Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников

Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Кибермошенники обнаружили новый способ заработка на туристах, используя популярный сервис бронирования Booking.com.

В недавнем случае в Калифорнии хакеры смогли взломать аккаунт одного из отелей, что дало им возможность осуществить фишинговую атаку.

Жертвой атаки стал клиент, который только что забронировал номер и получил сообщение через приложение Booking.com с просьбой подтвердить свои данные якобы для завершения бронирования. Сообщение выглядело правдоподобно, так как содержало название отеля и информацию о его бронировании.

Компания Booking.com подтвердила инцидент, уточнив, что злоумышленники получили доступ к данным из-за взлома системы одного из партнёров. В самой системе Booking.com утечек не было. После инцидента Booking.com усилил меры безопасности и ввел обязательную двухфакторную аутентификацию (2FA) для всех партнеров.

Теперь для доступа к деталям оплаты требуется ввод одноразового кода из мобильного приложения аутентификации. Тем не менее, преступники находят способы обойти защиту, заражая компьютеры партнеров вредоносным ПО для получения доступа к учетным записям и рассылки фишинговых сообщений клиентам.

Анализ социальных сетей показал, что подобные схемы распространены не только среди отелей, но и на других популярных платформах. В 2023 году фирма SecureWorks зафиксировала рост атак с использованием вредоносного ПО, направленных на кражу данных от партнеров Booking.com. По данным SecureWorks, атаки начались в марте 2023 года, когда один из отелей не включил многофакторную аутентификацию, что упростило киберпреступникам доступ к учетной записи.

В июне 2024 года сервис Booking.com сообщил о росте фишинговых атак на 900%, что связывается с использованием искусственного интеллекта для создания более эффективных схем обмана. В ответ компания внедрила собственные ИИ-решения, которые заблокировали 85 миллионов мошеннических бронирований и предотвратили более 1,5 миллиона попыток фишинга за 2023 год.

Дополнительное расследование показало, что домен фальшивого сайта, отправленного клиенту — guestssecureverification[.]com — зарегистрирован на электронный адрес, который использовался для создания более 700 фишинговых доменов, нацеленных на гостиничные сервисы и другие популярные платформы, такие как Shopify и Steam.

Спрос на взломанные аккаунты Booking.com остается высоким среди киберпреступников. На форумах хакеров активно предлагаются украденные данные, а также услуги по монетизации взломанных учетных записей. Некоторые злоумышленники даже создают «собственные туристические агентства», предоставляя мошенникам скидки на бронирование отелей.

SecureWorks выявил, что фишеры используют вредоносное ПО для кражи учетных данных, однако сегодня преступникам достаточно приобрести украденные учетные данные на черном рынке, особенно если сервисы не требуют 2FA. Это подтверждает случай с облачной платформой Snowflake, где уязвимые учетные записи использовались для похищения данных более чем 160 компаний.

securitylab.ru

Другие новости по теме:

Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Суд отменил домашний арест блогера Портнягина
Суд отменил домашний арест блогера Портнягина
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах

Распечатать
29 августа 2025 В Иваново мужчина украл смартфоны на сумму 3 миллиона рублей
29 августа 2025 Спасатель оценил шансы на выживание российского пловца в Босфоре
29 августа 2025 США согласились поставить Украине 3350 авиационных ракет ERAM
29 августа 2025 Канада ввела санкции против лидера Гагаузии Евгении Гуцул и молдавских политиков
28 августа 2025 Сотрудник правоохранительных органов из Махачкалы трагически скончался во время погони за правонарушителем
28 августа 2025 На севере Молдовы мужчина прокатился на крыше BMW
28 августа 2025 В Махачкале разукрасили изображения участников "СВО" на проспекте Петра I
28 августа 2025 Министерство иностранных дел Италии сомневается в том, что конфликт между Россией и Украиной завершится до конца года
28 августа 2025 Фабрике Морозовых угрожает опасность из-за строительных планов Дениса Бородако
28 августа 2025 В Забайкалье молодой человек умер на следующий день после похорон своей матери
28 августа 2025 Полпред в СЗФО Александр Гуцан имеет возможность занять должность генерального прокурора России
28 августа 2025 В Куйбышевском районе Донецка местные жители затевают драки за емкости с водой
28 августа 2025 Трамп считает, что ожидания Зеленского и Европы в отношении Украины неосуществимы
28 августа 2025 Руководитель «Орехово-Медведковской ОПГ» Шарапов отправился на фронт вместо отбывания срока в исправительном учреждении
28 августа 2025 Италия рассматривает варианты предоставления Украине гарантий безопасности, при этом исключая военное присутствие
28 августа 2025 Пожары в районе Геленджика: местные власти просят жителей о помощи
28 августа 2025 Атака России на Киев нанесла ущерб посольству Азербайджана
28 августа 2025 Дело Мамедали Агаева расследуется: контакты с Азербайджаном и многомиллионная кража в Театре сатиры
28 августа 2025 В Москве выбрана мера пресечения для обвиняемого в нападении на офицеров полиции
28 августа 2025 Истребитель в Польше потерпел аварию во время подготовки к авиашоу