[Blog](https://www.horecagroup.sk/blog/) # Phishing Attacks via the Booking.com Portal Have Now Reached Slovakia—How Can You Protect Yourself Against Them? We have witnessed several cases in Slovakia where hackers managed, in a very convincing manner, to gain access to hotels’ Booking accounts and, after switching the channel manager provider, they used mass messages to trick guests into making duplicate payments or providing their credit card information. HORECA GROUP 4 min read Boli sme svedkami viacerých prípadov na Slovensku, kedy sa veľmi presvedčivým spôsobom podarilo hackerom získať prístupy do Bookingových účtov hotelov a po výmene poskytovateľa channel managera, hromadnými správami vylákal od hostí duplicitné platby alebo údaje kreditných kariet. Ako sa týmto útokom brániť, a prečo sú tak nebezpečné? Hneď v úvode je nevyhnutné spomenúť, že sa vôbec nejedná o niečo nové alebo nepoznané, takýchto podvodov sa v globálnom meradle deje množstvo. V posledných mesiacoch sa zopakovali viaceré incidenty, ktorých cieľom bolo okradnúť hostí hotelov, aj na Slovensku a preto sme sa rozhodli napísať tento článok a zamyslieť sa nad možnosťami minimalizácie týchto incidentov. Útoky vo všetkých prípadoch prebehli veľmi podobným spôsobom: - 1. útočníci získali prístup do Extranetu hotelového účtu - 2. útočníci zmenili hotelu poskytovateľa prepojenia - 3. pomocou nového channel managera stiahli e-mailové adresy hostí - 4. boli rozposlané veľmi dôveryhodné správy s výzvou na platbu alebo zadanie údajov kreditnej karty za účelom garancie pobytov ## V čom sú tieto útoky nebezpečné? Tieto phishingové útoky sú veľmi sofistikované a nebezpečné z viacerých dôvodov. - 1. pôsobia veľmi dôveryhodne, neskúsený používateľ im ľahko uverí - 2. kontaktujú reálnych budúcich hostí - 3. označia správny hotel, v ktorom majú hostia naplánovaný pobyt - 4. pôsobia psychologickým nátlakom, že ak tak klienti neurobia, prídu o rezerváciu - 5. podstránka na platbu vyzerá identicky, ako cestovný portál Výzvy na platby sú zasielané prostredníctvom e-mailových adries, ktoré cestovné portály generujú vašim hosťom. Ak má hosť aktívny chat v podobe aplikácie v mobile, je mu táto správa zaslaná aj do chatu, aj na jeho koncový e-mail, z ktorého si vytvoril rezerváciu na portáli. Samotný podvod má viacero slabých miest, ktoré by si mal obozretný používateľ všimnúť. Prax však ukazuje, že veľa klientov sa dá reálne nachytať a podvodníkom platbu zaplatia. Pozreli sme sa na tieto podvody zo strany praxe hotela a nás, ako poskytovateľa prepojenia s cieľom nájisť opatrenia, ako by sme riziko týchto útokov mohli minimalizovať. ## Ako sa voči týmto útokom chrániť a čo by som mal podniknúť? Odporúčame hneď preventívne vykonať nasledovné kroky všetkým ubytovateľom: - skontrolujte si, kto má prístup do vášho extranetu a minimalizujte počet účtov na prihlásenie - overte si, či účet, ktorým sa prihlasujete do extranetu má zadané mobilné číslo pre zasielanie overovacích kódov - aktualizujte mobilné čísla a kontakty - zmeňte si heslo do extranetu aspoň raz za 3 mesiace - používajte dostatočne dlhé heslo (aspoň 12 znakov, veľké písmeno, malé písmeno, špeciálny znak) - limitujte e-mailové adresy, z ktorých je oprávnené zasielať správy vašim hosťom Pri poslednom bode sa trochu pozastavíme. Málokto vie, že portál Booking.com dnes ponúka možnosť zabezpečenia zasielania notifikácií a správ hosťom. Bezpečnostné nastavenia nájdete v záložke Property - Messaging preferences, kde pod bezpečnostnými pravidlami ponúka dve základné filtrácie. Prvá je možnosť filtrovať odosielateľa správ, alebo notifikácii hosťom. Na tomto mieste si môžete nastaviť e-mailové adresy, ktoré máte v systéme Ellipse nastavené na zasielanie notifikácií alebo newslettrov a automatických správ hosťom. Na rovnakom mieste môžete pridať aj vaše adresy, z ktorých bežne s hosťami komunikujete. Zvyšní odosielatelia budú automaticky portálom blokovaní, a takto môžete zablokovať aj potenciálne phishingové správy. Druhá možnosť je bezpečnostná filtrácia odkazov na externé weby, ktorá by tiež znemožnila zaslanie potenciálnych phishingových správ hosťom s odkazmi na podvodné stránky. Pre vaše účely je postačujúce uviesť dve domény, prvú doménu - lokalitu, na ktorej máte spustený Ellipse (zväčša je to vaša hlavná doména alebo sub-doména booking.vasadomena.sk). Druhú doménu, ktorú odporúčame povoliť je https://selfcheckin.app, na ktorej prebieha online checkin vašich hostí. Týmto pridaním domén znížite šancu rozposielania phishingových správ hosťom, zvýšite bezpečnosť hostí a predídete zbytočným komplikáciám a nepríjemnostiam s podvodnými správami. Zároveň zachováte vaše automatizované správy aktívne a automatická komunikácia, pokyny k ubytovaniu, PIN kódy na kľučky, výzvy na online checkin a iné, budú bez problémov klientom doručované tak, ako očakávate. Žiaľ, aj v prípadoch, ktoré sa stali na Slovensku sa podarilo útočníkom získať finančné prostriedky hostí. Podvodom. Neoprávnene. Ale cesta k návratu prostriedkov je častokrát veľmi dlhá, plná nervozity a strateného času. Hostia sa paradoxne častokrát sťažujú priamo samotnému hotelu, pretože sa mylne domnievajú, že správu dostali od nich a ku platbe ich vyzval hotel prostredníctvom správy. Odporúčame maximálnu obozretnosť a využívanie všetkých dostupných nástrojov na minimalizáciu phishingu, ochranu vašich údajov, aj prostriedkov vašich hostí. Zdieľať: Ako vás tento článok oslovil? Prehrávanie... 1x ### Najobľúbenejšie články #### [How does a channel manager work? Why should I use one?](https://www.horecagroup.sk/how-does-a-channel-manager-work-why-should-i-use-one/) The entire principle behind how a channel manager works is based on two-way synchronization of the s... 30 NovViews:650 #### [Some HORECA systems allow you to create recipes; in Ellipse, we use artificial intelligence to optimize your recipes so you can maximize profits and save valuable time](https://www.horecagroup.sk/some-horeca-systems-allow-you-to-create-recipes-in-ellipse-we-use-artificial-intelligence/) Formulation Optimization Using Artificial Intelligence in the Ellipse System ... 30 NovViews:6281 emócia Interesting 1 #### [We are building a strong CRM loyalty program. What not to forget and how to draw inspiration from successful examples of loyalty programs around the world](https://www.horecagroup.sk/we-are-building-a-strong-crm-loyalty-program-what-not-to-forget-and-how-to-draw-inspiratio/) In the competitive world of hospitality, guest loyalty is one of the most valuable assets. A loyal g... 30 NovViews:5433 emócie Like 1Inspiring 1Agree 1 #### [Artificial Intelligence Is a Game-Changer in the Hospitality Industry](https://www.horecagroup.sk/artificial-intelligence-is-a-game-changer-in-the-hospitality-industry/) In a competitive environment, it’s not enough to simply offer guests a room. Today, they’re look... 30 NovViews:530 #### [E-Invoices at Hotels: Are We Ready? How Ellipse Sends Them Without Having to Re-enter Data](https://www.horecagroup.sk/e-invoices-at-hotels-are-we-ready-how-ellipse-sends-them-without-having-to-re-enter-data/) 30 NovViews:523 Ellipse PMS Give your front desk one clear view. Reservations, stays and hotel operations in one system. [Explore the hotel system](https://www.horecagroup.sk/hotelovy-system/) Guest Journey Less routine. More time for guests. Explore online check-in and the digital guest journey. [Explore Self Check-in](https://www.horecagroup.sk/online-check-in/) --- Zdroj: https://www.horecagroup.sk/en/phishing-attacks-via-the-booking-com-portal-have-now-reached-slovakia-how-can-you-protect/ Popis: The scam itself has several weaknesses that a cautious user should notice. However, experience shows that many customers can actually be tricked into Jazyk: en