον κίνδυνο υποκλοπής στο δίκτυο του ξενοδοχείου και διασφαλίζει ότι τα δεδομένα σας είναι κρυπτογραφημένα κατά τη μετάδοση, ανεξάρτητα από τη στάση ασφαλείας του δικτύου.
Τέταρτον, σκεφτείτε να χρησιμοποιήσετε έναν εικονικό αριθμό κάρτας για διαδικτυακές κρατήσεις. Αρκετές τράπεζες και πάροχοι καρτών προσφέρουν αριθμούς καρτών μίας χρήσης που περιορίζουν τη ζημία εάν τα στοιχεία πληρωμής σας υποκλαπούν.
Τέλος, παρακολουθείτε στενά τα αντίγραφα κίνησης πληρωμών σας πριν, κατά τη διάρκεια και μετά από οποιοδήποτε ταξίδι. Η έγκαιρη ανίχνευση δόλιων χρεώσεων περιορίζει την οικονομική έκθεση.
Τι αποκαλύπτει αυτή η διαρροή για την ασφάλεια δεδομένων σε πλατφόρμες ταξιδιωτικών κρατήσεων τρίτων
Το ύποπτο περιστατικό στο Booking.com εγείρει ευρύτερα ερωτήματα σχετικά με το πώς οι πλατφόρμες ταξιδιωτικών κρατήσεων τρίτων διαχειρίζονται τα δεδομένα κρατήσεων και τι συμβαίνει όταν αυτά τα δεδομένα εκτίθενται. Οι πλατφόρμες κρατήσεων βρίσκονται στο κέντρο ενός οικοσυστήματος πλούσιου σε δεδομένα. Διατηρούν ονόματα, στοιχεία επικοινωνίας, ημερομηνίες ταξιδιού, πληροφορίες πληρωμής και, σε πολλές περιπτώσεις, αριθμούς διαβατηρίων. Αυτή η συγκέντρωση ευαίσθητων αρχείων τις καθιστά στόχους υψηλής αξίας.
Αυτή η κατάσταση επίσης καταδεικνύει ένα αυξανόμενο μοτίβο σε όλους τους κλάδους. Μεγάλα αποθετήρια προσωπικών και συναλλακτικών δεδομένων, είτε τηρούνται από κρατικούς φορείς είτε από εμπορικές πλατφόρμες, προσελκύουν εξελιγμένους επιτιθέμενους που κατανοούν ότι τα ακριβή, συμφραζόμενα δεδομένα είναι πιο εμπορεύσιμα από τις ακατέργαστες λίστες διαπιστευτηρίων. Η παραβίαση του γαλλικού ANTS που εξέθεσε 12 εκατομμύρια αρχεία ταυτότητας απέδειξε πώς ακόμη και οργανισμοί με άφθονους πόρους μπορούν να πέσουν θύματα αποφασισμένων εισβολέων και πόσο γρήγορα αυτά τα δεδομένα βρίσκουν τον δρόμο τους σε ενεργές επιχειρήσεις απάτης.
Για τους καταναλωτές, η επίπτωση είναι σαφής: τα δεδομένα που μοιράζεστε με οποιαδήποτε πλατφόρμα τρίτου μέρους φέρουν ένα προφίλ κινδύνου που εκτείνεται πέρα από τους ελέγχους ασφαλείας της ίδιας της πλατφόρμας. Η πρακτική της ελάχιστης αποκάλυψης, η χρήση μοναδικών διευθύνσεων email για ταξιδιωτικούς λογαριασμούς και η παρακολούθηση για ύποπτη δραστηριότητα είναι όλες εύλογες προφυλάξεις.
Τι σημαίνει αυτό για εσάς
Εάν έχετε κάνει κράτηση ταξιδιού μέσω του Booking.com πρόσφατα, ιδιαίτερα για προορισμούς στην Ιαπωνία, αντιμετωπίστε οποιαδήποτε απροσδόκητη επικοινωνία από το ξενοδοχείο ή την πλατφόρμα σας με επιπλέον προσοχή. Μην κάνετε κλικ σε συνδέσμους σε email ή μηνύματα, ακόμη και αν αναφέρουν ακριβείς λεπτομέρειες κράτησης. Πηγαίνετε απευθείας στην πηγή.
Ευρύτερα, αυτό το περιστατικό είναι μια υπενθύμιση ότι οι απάτες phishing που στοχεύουν ταξιδιώτες έχουν γίνει πιο εξελιγμένες ακριβώς επειδή οι επιτιθέμενοι έχουν πλέον πρόσβαση στα συμφραζόμενα δεδομένα που απαιτούνται για να κάνουν τα μηνύματά τους πιστευτά. Ο συνδυασμός ακριβών κλεμμένων δεδομένων και μη ασφαλούς WiFi ξενοδοχείων είναι μια πραγματική και παρούσα απειλή, όχι μια υποθετική.
Πριν από το επόμενο ταξίδι σας, η επένδυση λίγων λεπτών για τη ρύθμιση ενός αξιόπιστου φιλικού προς τα ταξίδια VPN και τον έλεγχο των ρυθμίσεων ασφαλείας του λογαριασμού κρατήσεών σας είναι χρόνος που δαπανάται καλά. Ο στόχος είναι να διασφαλίσετε ότι ακόμη και αν τα δεδομένα σας έχουν εκτεθεί κάπου στην αλυσίδα, οι επιτιθέμενοι δεν μπορούν εύκολα να μετατρέψουν αυτή την έκθεση σε οικονομική ζημία.
