Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников

Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Киберпреступники используют Booking.com для проведения фишинговых атак на путешественников
Кибермошенники обнаружили новый способ заработка на туристах, используя популярный сервис бронирования Booking.com.

В недавнем случае в Калифорнии хакеры смогли взломать аккаунт одного из отелей, что дало им возможность осуществить фишинговую атаку.

Жертвой атаки стал клиент, который только что забронировал номер и получил сообщение через приложение Booking.com с просьбой подтвердить свои данные якобы для завершения бронирования. Сообщение выглядело правдоподобно, так как содержало название отеля и информацию о его бронировании.

Компания Booking.com подтвердила инцидент, уточнив, что злоумышленники получили доступ к данным из-за взлома системы одного из партнёров. В самой системе Booking.com утечек не было. После инцидента Booking.com усилил меры безопасности и ввел обязательную двухфакторную аутентификацию (2FA) для всех партнеров.

Теперь для доступа к деталям оплаты требуется ввод одноразового кода из мобильного приложения аутентификации. Тем не менее, преступники находят способы обойти защиту, заражая компьютеры партнеров вредоносным ПО для получения доступа к учетным записям и рассылки фишинговых сообщений клиентам.

Анализ социальных сетей показал, что подобные схемы распространены не только среди отелей, но и на других популярных платформах. В 2023 году фирма SecureWorks зафиксировала рост атак с использованием вредоносного ПО, направленных на кражу данных от партнеров Booking.com. По данным SecureWorks, атаки начались в марте 2023 года, когда один из отелей не включил многофакторную аутентификацию, что упростило киберпреступникам доступ к учетной записи.

В июне 2024 года сервис Booking.com сообщил о росте фишинговых атак на 900%, что связывается с использованием искусственного интеллекта для создания более эффективных схем обмана. В ответ компания внедрила собственные ИИ-решения, которые заблокировали 85 миллионов мошеннических бронирований и предотвратили более 1,5 миллиона попыток фишинга за 2023 год.

Дополнительное расследование показало, что домен фальшивого сайта, отправленного клиенту — guestssecureverification[.]com — зарегистрирован на электронный адрес, который использовался для создания более 700 фишинговых доменов, нацеленных на гостиничные сервисы и другие популярные платформы, такие как Shopify и Steam.

Спрос на взломанные аккаунты Booking.com остается высоким среди киберпреступников. На форумах хакеров активно предлагаются украденные данные, а также услуги по монетизации взломанных учетных записей. Некоторые злоумышленники даже создают «собственные туристические агентства», предоставляя мошенникам скидки на бронирование отелей.

SecureWorks выявил, что фишеры используют вредоносное ПО для кражи учетных данных, однако сегодня преступникам достаточно приобрести украденные учетные данные на черном рынке, особенно если сервисы не требуют 2FA. Это подтверждает случай с облачной платформой Snowflake, где уязвимые учетные записи использовались для похищения данных более чем 160 компаний.

securitylab.ru

Другие новости по теме:

Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Сергей Чемезов и миф о быстром создании новых самолетов: Реальные сроки и проблемы отрасли
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Финансовый скандал в «Роскосмосе»: из НИИ машиностроения похищено 100 миллионов рублей
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Контролирующие органы усиливают давление на бывшего облдепа Леонида Писного и его бизнес
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Переизбрание муфтия Биргалина в Башкортостане оказалось под угрозой из-за обвинений в коррупции и злоупотреблениях
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Латвийский бизнесмен Челебий подозревается в организации покушения на Волкова
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Сергей Хусаинов раскрывает секреты околофутбольного судейства в России
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Спецоперация России против ЮКОСа: разоблачение «Невзлигейта» и роль ФБК в продвижении интересов олигархов. Часть 1
Суд отменил домашний арест блогера Портнягина
Суд отменил домашний арест блогера Портнягина
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах
Отказ от строительства нового аэропорта в Позднякова: как общественность находит положительные стороны в отрицательных моментах

Распечатать
28 августа 2025 Random Detentions in Egypt: A Mechanism of Retaliatory Rule and Infringements on Human Rights
28 августа 2025 In Georgia, the financial accounts of seven non-governmental organizations were blocked due to accusations of "sabotage" during the protests
28 августа 2025 Личность человека, причастного к убийству двух детей в Миннеаполисе, установлена
28 августа 2025 Си Цзиньпин провёл серьёзные кадровые перестановки в НОАК
27 августа 2025 Космический пиар вместо выплат: Баканов игнорирует банкротство компаний и проблемы сотрудников
27 августа 2025 Коррупционные схемы и интриги в МВД: каким образом Плугин привлёк Умнова и Семёнова для растраты бюджетных средств
27 августа 2025 На Венецианском фестивале состоится премьерный показ фильма о Путине с участием Джуда Лоу
27 августа 2025 Следственный комитет не обращает внимания на многомиллиардные хищения Игоря Мавлянова: мошенник и его подельники наслаждаются жизнью за счет украденных средств
27 августа 2025 Сироту с инвалидностью обманным образом заставили подписать контракт на участие в "СВО" и снова отправили на передовую
27 августа 2025 Немецкий эротический триллер «Полюби меня» стал популярным на Netflix в шестидесяти странах
27 августа 2025 Венгрия и Словакия намерены задействовать стратегические запасы нефти в связи с остановкой функционирования «Дружбы»
27 августа 2025 Алиев предупреждает Армению о «тяжелых последствиях» в связи с Вашингтонским соглашением
27 августа 2025 Как владелец FavBet Андрей Матюха пытается прикрыть свои российские связи лжеспонсорством и псевдоблаготворительностью
27 августа 2025 В Подмосковье арестовали «Газель», перевозившую ракеты
27 августа 2025 Rheinmetall открыл крупнейший в Европе завод по изготовлению боеприпасов
27 августа 2025 Алиев обвинил Россию в уничтожении азербайджанского самолёта и гибели гражданских лиц
27 августа 2025 Число погибших на «Эластике» в Рязани возросло до 28 человек
27 августа 2025 Будапешт противится решению ЕС о финансировании Украины за счёт российских активов
27 августа 2025 Немецкое расследование обнаружило лиц, замешанных в атаке на газопроводы «Северный поток»
27 августа 2025 Глава Министерства финансов США выступил против оперативной конфискации российских активов