Výskumníci bezpečnostnej spoločnosti Eset zistili, že organizovaná podvodnícka sieť Telekopye sa zameriava už aj na používateľov platforiem Booking a Airbnb. Phishingové stránky vydávajúce sa za tieto služby sú ešte vierohodnejšie ako stránky online trhovísk, na ktoré sa útočníci pôvodne zameriavali, informovala spoločnosť.
V novom podvodnom scenári útočníci pošlú e-mail cielenému používateľovi týchto služieb a tvrdia, že majú problém s platbou za rezerváciu. E-mail pritom obsahuje odkaz na legitímne vyzerajúcu webovú stránku napodobňujúcu zneužitú platformu. Stránka obsahuje predvyplnené informácie o rezervácii, ako sú dátumy nástupu a odchodu, cena a lokalita. Tieto informácie sa pritom zhodujú so skutočnými rezerváciami uskutočnenými používateľom.
2 min
2 min
V Červenom mori sa dostala pod paľbu nákladná loď, oznámila britská vojenská služba
2 min
2 min
Uber pozastavil expanziu rozvozu jedla v Európe, píšu Financial Times
2 min
2 min
Ukrajina pri útoku na Petrohrad a okolie zasiahla prístav a ropný terminál
3 min
3 min
Potrebujeme nové zdroje, inak by sa rozpočet únie musel výrazne zoškrtať, tvrdí von der Leyenová
3 min
3 min
Mýto, ktoré zabolí. Benátky chcú výrazne zvýšiť vstupné za jednodňovú návštevu
3 min
3 min
Príjmy Ruska z ropy a plynu v prvom polroku klesli o 22,7 percenta
4 min
4 min
Írsko prevzalo rozpočtový hlavolam. Do Vianoc čaká Brusel tvrdý boj o 1,73 bilióna eur
2 min
2 min
Nemecké automobilky majú ďalší problém. Volkswagen prepustí 100-tisíc ľudí
3 min
3 min
Šesť hodín bez pomoci. Porota rozhodla o zodpovednosti po smrti Petra Kellnera
2 min
2 min
Tesla prekvapila rekordným štvrťrokom. Predaj výrazne prekonal očakávania analytikov
3 min
3 min
Vinci Construction CS vlani zvýšila zisk pred zdanením o 47 percent, výnosy vzrástli na 35 miliárd
2 min
2 min
Nezamestnanosť v Európe bez väčších zmien. Výnimkou je trh práce mladých do 25 rokov
4 min
4 min
AI, čipy a Ázia valcujú trhy. Kde investori zarobili najviac v prvej polovici roka
3 min
3 min
Súd EÚ potvrdil rekordnú pokutu pre Google. Za zneužívanie Androidu zaplatí 4,125 miliardy eur
2 min
2 min
OpenAI zvažuje odovzdať americkej vláde päťpercentný podiel. Chce si zlepšiť vzťahy s Trumpom
„Podvodníci to dosahujú tak, že využívajú kompromitované účty legitímnych hotelov a prenajímateľov ubytovania na platformách, ktoré pravdepodobne získajú kúpou ukradnutých prihlasovacích údajov na fórach kyberzločincov. Pomocou prístupu k týmto účtom podvodníci vytypujú používateľov, ktorí si nedávno rezervovali pobyt a ešte nezaplatili alebo zaplatili len nedávno, a zameriavajú sa na nich,“ vysvetlil výskumník spoločnosti Radek Jizba, ktorý Telekopye objavil.
Dodal, že vďaka tomuto prístupu je podvod oveľa ťažšie odhaliť, pretože poskytnuté informácie sa týkajú priamo obetí a webové stránky vyzerajú dôveryhodne. Jedinými viditeľnými znakmi toho, že niečo nie je v poriadku, sú URL adresy webových stránok, ktoré sa nezhodujú s legitímnymi webovými stránkami.
Používateľom preto radí, aby sa pred vyplnením akýchkoľvek rezervačných formulárov vždy uistili, že neopustili oficiálnu webovú stránku alebo aplikáciu danej platformy. „Presmerovanie na externú URL adresu, aby ste mohli pokračovať v rezervácii a platbe, je silným indikátorom podvodu,“ uzavrel Jizba.