Vara við netsvikurum á Booking.com Magnús Jochum Pálsson skrifar 21. ágúst 2023 15:41 CERT-Is hefur varað fólk við netsvikurum sem reyna að svindla á fólki á bókunarsíðunni Booking.com. Samsett Netöryggissveit íslenskra stjórnvalda, CERT-IS, varar við netsvikurum á Booking.com. Árásaraðilar hafi þar komist yfir aðganga gististaða og sendi pósta á fólk sem eigi bókaða gistingu á stöðunum með það að markmiði að svíkja út fé. CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga. Netöryggi Netglæpir Mest lesið Skildu fullar körfur eftir vegna bilunar Viðskipti innlent Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Viðskipti innlent Hagkaup hefur áfengissölu í dag Viðskipti innlent Vefsíðan hrundi innan tuttugu mínútna Viðskipti innlent Fær bætur vegna brúnu blettanna í mottunni Neytendur Draumar rætast: „Konur þurfa ekki alltaf að vera á skrilljón“ Atvinnulíf Veðjuðu næst mest allra Evrópuþjóða Viðskipti innlent Verðbólga fari undir fimm prósent í lok árs Viðskipti innlent Ráðinn fjárfestatengill Icelandair Viðskipti innlent Arion banki hækkar vexti hressilega Neytendur Fleiri fréttir Vefsíðan hrundi innan tuttugu mínútna Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Skildu fullar körfur eftir vegna bilunar Verðbólga fari undir fimm prósent í lok árs Hagkaup hefur áfengissölu í dag Ráðinn fjárfestatengill Icelandair Veðjuðu næst mest allra Evrópuþjóða Þungur róður hjá Samstöðinni Ráðin framkvæmdastjóri VSB verkfræðistofu Flugrisar funda í Hörpu vegna seinkana og aflýsinga Farþegafjöldinn í ágúst svipaður og á síðasta ári Kveður ostasnakkið fyrir Wolt Félagar opna Fiskbúðina við Sundlaugaveg á ný Eyrún og Þorgils til SI Play bætir við áfangastað í Króatíu Stefnt á 41 milljarðs króna hallarekstur ríkissjóðs Matorka fékk samþykkta greiðslustöðvun Hlutur Skeljar stækkar eftir áreiðanleikakönnun Öllu starfsfólki Northern Light Inn sagt upp Kristrún Lilja stýrir nýju sviði hjá Orkuveitunni Mannlíf sektað vegna tóbaksauglýsinga Bónus og Jysk ríða á vaðið í Korputúni Sætanýtingin aldrei verið betri Gerður í Blush orðlaus yfir auglýsingum Play Fimm ára samningar heyra sögunni til hjá Ölmu Samið um kaup bankans á Arngrimsson Advisors Eigandi BL tekur við forstjórastólnum á nýjan leik Tekur við stöðu framkvæmdastjóra Crowberry Capital Pipar/TBWA eflir samskiptateymið Farþegum fjölgaði um tíu prósent í ágúst Sjá meira
CERT-IS greinir frá þessu í tilkynningu á vef sínum. Svindlunum er lýst þannig að skilaboð berist frá gististað (sem séu í raun send af árásaraðilum) þess efnis að greiðslukorti viðtakanda hafi verið hafnað eða ekki staðist öryggisprófun í bókunarkerfi og sé því ógilt. Bókun viðkomandi hjá gististaðnum sé því í húfi og verði felld niður ef ekki er brugðist við innan sólahrings. Til að koma í veg fyrir það er viðtakandinn beðinn um að smella á hlekk sem gefinn er upp í skilaboðunum og staðfesta kortaupplýsingar þar. Viðtakanda er sömuleiðis tilkynnt að það sem verði dregið af kortinu verði strax endurgreitt. Hvetja fólk til að horfa gagnrýnum augum á skilaboð CERT-IS hvetur alla sem eiga bókaða gistingu í gegnum Booking.com að horfa gagnrýnum augum á skilaboð sem berast í gegnum bókunarsíðuna. Vitað sé til þess að árásaraðilarnir svari spurningum eða athugasemdum þeirra sem svara skilaboðunum. Þá segir að ef vafi leikur á hvort skilaboð komi frá gististaðnum sjálfum sé alltaf hægt að fara beint inn á heimasíðu gististaðarins og hafa samband við hann beint, til dæmis í gegnum símanúmer eða netfang sem þar eru gefin upp. Að lokum minnir CERT-IS alla rekstraraðila gististaða á Íslandi að setja upp fjölþátta auðkenningu á aðgang sinn á Booking.com, sem og aðra aðganga. Fjölþátta auðkenning geri árásarhópum mun erfiðara fyrir að taka yfir aðganga.
Netöryggi Netglæpir Mest lesið Skildu fullar körfur eftir vegna bilunar Viðskipti innlent Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Viðskipti innlent Hagkaup hefur áfengissölu í dag Viðskipti innlent Vefsíðan hrundi innan tuttugu mínútna Viðskipti innlent Fær bætur vegna brúnu blettanna í mottunni Neytendur Draumar rætast: „Konur þurfa ekki alltaf að vera á skrilljón“ Atvinnulíf Veðjuðu næst mest allra Evrópuþjóða Viðskipti innlent Verðbólga fari undir fimm prósent í lok árs Viðskipti innlent Ráðinn fjárfestatengill Icelandair Viðskipti innlent Arion banki hækkar vexti hressilega Neytendur Fleiri fréttir Vefsíðan hrundi innan tuttugu mínútna Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Skildu fullar körfur eftir vegna bilunar Verðbólga fari undir fimm prósent í lok árs Hagkaup hefur áfengissölu í dag Ráðinn fjárfestatengill Icelandair Veðjuðu næst mest allra Evrópuþjóða Þungur róður hjá Samstöðinni Ráðin framkvæmdastjóri VSB verkfræðistofu Flugrisar funda í Hörpu vegna seinkana og aflýsinga Farþegafjöldinn í ágúst svipaður og á síðasta ári Kveður ostasnakkið fyrir Wolt Félagar opna Fiskbúðina við Sundlaugaveg á ný Eyrún og Þorgils til SI Play bætir við áfangastað í Króatíu Stefnt á 41 milljarðs króna hallarekstur ríkissjóðs Matorka fékk samþykkta greiðslustöðvun Hlutur Skeljar stækkar eftir áreiðanleikakönnun Öllu starfsfólki Northern Light Inn sagt upp Kristrún Lilja stýrir nýju sviði hjá Orkuveitunni Mannlíf sektað vegna tóbaksauglýsinga Bónus og Jysk ríða á vaðið í Korputúni Sætanýtingin aldrei verið betri Gerður í Blush orðlaus yfir auglýsingum Play Fimm ára samningar heyra sögunni til hjá Ölmu Samið um kaup bankans á Arngrimsson Advisors Eigandi BL tekur við forstjórastólnum á nýjan leik Tekur við stöðu framkvæmdastjóra Crowberry Capital Pipar/TBWA eflir samskiptateymið Farþegum fjölgaði um tíu prósent í ágúst Sjá meira