Защитите себя от мошенничества Booking.com

Что такое мошенничество Booking.com?

Мошенничество Booking.com — это фишинговая тактика, разработанная для обмана получателей путем имитации сообщений с популярной туристической платформы. Мошенники отправляют электронные письма, утверждая, что они отвечают на жалобы клиентов о прошлых пребываниях. Эти электронные письма содержат ссылки или вложения, которые направляют пользователей на мошеннические веб-сайты. Цель этого мошенничества — эксплуатировать получателей с помощью тактики социальной инженерии, известной как ClickFix , которая манипулирует пользователями, заставляя их выполнять вредоносные команды на своих устройствах.

Более пристальный взгляд на обманчивые приемы

Мошенничество обычно происходит в двух вариантах. В первом случае в электронном письме утверждается, что постоялец подал жалобу, и получателю настоятельно рекомендуется просмотреть ее, нажав на ссылку с надписью «Просмотреть жалобу». Это сообщение подчеркивает срочность, подталкивая пользователей к немедленным действиям. В другом варианте электронное письмо, по-видимому, приходит от человека по имени Сэмми Герра, который задает вопросы о деталях двухместного номера, наличии Wi-Fi и других функциях отеля. Оба сценария включают ссылки, ведущие на поддельные веб-сайты, где в игру вступает тактика ClickFix.

Вот как выглядит мошенническое сообщение:

Booking.com

Dear Hotel Team,
A lodger has raised a complaint regarding their past stay at your
property. The complaint includes details about incidents involving your
team and accommodation.
You can go through the submitted grievance and get in touch with the
customer at your earliest convenience to respond to their grievances by
clicking the link provided.
View Complaint
We politely ask that you handle this complaint as soon as possible to
ensure a satisfactory resolution for both involved parties.
If you seek any guidance, please do not wait to get in touch.
With best wishes,
The Booking.com Team
© 1996-2024 Booking.com. All rights reserved.
This email was sent by Booking.com, Oosterdokskade 163, 1011 DL, Amsterdam,
Netherlands

Как работает тактика ClickFix?

ClickFix — это сложный трюк, используемый мошенниками для внедрения вредоносных программ на компьютеры жертв. Как только пользователи нажимают на предоставленную ссылку, они перенаправляются на поддельные веб-сайты с инструкциями по копированию и выполнению команды с помощью команды «Выполнить» или PowerShell. Эти команды устанавливают угрозы, такие как Lumma Stealer, которые могут поставить под угрозу безопасность системы и целостность данных. Такой подход подчеркивает важность избегания взаимодействия с подозрительными ссылками или вложениями в нежелательных электронных письмах.

Более широкие последствия фишинговых писем

В то время как мошенничество Booking.com фокусируется на развертывании угроз через ClickFix, другие фишинговые письма могут иметь другие цели. Многие из них направлены на кражу личной информации, такой как учетные данные для входа, перенаправляя пользователей на фишинговые сайты. Эти письма используют ощущение срочности и, по-видимому, исходят из надежных источников, что делает их весьма убедительными. Примерами являются поддельные уведомления от логистических компаний, оповещения о входе в учетную запись или даже сообщения о претензиях на наследство.

Распознавание признаков обманчивых писем

Фишинговые письма часто рассчитаны на создание ложного чувства важности. Они могут подчеркивать необходимость быстрого решения проблем или предлагать помощь, чтобы заставить получателя почувствовать себя обязанным действовать. Распространенными признаками такого мошенничества являются неожиданные сообщения от неизвестных отправителей, просьбы нажать на ссылки или загрузить вложения, а также заявления, которые кажутся слишком срочными или необычными. Уделение внимания этим красным флагам может помочь пользователям сохранять бдительность.

Как вредоносное ПО попадает на устройства

Использование подозрительных ссылок или открытие зараженных вложений, таких как PDF-файлы или исполняемые файлы, является одним из наиболее распространенных способов распространения угроз. Нажатие на ссылки может привести к веб-сайтам, которые либо автоматически загружают вредоносные программы, либо обманным путем заставляют пользователей их устанавливать. В мошенничестве Booking.com эти сайты используют ClickFix, чтобы заставить пользователей выполнять команды, которые ставят под угрозу их системы.

Безопасность в цифровом мире

Чтобы избежать мошенничества, подобного фишинговой попытке Booking.com, всегда будьте осторожны с неожиданными электронными письмами. Не нажимайте на ссылки и не открывайте вложения, если вы не уверены в подлинности отправителя. Загружайте программное обеспечение только из официальных источников и избегайте пиратских или неофициальных программ. Выполнение этих мер может снизить риск подвергнуться мошенничеству и угрозам.

Итог

Такие мошеннические действия, как попытка фишинга Booking.com, демонстрируют, как легко пользователи могут стать мишенью для тщательно составленных сообщений. Осведомленность о тактиках, таких как ClickFix, и понимание того, как работают фишинговые письма, позволяет людям лучше защитить свою цифровую безопасность. Осведомленность и осторожность остаются лучшей защитой от этих развивающихся угроз.