Artikkeli

Hotellihuijarit käyttävät aitoja varaustietoja viesteissä

Traficomin Kyberturvallisuuskeskus varoittaa majoituspalveluiden nimissä lähetettävistä viesteistä, joissa rikolliset käyttävät aitoja varaustietoja ja kalastelevat maksutietoja.

Hotellihuijarit käyttävät aitoja varaustietoja viesteissä
Lukuaika: 1 Minuutti
Seuraa Googlessa

Traficomin Kyberturvallisuuskeskus varoittaa majoituspalvelujen nimissä lähetettävistä huijausviesteistä. Virasto on saanut tällä viikolla useita ilmoituksia tapauksista, joissa rikolliset ovat käyttäneet viesteissä asiakkaiden oikeita varaustietoja.

Kyberturvallisuuskeskuksen mukaan varaustiedot ovat voineet vuotaa esimerkiksi majoituspalvelusta tai varausjärjestelmästä. Aitojen tietojen käyttö voi tehdä viestistä uskottavan näköisen.

Huijausviesteissä vedotaan yleensä kiireeseen ja väitetään, että majoitusvaraus on vahvistettava nopeasti viestissä olevan linkin kautta. Vastaanottajaa voidaan pyytää syöttämään maksukorttitietonsa. Rikollisten tavoitteena on varastaa luottokorttitietoja tai verkkopankkitunnuksia ja päästä käsiksi uhrin rahoihin.

”Vaikka viestissä olisi oikeita tietoja varauksestasi, se ei välttämättä tarkoita, että viesti olisi aito. Jos viestissä pyydetään esimerkiksi maksukorttitietoja, varmista viestin aitous ottamalla yhteyttä majoituspalveluntarjoajaan sen virallisten yhteystietojen kautta”, muistuttaa Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Antti Nikkinen.

Kyberturvallisuuskeskus kehottaa suhtautumaan yllättäviin maksupyyntöihin ja viesteissä oleviin linkkeihin varauksella, vaikka viestin tiedot omasta varauksesta pitäisivätkin paikkansa. Linkkiä ei pidä avata eikä maksutietoja syöttää, ennen kuin asia on varmistettu suoraan majoituspalvelulta sen virallisia yhteystietoja käyttäen.

Microsoft 365 -tilimurroista ilmoitettiin ennätysmäärä

Kyberturvallisuuskeskuksen viikkokatsauksessa nostetaan esiin myös Microsoft 365 -tilimurrot, joista ilmoitettiin syyskuussa ennätysmäärä. Rikolliset ovat hyödyntäneet muun muassa tekoälyavusteista laitekoodikalastelua.

Lisäksi liikkeellä on ollut S-Pankin nimissä lähetettyjä kalastelutekstiviestejä sekä veroteemaisia sähköposteja. Niiden liitteenä on ollut haitallinen tiedosto, jonka asentaminen on voinut johtaa esimerkiksi käyttäjän kalenterin jakamiseen suoraan rikolliselle.

Lähdedawn.fi
Sanna Virtanen

"Olen tietoturva-asiantuntija ja seuraan kyberturvallisuuden trendejä. Diginissä jaan vinkkejä ja uutisia, joilla pysyt turvassa digitaalisessa maailmassa."

Jätä kommentti

Kommentit

Ei vielä kommentteja. Ole ensimmäinen.