أصبح عملاء خدمة حجز الفنادق عبر الإنترنت الشهيرة عالميًا Booking.com ضحية للمتسللين.

على وجه التحديد، قام القراصنة بتطوير مخطط جديد متطور لسرقة البيانات والأموال من المسافرين الذين يستخدمون خدمات Booking.com.

وقال خبراء الأمن السيبراني إن القراصنة لم يهاجموا نظام Booking.com بشكل مباشر، لكنهم استغلوا ثغرات أمنية في الفنادق الشريكة للشركة، مما تسبب في خسائر للعديد من العملاء.

بدأ الهجوم بمكالمة هاتفية للفنادق الشريكة مع خدمة الحجز عبر الإنترنت Booking.com. يطلب المهاجمون من موظفي مكتب الاستقبال مساعدتهم في العثور على العناصر المفقودة أو المنسية في الغرف، ثم يرسلون رسائل بريد إلكتروني تحتوي على روابط إلى ملفات مخزنة على Google Drive.

ويقال إن الملف الذي أرسله الأشخاص يحتوي على صور للأشياء المفقودة. في الواقع، كانت هذه الملفات مصابة بفيروس Vidar - وهو فيروس يستخدم لسرقة بيانات تسجيل الدخول الخاصة بـ Booking.com من أنظمة الشركاء.

بمجرد حصولهم على بيانات تسجيل الدخول الخاصة بـ Booking.com، سيقترب المحتالون من العملاء تحت ستار خدمة الحجز عبر الإنترنت ويطلبون منهم دفع رسوم إضافية من أجل الاستمتاع بالخدمات التفضيلية.

سيقوم المتسللون بتوجيه العملاء للدفع على مواقع ويب مزيفة أو طلب معلومات بطاقة الائتمان عبر الهاتف لسرقة الأموال من الحسابات.

وحذر الخبراء من أن بيانات تسجيل الدخول الخاصة بموقع Booking.com يتم تداولها في الأسواق السوداء، حيث يتم بيعها بمتوسط ​​2000 دولار أمريكي لكل حساب. وهذا يوضح مدى الكفاءة العالية وكذلك خطورة عملية الاحتيال الجديدة.

لذلك، توصي شركة الأمن السيبراني Panda Security المسافرين بعدم الثقة في طلبات الدفع الإضافية من Booking.com والاتصال بالفندق مباشرة للتأكيد.