Ενημέρωση Ασφαλείας, Προσοχή σε Phishing Μηνύματα προς επισκέπτες ξενοδοχείων

Τις τελευταίες ημέρες έχουμε ενημερωθεί για μεμονωμένα περιστατικά phishing που στοχεύουν επισκέπτες ξενοδοχείων.
Οι επιτήδειοι αποστέλλουν email ή μηνύματα μέσω WhatsApp προσποιούμενοι ότι επικοινωνούν εκ μέρους του ξενοδοχείου και ζητούν από τους επισκέπτες να επιβεβαιώσουν στοιχεία κράτησης ή να καταχωρήσουν στοιχεία πιστωτικής κάρτας μέσω ψεύτικων ιστοσελίδων.

Σε ένα από τα περιστατικά που μας γνωστοποιήθηκαν, προχωρήσαμε άμεσα σε αναφορά προς την Cloudflare, η οποία επιβεβαίωσε ότι έχει ήδη περιορίσει την πρόσβαση στο συγκεκριμένο phishing URL και προώθησε την αναφορά στον πάροχο φιλοξενίας του κακόβουλου domain για περαιτέρω ενέργειες.

Επιπλέον, αντίστοιχες καμπάνιες phishing έχουν δημοσιευθεί και από επίσημους οργανισμούς κυβερνοασφάλειας, όπως το HKCERTγεγονός που δείχνει ότι πρόκειται για ένα ευρύτερο φαινόμενο που επηρεάζει ξενοδοχειακές επιχειρήσεις διεθνώς.

--Τι προτείνουμε--

1. Ενημερώστε τους επισκέπτες σας
Αποστείλετε ένα σύντομο ενημερωτικό email στους επισκέπτες με μελλοντικές κρατήσεις, υπενθυμίζοντάς τους ότι:

• το ξενοδοχείο επικοινωνεί μόνο μέσω των επίσημων στοιχείων επικοινωνίας του,
• δεν ζητά ποτέ στοιχεία πιστωτικής κάρτας μέσω WhatsApp, SMS ή άγνωστων συνδέσμων,
• σε περίπτωση αμφιβολίας θα πρέπει να επικοινωνούν απευθείας με το ξενοδοχείο.

2. Αναφέρετε το phishing domain
Εάν λάβετε αντίστοιχο περιστατικό, μπορείτε να το αναφέρετε:

• στη Google Safe Browsing,
• στη Microsoft Defender SmartScreen,
• στον πάροχο φιλοξενίας του domain (hosting provider).

3. Ενισχύστε την ασφάλεια των λογαριασμών σας

Συνιστούμε:

• αλλαγή κωδικών πρόσβασης όπου απαιτείται,
• ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA),
• τακτικό έλεγχο των λογαριασμών email και των συστημάτων κρατήσεων.
• Εάν λάβετε κάποιο email πελάτης σας προτείνουμε να κάνετε τα εξής:

Να στείλετε ένα μήνυμα με το επίσημο email σας στο abuse@dedik.io
Επισυνάψτε:

• το screenshot του phishing,
• το URL,
• και να αναφέρετε ότι γίνεται υποκλοπή στοιχείων πιστωτικών καρτών χρησιμοποιώντας το όνομα του καταλύματος σας.

4. Αναφορά στο WhatsApp
Μπορείς να κάνεις αναφορά εδώ: https://www.whatsapp.com/contact ή απευθείας μέσω: https://www.whatsapp.com/contact/noclient/
Εκεί περιέγραψε:

• τον αριθμό που στέλνει τα μηνύματα
• screenshots
• phishing URL
• ότι χρησιμοποιεί το όνομα του ξενοδοχείου σου
• ότι επιχειρεί υποκλοπή στοιχείων πιστωτικών καρτών.

Η ομάδα μας παρακολουθεί το συγκεκριμένο θέμα και θα σας ενημερώσει άμεσα εφόσον υπάρξουν νέες εξελίξεις ή πρόσθετες οδηγίες.