Νέα επικίνδυνη εκστρατεία ηλεκτρονικής απάτης βρίσκεται σε εξέλιξη τις τελευταίες ημέρες, με στόχο ξενοδοχεία, βίλες, τουριστικά καταλύματα και επιχειρήσεις φιλοξενίας.
Οι δράστες αποστέλλουν μαζικά emails, τα οποία εμφανίζονται ως παράπονα δήθεν δυσαρεστημένων πελατών, επιχειρώντας να παρασύρουν τους παραλήπτες ώστε να ανοίξουν κακόβουλους συνδέσμους.
Στο μήνυμα, ο αποστολέας ισχυρίζεται ότι διέμεινε πρόσφατα στο κατάλυμα μαζί με την οικογένειά του και ότι αντιμετώπισε προβλήματα με το δωμάτιο, τον εξοπλισμό ή τις παρεχόμενες υπηρεσίες. Στη συνέχεια παραπέμπει σε σύνδεσμο, όπου υποτίθεται ότι υπάρχουν φωτογραφίες και περισσότερες λεπτομέρειες της καταγγελίας.
Στην πραγματικότητα, ο σύνδεσμος ενδέχεται να οδηγεί σε κακόβουλη ιστοσελίδα, με στόχο την υποκλοπή κωδικών πρόσβασης και προσωπικών δεδομένων ή την εγκατάσταση κακόβουλου λογισμικού.
Βασικό στοιχείο που πρέπει να προκαλεί υποψίες είναι ότι τα συγκεκριμένα emails δεν αναφέρουν ποτέ το όνομα του καταλύματος, ημερομηνίες διαμονής, αριθμό κράτησης, αριθμό δωματίου ή οποιοδήποτε άλλο πραγματικό στοιχείο πελάτη.
Με τον τρόπο αυτό, το ίδιο γενικό μήνυμα μπορεί να αποστέλλεται αυτοματοποιημένα σε εκατοντάδες διαφορετικές επιχειρήσεις.
Οι κυβερνοεγκληματίες επιλέγουν συχνά την τουριστική περίοδο για ανάλογες επιθέσεις, καθώς ξενοδοχεία και καταλύματα διαχειρίζονται καθημερινά μεγάλο όγκο κρατήσεων και ηλεκτρονικών μηνυμάτων, με αποτέλεσμα ένα ψεύτικο παράπονο να μπορεί ευκολότερα να περάσει απαρατήρητο.
Οι επαγγελματίες του τουρισμού καλούνται να μην ανοίγουν συνδέσμους ή αρχεία από άγνωστους αποστολείς, να ελέγχουν εάν υπάρχουν πραγματικά στοιχεία κράτησης και να επιβεβαιώνουν την ταυτότητα του πελάτη μέσω του συστήματος κρατήσεων ή της αντίστοιχης πλατφόρμας.
Παράλληλα, συστήνεται η ενεργοποίηση πολυπαραγοντικού ελέγχου ταυτότητας, η τακτική αλλαγή κωδικών πρόσβασης και η άμεση ενημέρωση του προσωπικού υποδοχής και κρατήσεων.
Ιδιαίτερη προσοχή απαιτείται σε μηνύματα που περιλαμβάνουν έντονα παράπονα, απειλές για αρνητικές κριτικές ή πιεστικές εκκλήσεις για άμεσο άνοιγμα κάποιου συνδέσμου.
