Oszuści udają Booking. Można stracić całe oszczędności

• Kampania phishingowa: Od grudnia zeszłego roku trwa kampania phishingowa wymierzona w użytkowników Booking.com w Azji, Europie, Ameryce Północnej i Oceanii.
• Metoda ataku: Cyberprzestępcy wysyłają fałszywe maile, które zawierają linki do stron podszywających się pod Booking.com, wykorzystując metodę socjotechniczną ClickFix.
• Zalecenia ekspertów: Sprawdzaj nagłówki wiadomości, kontaktuj się bezpośrednio z dostawcą usługi i weryfikuj linki, aby uniknąć oszustwa.

Eksperci z Microsoft Threat Intelligence ujawnili, że grupa Storm-1865 prowadzi kampanię phishingową, która trwa od grudnia zeszłego roku. Ataki te są wymierzone w użytkowników Booking.com na całym świecie. Cyberprzestępcy wysyłają maile, które wyglądają jak wiadomości od platformy noclegowej, zawierające linki do fałszywych stron.

Po kliknięciu w link, ofiary są kierowane na stronę przypominającą Booking.com, gdzie proszone są o weryfikację Captcha. To fałszywe okienko prowadzi do uruchomienia złośliwego oprogramowania na komputerze ofiary. Programy te kradną dane logowania i bankowości, które są następnie przesyłane do cyberprzestępców.

Aby uniknąć oszustwa, eksperci zalecają dokładne sprawdzanie nagłówków wiadomości i weryfikację nadawcy. Ważne jest również, aby nie klikać w podejrzane linki i kontaktować się z dostawcą usługi za pomocą oficjalnych kanałów. Warto także zwracać uwagę na literówki w wiadomościach, które mogą wskazywać na próbę oszustwa.

Jeśli podejrzewasz, że padłeś ofiarą phishingu, natychmiast skontaktuj się z dostawcą usługi i zmień hasła do swoich kont.

Źródło: cyberdefence24.pl