Vara við netsvikurum á Booking.com Magnús Jochum Pálsson skrifar 21. ágúst 2023 15:41 CERT-Is hefur varað fólk við netsvikurum sem reyna að svindla á fólki á bókunarsíðunni Booking.com. Samsett Netöryggissveit íslenskra stjórnvalda, CERT-IS, varar við netsvikurum á Booking.com. Árásaraðilar hafi þar komist yfir aðganga gististaða og sendi pósta á fólk sem eigi bókaða gistingu á stöðunum með það að markmiði að svíkja út fé. CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga. Netöryggi Netglæpir Mest lesið Besti svefninn níu mínúturnar á milli snúsa Atvinnulíf Ný forysta Félags kvenna í atvinnulífinu kjörin Viðskipti innlent X-ið hans Musk virðist liggja niðri Viðskipti erlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Kallar eftir virðingu eftir tollahótanir Trump Viðskipti erlent Högnuðust ríkulega en draga samt saman seglin í heimabyggð Viðskipti innlent Þorsteinn Már hættir hjá Samherja Viðskipti innlent Landsbankinn og Arion lækka vexti Neytendur Að sofna yfir sjónvarpinu á kvöldin telst ekki með Atvinnulíf Átök auðkýfinganna: „Ekki farið fram hjá neinum að á milli okkar hefur andað köldu“ Viðskipti innlent Fleiri fréttir Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Kaupa fasteignirnar sem hýsa starfsemi Samskipa Valgerður Hrund hættir hjá Sensa Sannfærður um að fjárfestingin standi undir sér Stefán endurkjörinn formaður Þorsteinn Már hættir hjá Samherja Samþykktu að selja Perluna fyrir 3,5 milljarða Einar Bárðarson tekur við umdeildu félagi Brynja yfirmaður markaðseftirlits Nasdaq Iceland Gísli Þór og Jón Garðar nýir framkvæmdastjórar hjá Terra Ráðin þjónustustjóri atNorth á Akureyri Gunnar Örn og Haraldur Hilmar nýir forstöðumenn hjá Arion Setja spurningarmerki við umfjöllun um Climeworks Íbúðaverð hækkað um 14,5 prósent á tveimur árum Stjórnarandstaðan í vasa hagsmunaaðila Af og frá að slakað sé á aðhaldi Ráðinn markaðsstjóri Bónuss Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Sjá meira
CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga.
Netöryggi Netglæpir Mest lesið Besti svefninn níu mínúturnar á milli snúsa Atvinnulíf Ný forysta Félags kvenna í atvinnulífinu kjörin Viðskipti innlent X-ið hans Musk virðist liggja niðri Viðskipti erlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Kallar eftir virðingu eftir tollahótanir Trump Viðskipti erlent Högnuðust ríkulega en draga samt saman seglin í heimabyggð Viðskipti innlent Þorsteinn Már hættir hjá Samherja Viðskipti innlent Landsbankinn og Arion lækka vexti Neytendur Að sofna yfir sjónvarpinu á kvöldin telst ekki með Atvinnulíf Átök auðkýfinganna: „Ekki farið fram hjá neinum að á milli okkar hefur andað köldu“ Viðskipti innlent Fleiri fréttir Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Kaupa fasteignirnar sem hýsa starfsemi Samskipa Valgerður Hrund hættir hjá Sensa Sannfærður um að fjárfestingin standi undir sér Stefán endurkjörinn formaður Þorsteinn Már hættir hjá Samherja Samþykktu að selja Perluna fyrir 3,5 milljarða Einar Bárðarson tekur við umdeildu félagi Brynja yfirmaður markaðseftirlits Nasdaq Iceland Gísli Þór og Jón Garðar nýir framkvæmdastjórar hjá Terra Ráðin þjónustustjóri atNorth á Akureyri Gunnar Örn og Haraldur Hilmar nýir forstöðumenn hjá Arion Setja spurningarmerki við umfjöllun um Climeworks Íbúðaverð hækkað um 14,5 prósent á tveimur árum Stjórnarandstaðan í vasa hagsmunaaðila Af og frá að slakað sé á aðhaldi Ráðinn markaðsstjóri Bónuss Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Sjá meira
Átök auðkýfinganna: „Ekki farið fram hjá neinum að á milli okkar hefur andað köldu“ Viðskipti innlent
Átök auðkýfinganna: „Ekki farið fram hjá neinum að á milli okkar hefur andað köldu“ Viðskipti innlent