Sebastian Juul
Svindlerne har adgang til oplysninger, der får deres beskeder til at virke helt ægte
En ferie, man har glædet sig til længe, kan hurtigt blive ødelagt, hvis en tilsyneladende harmløs besked dukker op på telefonen.
For selvom hotelnavn, rejsedatoer og reservationsoplysninger alle er korrekte, betyder det ikke nødvendigvis, at beskeden stammer fra hotellet.
Nu advarer sikkerhedseksperter ifølge VG om en udspekuleret svindelmetode, hvor kriminelle bruger ægte hotelreservationer til at lokke betalingsoplysninger fra rejsende.
Svindlen finder blandt andet sted via WhatsApp, og selv rutinerede rejsende risikerer at falde i fælden.
Havde alle oplysningerne
Den norske rejsejournalist Vibeke Montero blev selv udsat for metoden kort inden en rejse til Venedig.
Hun modtog en besked, der tilsyneladende var fra Booking.com, og som krævede, at hun bekræftede sin hotelreservation inden for 12 timer.
I modsat fald risikerede hun at miste sin booking.
Beskeden indeholdt de rigtige oplysninger om både hendes navn, hotellet og rejsedatoerne.
Et link i beskeden førte til en hjemmeside, der til forveksling lignede Booking.com.
Det var først, da hjemmesiden bad om nye betalingskortoplysninger, at hun blev mistænksom.
Svindlen er afsløret i 50 lande
Ifølge sikkerhedsfirmaet Gen Digital er mindst 350 overnatningssteder fordelt på 50 lande blevet ramt af denne form for svindel.
De kriminelle får blandt andet adgang til hotellernes reservationssystemer ved at sende falske e-mails til medarbejdere.
På den måde kan svindlerne få adgang til ægte gæsteoplysninger og bruge dem til at sende troværdige beskeder.
Booking.com har tidligere bekræftet et databrud, hvor uvedkommende fik adgang til oplysninger om hotelreservationer.
Selskabet understreger, at det aldrig efterspørger gæsters kreditkortoplysninger via WhatsApp, SMS, telefon eller e-mail.
Derfor bør man være på vagt over for enhver uventet besked, der beder om at få bekræftet betalingsoplysninger.
Den vigtigste forholdsregel er at holde sig fra mistænkelige links og i stedet kontakte hotellet direkte på et telefonnummer, man har fundet uafhængigt af beskeden.
Ellers risikerer en helt almindelig hotelreservation at udvikle sig til en dyr oplevelse.
