Vara við netsvikurum á Booking.com Magnús Jochum Pálsson skrifar 21. ágúst 2023 15:41 CERT-Is hefur varað fólk við netsvikurum sem reyna að svindla á fólki á bókunarsíðunni Booking.com. Samsett Netöryggissveit íslenskra stjórnvalda, CERT-IS, varar við netsvikurum á Booking.com. Árásaraðilar hafi þar komist yfir aðganga gististaða og sendi pósta á fólk sem eigi bókaða gistingu á stöðunum með það að markmiði að svíkja út fé. CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga. Netöryggi Netglæpir Mest lesið ORA svarar fyrir fiskbúðinginn: „Stundum þarf bara pung í að gera breytingar“ Neytendur „Það er kennitöluflakk í skilgreiningu sinni“ Viðskipti innlent Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi Viðskipti innlent „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ Viðskipti innlent Einar rýfur þögnina: Vísar kenningum um fléttu á bug Viðskipti innlent 208 sagt upp í fimm hópuppsögnum Viðskipti innlent Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Viðskipti innlent Samkaup eignast 38 prósenta hlut í Kjötkompaní Viðskipti innlent Íþróttafræðin inn á vinnustaðinn: Yfirmenn ekki lengur alvitri einhyrningurinn Atvinnulíf Eiríkur Orri til Ofar Viðskipti innlent Fleiri fréttir „Það er kennitöluflakk í skilgreiningu sinni“ Einar rýfur þögnina: Vísar kenningum um fléttu á bug Bein útsending: Ársfundur atvinnulífsins Spá óbreyttum stýrivöxtum í næstu viku „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ 208 sagt upp í fimm hópuppsögnum Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Eiríkur Orri til Ofar Samkaup eignast 38 prósenta hlut í Kjötkompaní Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Ásgeir og Darri til Landslaga Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Hvetur stjórnvöld til að veita ferðaskrifstofum lán eins og í Covid Búið að greiða laun og barnabætur Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Sjá meira
CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga.
Netöryggi Netglæpir Mest lesið ORA svarar fyrir fiskbúðinginn: „Stundum þarf bara pung í að gera breytingar“ Neytendur „Það er kennitöluflakk í skilgreiningu sinni“ Viðskipti innlent Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi Viðskipti innlent „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ Viðskipti innlent Einar rýfur þögnina: Vísar kenningum um fléttu á bug Viðskipti innlent 208 sagt upp í fimm hópuppsögnum Viðskipti innlent Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Viðskipti innlent Samkaup eignast 38 prósenta hlut í Kjötkompaní Viðskipti innlent Íþróttafræðin inn á vinnustaðinn: Yfirmenn ekki lengur alvitri einhyrningurinn Atvinnulíf Eiríkur Orri til Ofar Viðskipti innlent Fleiri fréttir „Það er kennitöluflakk í skilgreiningu sinni“ Einar rýfur þögnina: Vísar kenningum um fléttu á bug Bein útsending: Ársfundur atvinnulífsins Spá óbreyttum stýrivöxtum í næstu viku „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ 208 sagt upp í fimm hópuppsögnum Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Eiríkur Orri til Ofar Samkaup eignast 38 prósenta hlut í Kjötkompaní Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Ásgeir og Darri til Landslaga Sahara og Olís tilnefnd til tvennra alþjóðlegra verðlauna Hvetur stjórnvöld til að veita ferðaskrifstofum lán eins og í Covid Búið að greiða laun og barnabætur Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Sjá meira