[Blog](https://www.horecagroup.sk/blog/) # A Booking.com portálon keresztül történő adathalász támadások már Szlovákiában is megjelentek – hogyan lehet védekezni ellenük? Szlovákiában több olyan esetet is tapasztaltunk, amikor a hackerek rendkívül meggyőző módon sikerült hozzáférést szerezniük a szállodák Booking-fiókjaihoz, és a csatornakezelő szolgáltatójának cseréje után, tömeges üzenetekkel kicsalták a vendégektől a duplikált fizetéseket vagy a hitelkártya-adatokat. HORECA GROUP 4 perc olvasás Boli sme svedkami viacerých prípadov na Slovensku, kedy sa veľmi presvedčivým spôsobom podarilo hackerom získať prístupy do Bookingových účtov hotelov a po výmene poskytovateľa channel managera, hromadnými správami vylákal od hostí duplicitné platby alebo údaje kreditných kariet. Ako sa týmto útokom brániť, a prečo sú tak nebezpečné? Hneď v úvode je nevyhnutné spomenúť, že sa vôbec nejedná o niečo nové alebo nepoznané, takýchto podvodov sa v globálnom meradle deje množstvo. V posledných mesiacoch sa zopakovali viaceré incidenty, ktorých cieľom bolo okradnúť hostí hotelov, aj na Slovensku a preto sme sa rozhodli napísať tento článok a zamyslieť sa nad možnosťami minimalizácie týchto incidentov. Útoky vo všetkých prípadoch prebehli veľmi podobným spôsobom: - 1. útočníci získali prístup do Extranetu hotelového účtu - 2. útočníci zmenili hotelu poskytovateľa prepojenia - 3. pomocou nového channel managera stiahli e-mailové adresy hostí - 4. boli rozposlané veľmi dôveryhodné správy s výzvou na platbu alebo zadanie údajov kreditnej karty za účelom garancie pobytov ## V čom sú tieto útoky nebezpečné? Tieto phishingové útoky sú veľmi sofistikované a nebezpečné z viacerých dôvodov. - 1. pôsobia veľmi dôveryhodne, neskúsený používateľ im ľahko uverí - 2. kontaktujú reálnych budúcich hostí - 3. označia správny hotel, v ktorom majú hostia naplánovaný pobyt - 4. pôsobia psychologickým nátlakom, že ak tak klienti neurobia, prídu o rezerváciu - 5. podstránka na platbu vyzerá identicky, ako cestovný portál Výzvy na platby sú zasielané prostredníctvom e-mailových adries, ktoré cestovné portály generujú vašim hosťom. Ak má hosť aktívny chat v podobe aplikácie v mobile, je mu táto správa zaslaná aj do chatu, aj na jeho koncový e-mail, z ktorého si vytvoril rezerváciu na portáli. Samotný podvod má viacero slabých miest, ktoré by si mal obozretný používateľ všimnúť. Prax však ukazuje, že veľa klientov sa dá reálne nachytať a podvodníkom platbu zaplatia. Pozreli sme sa na tieto podvody zo strany praxe hotela a nás, ako poskytovateľa prepojenia s cieľom nájisť opatrenia, ako by sme riziko týchto útokov mohli minimalizovať. ## Ako sa voči týmto útokom chrániť a čo by som mal podniknúť? Odporúčame hneď preventívne vykonať nasledovné kroky všetkým ubytovateľom: - skontrolujte si, kto má prístup do vášho extranetu a minimalizujte počet účtov na prihlásenie - overte si, či účet, ktorým sa prihlasujete do extranetu má zadané mobilné číslo pre zasielanie overovacích kódov - aktualizujte mobilné čísla a kontakty - zmeňte si heslo do extranetu aspoň raz za 3 mesiace - používajte dostatočne dlhé heslo (aspoň 12 znakov, veľké písmeno, malé písmeno, špeciálny znak) - limitujte e-mailové adresy, z ktorých je oprávnené zasielať správy vašim hosťom Pri poslednom bode sa trochu pozastavíme. Málokto vie, že portál Booking.com dnes ponúka možnosť zabezpečenia zasielania notifikácií a správ hosťom. Bezpečnostné nastavenia nájdete v záložke Property - Messaging preferences, kde pod bezpečnostnými pravidlami ponúka dve základné filtrácie. Prvá je možnosť filtrovať odosielateľa správ, alebo notifikácii hosťom. Na tomto mieste si môžete nastaviť e-mailové adresy, ktoré máte v systéme Ellipse nastavené na zasielanie notifikácií alebo newslettrov a automatických správ hosťom. Na rovnakom mieste môžete pridať aj vaše adresy, z ktorých bežne s hosťami komunikujete. Zvyšní odosielatelia budú automaticky portálom blokovaní, a takto môžete zablokovať aj potenciálne phishingové správy. Druhá možnosť je bezpečnostná filtrácia odkazov na externé weby, ktorá by tiež znemožnila zaslanie potenciálnych phishingových správ hosťom s odkazmi na podvodné stránky. Pre vaše účely je postačujúce uviesť dve domény, prvú doménu - lokalitu, na ktorej máte spustený Ellipse (zväčša je to vaša hlavná doména alebo sub-doména booking.vasadomena.sk). Druhú doménu, ktorú odporúčame povoliť je https://selfcheckin.app, na ktorej prebieha online checkin vašich hostí. Týmto pridaním domén znížite šancu rozposielania phishingových správ hosťom, zvýšite bezpečnosť hostí a predídete zbytočným komplikáciám a nepríjemnostiam s podvodnými správami. Zároveň zachováte vaše automatizované správy aktívne a automatická komunikácia, pokyny k ubytovaniu, PIN kódy na kľučky, výzvy na online checkin a iné, budú bez problémov klientom doručované tak, ako očakávate. Žiaľ, aj v prípadoch, ktoré sa stali na Slovensku sa podarilo útočníkom získať finančné prostriedky hostí. Podvodom. Neoprávnene. Ale cesta k návratu prostriedkov je častokrát veľmi dlhá, plná nervozity a strateného času. Hostia sa paradoxne častokrát sťažujú priamo samotnému hotelu, pretože sa mylne domnievajú, že správu dostali od nich a ku platbe ich vyzval hotel prostredníctvom správy. Odporúčame maximálnu obozretnosť a využívanie všetkých dostupných nástrojov na minimalizáciu phishingu, ochranu vašich údajov, aj prostriedkov vašich hostí. Zdieľať: Ako vás tento článok oslovil? Prehrávanie... 1x ### Najobľúbenejšie články #### [Hogyan működik a csatornakezelő? Miért érdemes használni?](https://www.horecagroup.sk/hogyan-mukodik-a-csatornakezelo-miert-erdemes-hasznalni/) A Channel Manager működésének alapelve a szálláshely és a port&... 30 NovMegtekintések:650 #### [Egyes HORECA rendszerek lehetővé teszik a receptúrák létrehozását, az Ellipse-ben pedig mesterséges intelligenciával optimalizáljuk a receptúrákat, hogy maximalizálhassa a nyereségét és értékes időt takaríthasson meg](https://www.horecagroup.sk/egyes-horeca-rendszerek-lehetove-teszik-a-recepturak-letrehozasat-az-ellipse-ben-pedig-mes/) Receptúrák optimalizálása mesterséges intelligencia segíts&eacut... 30 NovMegtekintések:6281 emócia Érdekes 1 #### [Egy erős CRM hűségprogramot építünk. Mire kell figyelni, és hogyan meríthetünk ihletet a világszerte sikeres hűségprogramok példáiból](https://www.horecagroup.sk/egy-eros-crm-husegprogramot-epitunk-mire-kell-figyelni-es-hogyan-merithetunk-ihletet-a-vil/) A szállodaipar versenykörnyezetében a vendégek hűsége az egyik leg&eac... 30 NovMegtekintések:5433 emócie Tetszik 1Inspiráló 1Egyetértek 1 #### [A mesterséges intelligencia forradalmasítja a szállodaipart](https://www.horecagroup.sk/a-mesterseges-intelligencia-forradalmasitja-a-szallodaipart/) A versenykörnyezetben nem elég, ha a vendégeknek csupán egy szobát k&ia... 30 NovMegtekintések:530 #### [E-számla a szállodában: készen állunk rá? Hogyan küldi el az Ellipse átírás nélkül?](https://www.horecagroup.sk/e-szamla-a-szallodaban-keszen-allunk-ra-hogyan-kuldi-el-a-ellipse-atiras-nelkul/) 30 NovMegtekintések:523 Ellipse PMS Adjanak a recepciónak egy áttekintést. Foglalások, tartózkodások és a szálloda napi működése egy rendszerben. [Ismerje meg a szállodai rendszert](https://www.horecagroup.sk/hotelovy-system/) Guest Journey Kevesebb rutin. Több idő a vendégekre. Nézzék meg az online check-int és a vendég digitális útját. [Self Check-in megtekintése](https://www.horecagroup.sk/online-check-in/) --- Zdroj: https://www.horecagroup.sk/hu/a-booking-com-portalon-keresztul-torteno-adathalasz-tamadasok-mar-szlovakiaban-is-megjelen/ Popis: Maga a csalásnak számos gyenge pontja van, amelyeket egy óvatos felhasználónak észre kellene vennie. A gyakorlat azonban azt mutatja, hogy sok ügyfél Jazyk: hu