[Blog](https://www.horecagroup.sk/blog/) # Phishingové útoky prostřednictvím portálu Booking.com se objevily i na Slovensku – jak se proti nim bránit? Na Slovensku jsme byli svědky několika případů, kdy se hackerům velmi přesvědčivým způsobem podařilo získat přístup k účtům hotelů na portálu Booking a po změně poskytovatele channel manageru pomocí hromadných zpráv vylákali od hostů duplicitní platby nebo údaje o kreditních kartách. HORECA GROUP 4 min čtení Boli sme svedkami viacerých prípadov na Slovensku, kedy sa veľmi presvedčivým spôsobom podarilo hackerom získať prístupy do Bookingových účtov hotelov a po výmene poskytovateľa channel managera, hromadnými správami vylákal od hostí duplicitné platby alebo údaje kreditných kariet. Ako sa týmto útokom brániť, a prečo sú tak nebezpečné? Hneď v úvode je nevyhnutné spomenúť, že sa vôbec nejedná o niečo nové alebo nepoznané, takýchto podvodov sa v globálnom meradle deje množstvo. V posledných mesiacoch sa zopakovali viaceré incidenty, ktorých cieľom bolo okradnúť hostí hotelov, aj na Slovensku a preto sme sa rozhodli napísať tento článok a zamyslieť sa nad možnosťami minimalizácie týchto incidentov. Útoky vo všetkých prípadoch prebehli veľmi podobným spôsobom: - 1. útočníci získali prístup do Extranetu hotelového účtu - 2. útočníci zmenili hotelu poskytovateľa prepojenia - 3. pomocou nového channel managera stiahli e-mailové adresy hostí - 4. boli rozposlané veľmi dôveryhodné správy s výzvou na platbu alebo zadanie údajov kreditnej karty za účelom garancie pobytov ## V čom sú tieto útoky nebezpečné? Tieto phishingové útoky sú veľmi sofistikované a nebezpečné z viacerých dôvodov. - 1. pôsobia veľmi dôveryhodne, neskúsený používateľ im ľahko uverí - 2. kontaktujú reálnych budúcich hostí - 3. označia správny hotel, v ktorom majú hostia naplánovaný pobyt - 4. pôsobia psychologickým nátlakom, že ak tak klienti neurobia, prídu o rezerváciu - 5. podstránka na platbu vyzerá identicky, ako cestovný portál Výzvy na platby sú zasielané prostredníctvom e-mailových adries, ktoré cestovné portály generujú vašim hosťom. Ak má hosť aktívny chat v podobe aplikácie v mobile, je mu táto správa zaslaná aj do chatu, aj na jeho koncový e-mail, z ktorého si vytvoril rezerváciu na portáli. Samotný podvod má viacero slabých miest, ktoré by si mal obozretný používateľ všimnúť. Prax však ukazuje, že veľa klientov sa dá reálne nachytať a podvodníkom platbu zaplatia. Pozreli sme sa na tieto podvody zo strany praxe hotela a nás, ako poskytovateľa prepojenia s cieľom nájisť opatrenia, ako by sme riziko týchto útokov mohli minimalizovať. ## Ako sa voči týmto útokom chrániť a čo by som mal podniknúť? Odporúčame hneď preventívne vykonať nasledovné kroky všetkým ubytovateľom: - skontrolujte si, kto má prístup do vášho extranetu a minimalizujte počet účtov na prihlásenie - overte si, či účet, ktorým sa prihlasujete do extranetu má zadané mobilné číslo pre zasielanie overovacích kódov - aktualizujte mobilné čísla a kontakty - zmeňte si heslo do extranetu aspoň raz za 3 mesiace - používajte dostatočne dlhé heslo (aspoň 12 znakov, veľké písmeno, malé písmeno, špeciálny znak) - limitujte e-mailové adresy, z ktorých je oprávnené zasielať správy vašim hosťom Pri poslednom bode sa trochu pozastavíme. Málokto vie, že portál Booking.com dnes ponúka možnosť zabezpečenia zasielania notifikácií a správ hosťom. Bezpečnostné nastavenia nájdete v záložke Property - Messaging preferences, kde pod bezpečnostnými pravidlami ponúka dve základné filtrácie. Prvá je možnosť filtrovať odosielateľa správ, alebo notifikácii hosťom. Na tomto mieste si môžete nastaviť e-mailové adresy, ktoré máte v systéme Ellipse nastavené na zasielanie notifikácií alebo newslettrov a automatických správ hosťom. Na rovnakom mieste môžete pridať aj vaše adresy, z ktorých bežne s hosťami komunikujete. Zvyšní odosielatelia budú automaticky portálom blokovaní, a takto môžete zablokovať aj potenciálne phishingové správy. Druhá možnosť je bezpečnostná filtrácia odkazov na externé weby, ktorá by tiež znemožnila zaslanie potenciálnych phishingových správ hosťom s odkazmi na podvodné stránky. Pre vaše účely je postačujúce uviesť dve domény, prvú doménu - lokalitu, na ktorej máte spustený Ellipse (zväčša je to vaša hlavná doména alebo sub-doména booking.vasadomena.sk). Druhú doménu, ktorú odporúčame povoliť je https://selfcheckin.app, na ktorej prebieha online checkin vašich hostí. Týmto pridaním domén znížite šancu rozposielania phishingových správ hosťom, zvýšite bezpečnosť hostí a predídete zbytočným komplikáciám a nepríjemnostiam s podvodnými správami. Zároveň zachováte vaše automatizované správy aktívne a automatická komunikácia, pokyny k ubytovaniu, PIN kódy na kľučky, výzvy na online checkin a iné, budú bez problémov klientom doručované tak, ako očakávate. Žiaľ, aj v prípadoch, ktoré sa stali na Slovensku sa podarilo útočníkom získať finančné prostriedky hostí. Podvodom. Neoprávnene. Ale cesta k návratu prostriedkov je častokrát veľmi dlhá, plná nervozity a strateného času. Hostia sa paradoxne častokrát sťažujú priamo samotnému hotelu, pretože sa mylne domnievajú, že správu dostali od nich a ku platbe ich vyzval hotel prostredníctvom správy. Odporúčame maximálnu obozretnosť a využívanie všetkých dostupných nástrojov na minimalizáciu phishingu, ochranu vašich údajov, aj prostriedkov vašich hostí. Zdieľať: Ako vás tento článok oslovil? Prehrávanie... 1x ### Najobľúbenejšie články #### [Jak funguje channel manager? Proč bych ho měl používat?](https://www.horecagroup.sk/jak-funguje-channel-manager-proc-bych-ho-mel-pouzivat/) Celý princip fungování Channel Manageru je založen na obousměrné synch... 30 NovZobrazení:650 #### [Některé systémy HORECA vám umožňují vytvářet receptury; v systému Ellipse vám receptury optimalizujeme pomocí umělé inteligence, abyste maximalizovali zisk a ušetřili drahocenný čas](https://www.horecagroup.sk/nektere-systemy-horeca-vam-umoznuji-vytvaret-receptury-v-systemu-ellipse-vam-receptury-opt/) Optimalizace receptur pomocí umělé inteligence v systému Ellipse ... 30 NovZobrazení:6281 emócia Zajímavé 1 #### [Budujeme silný věrnostní program CRM. Na co nezapomenout a jak se inspirovat úspěšnými příklady věrnostních programů z celého světa](https://www.horecagroup.sk/budujeme-silny-vernostni-program-crm-na-co-nezapomenout-a-jak-se-inspirovat-uspesnymi-prik/) V konkurenčním prostředí hotelnictví je loajalita hostů jedním z nejc... 30 NovZobrazení:5433 emócie Líbí se mi 1Inspirativní 1Souhlasím 1 #### [Umělá inteligence mění pravidla hry v hotelnictví](https://www.horecagroup.sk/umela-inteligence-meni-pravidla-hry-v-hotelnictvi/) V konkurenčním prostředí nestačí hostům nabídnout pouze pokoj. Dnes ... 30 NovZobrazení:530 #### [Elektronická faktura v hotelu: jsme připraveni? Jak ji Ellipse odešle bez přepisování](https://www.horecagroup.sk/elektronicka-faktura-v-hotelu-jsme-pripraveni-jak-ji-ellipse-odesle-bez-prepisovani/) 30 NovZobrazení:523 Ellipse PMS Dejte recepci jeden přehled. Rezervace, pobyty a hotelový provoz v jednom systému. [Objevit hotelový systém](https://www.horecagroup.sk/hotelovy-system/) Guest Journey Méně rutiny. Víc času pro hosty. Podívejte se na online check-in a digitální cestu hosta. [Podívat se na Self Check-in](https://www.horecagroup.sk/online-check-in/) --- Zdroj: https://www.horecagroup.sk/cz/phishingove-utoky-prostrednictvim-portalu-booking-com-se-objevily-i-na-slovensku-jak-se-pr/ Popis: Samotný podvod má několik slabých míst, kterých by si opatrný uživatel měl všimnout. Praxe však ukazuje, že mnoho klientů se na to skutečně nechá nachytat Jazyk: cs