Svindel på bookingsider: Hvorfor reiseapper har blitt et mål for hackere

Du har pakket kofferten, finstudert kartet over feriebyen og gleder deg til et etterlengtet avbrekk. Plutselig tikker det inn en melding i den offisielle appen til din foretrukne hotellplattform: Betalingen din har feilet, og reservasjonen blir kansellert innen 24 timer dersom du ikke bekrefter kortinformasjonen din via en vedlagt lenke. Meldingen kommer fra selve hotellet, inne i en kryptert og trygg kanal. Likevel er dette starten på et av de mest raffinerte digitale tyveriene i modern reiseliv. Svindel på bookingsider har blitt en gullgruve for nettkriminelle, og metoden lurer selv de mest teknologivante reisende.

Hvordan hackere overtar interne meldingssystemer

Tradisjonell phishing kjennetegnes ofte av dårlig språk, merkelige avsenderadresser og åpenbare skrivefeil. Når det gjelder svindel på bookingsider, stiller saken seg annerledes. Angriperne hackere ikke selve reiseportalen, men retter skytset mot individuelle hoteller og overnattingssteder.

Ved hjelp av målrettet skadevare (såkalt infostealer malware) lurer svindlerne resepsjonister til å laste ned skadelige filer – ofte maskert som spesielle forespørsler fra gjesters e-post. Når datamaskinen på hotellet er kompromittert, får de kriminelle tilgang til hotelleierens administrasjonspanel på den globale bookingsiden.

Fordi angrepet skjer fra hotellets faktiske konto, sendes phishing-lenken direkte i den trygge appen du stoler på.

Hvorfor reiseplattformer er den ultimate honningkrukken

For kriminelle er hotelladministrasjon den perfekte arenaen. Portalene inneholder enorme mengder verdifull informasjon: navn, reisedatoer, kortdetaljer og kontaktopplysninger. Siden kommunikasjonen skjer inne i en etablert app, senker forbrukerne guarden fullstendig.

Når en melding dukker opp i en verifisert tråd der du tidligere har avtalt innsjekkingstidspunkt, er det knapt noen som fatter mistanke. Svindlerne oppretter kopi-nettsider som ser identiske ut med den opprinnelige betalingssiden, noe som gjør det nesten umulig å oppdage fellen før pengene er tapt.

Slik avslører du sofistikert svindel på bookingsider

Selv om angrepene er avanserte, finnes det tydelige tegn du kan se etter for å unngå å bli lurt på neste ferie. Kunnskap om kriminelles fremgangsmåter er ditt beste forsvar.

• Kunstig hastverk: Får du hastverk med å betale innen noen få timer for å unngå kansellering, bør varsellampene blinke.
• Eksterne lenker: Seriøse aktører ber deg sjeldent klikke på eksterne nettadresser for å re-verifisere betalingskort.
• Uventede betalingskrav: Dersom du allerede har bestilt et rom med avbestillingsrett eller betaling på stedet, skal du ikke plutselig måtte forskuddsbetale.

Hva bør du gjøre hvis du mottar en mistenkelig melding?

Dersom det dukker opp et krav om re-validering av kortet ditt, må du aldri trykke på lenken i meldingen. Ta i stedet direkte kontakt med overnattingsstedet via telefon eller e-post utenom appen. Slik kan du raskt verifisere om henvendelsen er reell. Har du opplevd forsøk på svindel på bookingsider i forbindelse med dine reiser?