Japan Todayによると、いくつかのホテルはBooking.comで部屋を予約した際にお金を失ったという顧客からの苦情を受けているという。こうした事態が繰り返し発生しているため、観光庁は調査を要請した。

日本だけでなく、CNNの報道によると、ポルトガルのポルトのユーザーも同様の現象に遭遇したとのこと。共有された情報によると、この人物は肯定的なコメントと魅力的な価格の広告を受け取り、Booking.com によって確認されたとのことです。しかし、それらはすべて詐欺です。

予約から数日後、ユーザーは次のようなメッセージを受け取りました。「アンドレアスと申します。当ホテルの客室をご予約いただきましたが、カードが無効です。カード情報を入力していただければ、問題は解決いたします。」プロンプトが表示されたら、ユーザーはデータを再入力します。問題は、これが起こるとすぐに、被害者は相手側と通信できなくなることです。

サイバーセキュリティ専門家のピヨカンゴ氏が行った高度な調査で、攻撃に関する驚くべきデータが発見された。ぴよかんごによると、2023年6月以降、118の宿泊施設が詐欺の被害に遭ったという。ハッカーはBooking.comの機密コンテンツへのアクセスを求めてホテルにメールを送信した。メールには悪意のあるリンクが含まれており、ユーザーがそれをクリックするとコンピュータが感染します。

ハッカーはBooking.comのシステムにアクセスした後、顧客に支払い要求を送信しました。これらの人々は通常、疑うことを知らず、言われた金額を喜んで支払います。その後、前払い金が支払われなかったため宿泊がキャンセルされたという通知が届いた。

Japan Todayは、2023年8月に起きた事例を紹介している。情報筋によると、あるホテルは宿泊客の娘がアレルギー反応を起こしたという苦情のメールを受け取ったという。ホテルのスタッフがリンクをクリックした後、ハッカーは機密データにアクセスできるようになりました。ホテル従業員は、ハッカーらが、顧客の要望に最大限応えようとするホテル側の意向を利用して攻撃を実行したと語った。

ヨーロッパでは2022年に同様の事例が発生し始めました。しかし、問題は他の大陸にも広がっています。 2023年12月、Booking.comはチャットやメールで支払いの詳細を要求しなくなると発表しました。