Oprez pred sezonu: phishing napadi ciljaju domaćine željne rezervacija. Evo na što trebaju paziti

Nova sezona je pred vratima, a u aktualnim okolnostima gdje su rezervacije usporene, iznajmljivači jedva čekaju svaki novi upit. Pri tome su laka meta prevaranata, hakera i tzv. phishing napada koji koriste naše informatičke slabosti i želju da gostima budemo na usluzi.

Banke i policija često naglašavaju oprez u svakoj komunikaciji  gdje se traže detalji računa ili PIN-ovi, te upozoravaju i na to kako je digitalna higijena naših računala i profila  za domaćine jednako važna kao i čista posteljina. 

 U grupama iznajmljivača ovih se dana spominju pokušaji sofisticiranih prevara koji se događaju unutar aplikacija globalnih posrednika u rezervacijama smještaja putem kojih domaćini redovito komuniciraju s gostima s punim povjerenjem, a gdje su dostupni osobni  podaci pa i oni o bankovnim računima domaćina. Iznajmljivači su primijetili najnoviju prevaru u kojem  tobožnji gost od domaćina hitno traži potvrdu da je stvarni domaćin putem linka jer im tobože sustav ne prepoznaje karticu kako bi platili rezervaciju. Link  vodi na savršenu kopiju stranice za prijavu, a čim domaćin unese svoje podatke, hakeri dobivaju pristup njegovom profilu i računu.

 Među najvažnijim pravilima zaštite stoga se ističe: nikada ne klikati vanjske linkove i provjeriti URL, traku s adresom!

Preporučuje to i Hakom koji općenito upozorava  da su phishing i drugi oblici lažnog predstavljanja i dalje prisutne prijetnje u digitalnom okruženju.

–  Iznajmljivači trebaju biti osobito oprezni kod poruka koje stvaraju osjećaj hitnosti, traže klik na poveznicu, ponovnu prijavu u sustav, unos lozinke, kartičnih podataka ili jednokratnih sigurnosnih kodova. Posebno je rizično kada se od korisnika traži da komunikaciju ili plaćanje prebaci izvan službenog sustava same platforme. Preporuka je da iznajmljivači svu komunikaciju, potvrde i naplatu vode isključivo kroz službeno sučelje platforme, da ne otvaraju sumnjive poveznice i privitke te da nikome ne dostavljaju pristupne ili financijske podatke putem poruka. Također je važno koristiti snažne i jedinstvene lozinke te uključiti dvofaktorsku autentikaciju gdje god je to moguće – odgovaraju iz Hakoma na naš upit. No što ako smo na prevaru već nasjeli?

–  Ako je korisnik već kliknuo na sumnjivu poveznicu ili unio svoje podatke, potrebno je odmah promijeniti lozinku, provjeriti ima li neovlaštenog pristupa računu, obavijestiti platformu, a ako su uneseni bankovni ili kartični podaci, bez odgode kontaktirati banku radi zaštite računa – odgovaraju iz Hakoma i dodaju kako u  slučaju sumnje na prijevaru s elementima kaznenog djela ili nastanka štete, slučaj treba prijaviti policiji, a incident se može prijaviti i Nacionalnom CERT-u.