Podvodníci nově cílí na hotelové rezervační systémy, varuje bezpečnostní expert

Internetoví podvodníci se podle bezpečnostní firmy Eset nově zaměřili na rezervační systémy pro ubytování, jako je Booking.com a Airbnb, které jsou populární i v Česku. Zneužívají legitimní účty hotelů a pronajímatelů ubytování a snaží se přimět oběti, aby zadaly údaje z platebních karet do formulářů na falešných webových stránkách. Útočníci byli nejvíce aktivní během letní sezony, kdy počet těchto podvodů více než dvojnásobně překročil počet podvodů na on-line tržištích, uvedl Eset.

Útočníci podle Esetu využívají on-line nástroj Telekopí (Telekopye), který funguje v rámci platformy Telegram. Útočníkům slouží k vytváření podvodné komunikace a koordinaci jednotlivých členů různě velkých kriminálních uskupení. Dosud se zaměřovali na internetová tržiště jako Vinted, eBay, Facebook Marketplace, Bazoš či Sbazar.

Phishingové podvodné webové stránky, které útočníci dokážou díky nástroji Telekopí vytvořit, jsou ještě uvěřitelnější než při podvodech v bazarech. Telekopí je nástroj, který funguje jako takzvaný Telegram bot. Umožňuje i méně technicky zdatným útočníkům vytvářet phishingové stránky z přednastavených šablon, generovat QR kódy a falešné screenshoty a rozesílat podvodné e‑maily či SMS zprávy.

"Zatímco v případě podvodů na internetových bazarech bývají útočníci nejvíce aktivní kolem výplatních dní, kdy předpokládají, že lidé budou více utrácet peníze, v případě podvodů na ubytovacích platformách využili hlavně období letních prázdnin. S ohledem na velký nárůst tohoto nového typu podvodů se lze domnívat, že je nový scénář pro podvodníky natolik atraktivní, že v něm budou pokračovat i v budoucnu. Cílem podvodů jsou uživatelé bez ohledu na to, odkud pochází. A protože jsou služby jako Booking.com nebo Airbnb oblíbené i mezi českými uživateli, měli by být při rezervacích pobytů přes tyto platformy opatrní," uvedl expert Esetu Radek Jizba.

Nástroj Telekopí používají podle informací společnosti Eset desítky podvodných skupin, přičemž každá z nich může mít až tisíc členů. Právě díky tomuto nástroji dokázali útočníci proměnit podvody na bazarových platformách v nezákonný organizovaný byznys. Útoky přicházejí nejčastěji z Ruska, Ukrajiny a Uzbekistánu, odkud pocházejí autoři nástroje Telekopí i podvodníci, kteří ho využívají. Podle bezpečnostních expertů z Esetu ale mohou pocházet i ze zemí EU. Finanční škody spojené s těmito podvody přesahují 100 milionů korun.