Organizacja wakacyjnych wyjazdów coraz częściej zaczyna się od przeglądania ofert noclegów w internecie. Możliwość szybkiego porównania cen i wygodnej rezerwacji sprawia, że sieć stała się podstawowym narzędziem planowania urlopu. Wraz ze wzrostem liczby rezerwacji rośnie jednak również aktywność cyberprzestępców, którzy próbują wykorzystać pośpiech i nieuwagę podróżnych.
Eksperci z CERT Polska działającego w strukturach NASK ostrzegają przed oszustwami związanymi z rezerwacją noclegów. Przestępcy najczęściej dążą do wyłudzenia danych logowania, informacji o kartach płatniczych lub pieniędzy. W tym celu podszywają się pod właścicieli obiektów noclegowych albo obsługę popularnych platform rezerwacyjnych. Często stosują presję czasu, informując o konieczności natychmiastowej płatności pod groźbą anulowania rezerwacji.
Jak podkreśla Iwona Prószyńska, kierująca w NASK zespołem ds. strategicznej komunikacji cyberbezpieczeństwa, okres wakacyjny to czas wzmożonej aktywności cyberprzestępców. – Rezerwacja noclegu ma być początkiem udanego odpoczynku, a nie prowadzić do stresu i utraty pieniędzy. Niestety w sezonie urlopowym oszuści wykorzystują pośpiech i emocje, by nakłonić użytkowników do podania swoich danych lub wykonania przelewu. Dlatego warto pamiętać o podstawowej zasadzie: zatrzymajmy się na chwilę i dokładnie sprawdźmy, z jaką stroną i z jakim podmiotem mamy do czynienia. Kilka minut ostrożności może uchronić nas przed utratą pieniędzy, ale też przed poważniejszymi konsekwencjami, takimi jak kradzież danych – przekonuje ekspertka.
Jednym z najczęściej spotykanych sposobów działania oszustów są fałszywe strony internetowe przypominające popularne serwisy rezerwacyjne. Użytkownicy dostają linki do witryn, które wyglądają niemal identycznie jak oryginalne platformy, jednak różnią się adresem internetowym. Często zawierają drobne błędy w nazwie domeny lub wykorzystują nietypowe rozszerzenia. Po wejściu na taką stronę użytkownik może zostać poproszony o podanie danych karty płatniczej lub loginu i hasła. – Naszą czujność powinny wzbudzić: błędny adres strony, link prowadzący poza platformę, presja czasu, groźba anulowania rezerwacji lub prośba o „ponowną weryfikację płatności” – wskazują eksperci CERT Polska.
Kolejnym zagrożeniem są sytuacje, w których przestępcy przejmują konto właściciela obiektu noclegowego działającego na platformie rezerwacyjnej. Następnie kontaktują się z osobami posiadającymi rezerwację i proszą o dokonanie dodatkowej opłaty. Wiadomości często zawierają prawdziwe informacje dotyczące pobytu, przez co wydają się wiarygodne. Ostrzeżeniem powinny być jednak prośby o płatność poza platformą i naglący ton korespondencji.
Eksperci zwracają również uwagę na przypadki nieuczciwych ofert publikowanych na legalnie działających portalach rezerwacyjnych. W takich sytuacjach problem dotyczy samej oferty lub osoby ją zamieszczającej. Tego typu przypadki należy zgłaszać bezpośrednio administratorom platform, a jeśli doszło do oszustwa, także odpowiednim organom ścigania.
CERT Polska podkreśla, że zgłaszanie prób wyłudzeń ma istotne znaczenie – pozwala monitorować skalę zjawiska, identyfikować nowe metody działania przestępców oraz blokować fałszywe strony internetowe. Przypadki phishingu można zgłaszać za pośrednictwem serwisu incydent.cert.pl lub w aplikacji mObywatel, korzystając z usługi „Bezpiecznie w sieci”.
Specjaliści przypominają, że podstawą bezpieczeństwa jest zachowanie ostrożności. Warto dokładnie sprawdzać adresy stron internetowych i nie działać pod presją czasu, a komunikaty typu „natychmiast”, „ostatnia szansa”, „anulujemy rezerwację” traktować jako czerwone flagi. Należy też dokonywać płatności wyłącznie za pośrednictwem oficjalnych platform oraz korzystać z uwierzytelniania dwuskładnikowego. W przypadku próśb o dodatkową opłatę lub ponowne logowanie do serwisu zalecane jest zweryfikowanie informacji bezpośrednio w panelu rezerwacji lub kontakt z właścicielem obiektu noclegowego.
fot. magnific.com
oprac. /kp/









