Yaz tatili sezonunun başlamasıyla birlikte dolandırıcılar bu kez tatilcileri hedef almaya başladı. Siber güvenlik uzmanları, otel rezervasyonu bulunan kişilere WhatsApp üzerinden gönderilen sahte mesajlarla kredi kartı bilgilerinin ele geçirilmeye çalışıldığı konusunda uyarıyor.
Bitdefender Labs tarafından yapılan açıklamaya göre dolandırıcılar, Almanya başta olmak üzere birçok Avrupa ülkesindeki tatilcilere kendilerini otel yetkilisi gibi tanıtan WhatsApp mesajları gönderiyor.
Gerçek rezervasyon bilgileri kullanılıyor
Dolandırıcılık yöntemini tehlikeli hale getiren en önemli ayrıntı ise mesajlarda yer alan bilgilerin büyük bölümünün doğru olması. Mesajlarda tatilcinin adı, konaklayacağı otelin ismi, rezervasyon tarihleri ve hatta rezervasyon numarası bile doğru olabiliyor.
Bu nedenle birçok kişi gelen mesajın gerçekten otelden gönderildiğini düşünerek tuzağa düşebiliyor.
"24 saat içinde doğrulayın" tuzağı
Sahte mesajlarda rezervasyonun doğrulanması gerektiği, aksi takdirde rezervasyonun 24 saat içinde iptal edilebileceği belirtiliyor.
Mesajın içinde yer alan bağlantıya tıklayan kullanıcılar ise gerçek otel sayfasına benzeyen sahte bir internet sitesine yönlendiriliyor. Burada kredi kartı bilgilerinin girilmesi isteniyor. Girilen tüm bilgiler doğrudan dolandırıcıların eline geçiyor.
Bilgiler nasıl ele geçiriliyor?
Uzmanlar, dolandırıcıların gerçek rezervasyon bilgilerine oteller veya rezervasyon platformlarında yaşanan veri sızıntıları nedeniyle ulaşmış olabileceğini belirtiyor.
Son dönemde Booking.com ile bağlantılı veri sızıntıları da gündeme gelmişti. Ancak mevcut saldırılarda kullanılan bilgilerin hangi kaynaktan elde edildiği henüz kesin olarak bilinmiyor.
Tatilciler ne yapmalı?
Uzmanlar, WhatsApp üzerinden gelen bu tür mesajlardaki bağlantılara kesinlikle tıklanmaması gerektiğini vurguluyor.
Rezervasyonla ilgili bir sorun olduğundan şüphelenen kullanıcıların doğrudan otelin resmi internet sitesine girmesi, rezervasyon platformundaki hesaplarını kontrol etmesi veya oteli telefonla araması tavsiye ediliyor.
Eğer kredi kartı bilgileri paylaşılmışsa, kartın derhal bankaya bildirilerek kullanıma kapatılması, hesap şifrelerinin değiştirilmesi ve olayın polise bildirilmesi öneriliyor.
