Vara við netsvikurum á Booking.com Magnús Jochum Pálsson skrifar 21. ágúst 2023 15:41 CERT-Is hefur varað fólk við netsvikurum sem reyna að svindla á fólki á bókunarsíðunni Booking.com. Samsett Netöryggissveit íslenskra stjórnvalda, CERT-IS, varar við netsvikurum á Booking.com. Árásaraðilar hafi þar komist yfir aðganga gististaða og sendi pósta á fólk sem eigi bókaða gistingu á stöðunum með það að markmiði að svíkja út fé. CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga. Netöryggi Netglæpir Mest lesið Langaði svakalega mikið í sleik við George Clooney Atvinnulíf Stöðva þurfi rányrkju bílastæðaeigenda Neytendur „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Viðskipti innlent Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Fleiri fréttir 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Sjá meira
CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga.
Netöryggi Netglæpir Mest lesið Langaði svakalega mikið í sleik við George Clooney Atvinnulíf Stöðva þurfi rányrkju bílastæðaeigenda Neytendur „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Viðskipti innlent Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Fleiri fréttir 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Sjá meira