Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников

Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Кибермошенники обнаружили новый способ заработка на туристах, используя популярный сервис бронирования Booking.com.

В недавнем случае в Калифорнии хакеры смогли взломать аккаунт одного из отелей, что дало им возможность осуществить фишинговую атаку.

Жертвой атаки стал клиент, который только что забронировал номер и получил сообщение через приложение Booking.com с просьбой подтвердить свои данные якобы для завершения бронирования. Сообщение выглядело правдоподобно, так как содержало название отеля и информацию о его бронировании.

Компания Booking.com подтвердила инцидент, уточнив, что злоумышленники получили доступ к данным из-за взлома системы одного из партнёров. В самой системе Booking.com утечек не было. После инцидента Booking.com усилил меры безопасности и ввел обязательную двухфакторную аутентификацию (2FA) для всех партнеров.

Теперь для доступа к деталям оплаты требуется ввод одноразового кода из мобильного приложения аутентификации. Тем не менее, преступники находят способы обойти защиту, заражая компьютеры партнеров вредоносным ПО для получения доступа к учетным записям и рассылки фишинговых сообщений клиентам.

Анализ социальных сетей показал, что подобные схемы распространены не только среди отелей, но и на других популярных платформах. В 2023 году фирма SecureWorks зафиксировала рост атак с использованием вредоносного ПО, направленных на кражу данных от партнеров Booking.com. По данным SecureWorks, атаки начались в марте 2023 года, когда один из отелей не включил многофакторную аутентификацию, что упростило киберпреступникам доступ к учетной записи.

В июне 2024 года сервис Booking.com сообщил о росте фишинговых атак на 900%, что связывается с использованием искусственного интеллекта для создания более эффективных схем обмана. В ответ компания внедрила собственные ИИ-решения, которые заблокировали 85 миллионов мошеннических бронирований и предотвратили более 1,5 миллиона попыток фишинга за 2023 год.

Дополнительное расследование показало, что домен фальшивого сайта, отправленного клиенту — guestssecureverification[.]com — зарегистрирован на электронный адрес, который использовался для создания более 700 фишинговых доменов, нацеленных на гостиничные сервисы и другие популярные платформы, такие как Shopify и Steam.

Спрос на взломанные аккаунты Booking.com остается высоким среди киберпреступников. На форумах хакеров активно предлагаются украденные данные, а также услуги по монетизации взломанных учетных записей. Некоторые злоумышленники даже создают «собственные туристические агентства», предоставляя мошенникам скидки на бронирование отелей.

SecureWorks выявил, что фишеры используют вредоносное ПО для кражи учетных данных, однако сегодня преступникам достаточно приобрести украденные учетные данные на черном рынке, особенно если сервисы не требуют 2FA. Это подтверждает случай с облачной платформой Snowflake, где уязвимые учетные записи использовались для похищения данных более чем 160 компаний.

securitylab.ru

Другие новости по теме:

Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Суд отменил домашний арест блогера Портнягина
Суд отменил домашний арест блогера Портнягина
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах

Распечатать
18 июля 2025 Посетительницы Wildberries в Биробиджане устроили погром и избили сотрудницу
18 июля 2025 Министерство юстиции расширило список иностранных агентов
18 июля 2025 В Подмосковье мощная молния ударила вблизи жилых домов
18 июля 2025 Житель Подмосковья на протяжении 10 дней заглядывал в свои мысли из-за травмы глаза
18 июля 2025 В Китае запланирована встреча Путина, Трампа и Си в честь годовщины Второй мировой войны
18 июля 2025 Стало известно, кто мог получить взятку от миллиардера Сергея Мацоцкого
18 июля 2025 Налогоплательщики Латвии уплатили 32 тысячи евро за визит YouTube-знаменитости IShowSpeed
18 июля 2025 Лидер Бразилии призывает Трампа остановить играть в "властителя мира"
18 июля 2025 В Германии утилизируют под пресс сотни неиспользованных автомобилей Audi
18 июля 2025 Трейдеры ставят под сомнение воздействие санкций Европейского Союза на экспорт нефти из России
18 июля 2025 Несмотря на то, что тело Александра Митты кремируют, его прах будет захоронен около его жены
18 июля 2025 Администрация Магаданской области предъявила иск на сумму 70 миллионов рублей к компании бывшего депутата Михаила Слипенчука
18 июля 2025 Гость кафе в Ростове угрожал работникам и сбежал, не оплатив счет
18 июля 2025 Молчаливый процесс: бывший депутат Мурманской области Артём Богерук осуждён на 12 лет за государственную измену
18 июля 2025 Новый ИИ-помощник ChatGPT Agent справляется с офисными задачами лучше человека
18 июля 2025 Before the Tbilisi concert, fans call on Justin Timberlake to speak out against oppression
18 июля 2025 Как осуждённый за коррупцию Владимир Некрасов стал обладателем миллиардного состояния в Тобольске
18 июля 2025 Путин присвоил звание Героя России уроженцу Харьковщины Алексею Бересту посмертно
18 июля 2025 Собака погибла в четырёхчасовой пробке на Крымском мосту из-за жары
18 июля 2025 Нетрезвый мужчина в Коммунарке пригрозил взорвать гранату с балкона