[Blog](https://www.horecagroup.sk/blog/) # Ataki phishingowe za pośrednictwem portalu Booking.com pojawiły się już również na Słowacji – jak się przed nimi chronić? Byliśmy świadkami kilku przypadków na Słowacji, w których hakerom udało się w bardzo przekonujący sposób uzyskać dostęp do kont hoteli w serwisie Booking, a po zmianie dostawcy oprogramowania do zarządzania kanałami sprzedaży, za pomocą masowych wiadomości wyłudzili od gości podwójne płatności lub dane kart kredytowych. HORECA GROUP 4 min czytania Boli sme svedkami viacerých prípadov na Slovensku, kedy sa veľmi presvedčivým spôsobom podarilo hackerom získať prístupy do Bookingových účtov hotelov a po výmene poskytovateľa channel managera, hromadnými správami vylákal od hostí duplicitné platby alebo údaje kreditných kariet. Ako sa týmto útokom brániť, a prečo sú tak nebezpečné? Hneď v úvode je nevyhnutné spomenúť, že sa vôbec nejedná o niečo nové alebo nepoznané, takýchto podvodov sa v globálnom meradle deje množstvo. V posledných mesiacoch sa zopakovali viaceré incidenty, ktorých cieľom bolo okradnúť hostí hotelov, aj na Slovensku a preto sme sa rozhodli napísať tento článok a zamyslieť sa nad možnosťami minimalizácie týchto incidentov. Útoky vo všetkých prípadoch prebehli veľmi podobným spôsobom: - 1. útočníci získali prístup do Extranetu hotelového účtu - 2. útočníci zmenili hotelu poskytovateľa prepojenia - 3. pomocou nového channel managera stiahli e-mailové adresy hostí - 4. boli rozposlané veľmi dôveryhodné správy s výzvou na platbu alebo zadanie údajov kreditnej karty za účelom garancie pobytov ## V čom sú tieto útoky nebezpečné? Tieto phishingové útoky sú veľmi sofistikované a nebezpečné z viacerých dôvodov. - 1. pôsobia veľmi dôveryhodne, neskúsený používateľ im ľahko uverí - 2. kontaktujú reálnych budúcich hostí - 3. označia správny hotel, v ktorom majú hostia naplánovaný pobyt - 4. pôsobia psychologickým nátlakom, že ak tak klienti neurobia, prídu o rezerváciu - 5. podstránka na platbu vyzerá identicky, ako cestovný portál Výzvy na platby sú zasielané prostredníctvom e-mailových adries, ktoré cestovné portály generujú vašim hosťom. Ak má hosť aktívny chat v podobe aplikácie v mobile, je mu táto správa zaslaná aj do chatu, aj na jeho koncový e-mail, z ktorého si vytvoril rezerváciu na portáli. Samotný podvod má viacero slabých miest, ktoré by si mal obozretný používateľ všimnúť. Prax však ukazuje, že veľa klientov sa dá reálne nachytať a podvodníkom platbu zaplatia. Pozreli sme sa na tieto podvody zo strany praxe hotela a nás, ako poskytovateľa prepojenia s cieľom nájisť opatrenia, ako by sme riziko týchto útokov mohli minimalizovať. ## Ako sa voči týmto útokom chrániť a čo by som mal podniknúť? Odporúčame hneď preventívne vykonať nasledovné kroky všetkým ubytovateľom: - skontrolujte si, kto má prístup do vášho extranetu a minimalizujte počet účtov na prihlásenie - overte si, či účet, ktorým sa prihlasujete do extranetu má zadané mobilné číslo pre zasielanie overovacích kódov - aktualizujte mobilné čísla a kontakty - zmeňte si heslo do extranetu aspoň raz za 3 mesiace - používajte dostatočne dlhé heslo (aspoň 12 znakov, veľké písmeno, malé písmeno, špeciálny znak) - limitujte e-mailové adresy, z ktorých je oprávnené zasielať správy vašim hosťom Pri poslednom bode sa trochu pozastavíme. Málokto vie, že portál Booking.com dnes ponúka možnosť zabezpečenia zasielania notifikácií a správ hosťom. Bezpečnostné nastavenia nájdete v záložke Property - Messaging preferences, kde pod bezpečnostnými pravidlami ponúka dve základné filtrácie. Prvá je možnosť filtrovať odosielateľa správ, alebo notifikácii hosťom. Na tomto mieste si môžete nastaviť e-mailové adresy, ktoré máte v systéme Ellipse nastavené na zasielanie notifikácií alebo newslettrov a automatických správ hosťom. Na rovnakom mieste môžete pridať aj vaše adresy, z ktorých bežne s hosťami komunikujete. Zvyšní odosielatelia budú automaticky portálom blokovaní, a takto môžete zablokovať aj potenciálne phishingové správy. Druhá možnosť je bezpečnostná filtrácia odkazov na externé weby, ktorá by tiež znemožnila zaslanie potenciálnych phishingových správ hosťom s odkazmi na podvodné stránky. Pre vaše účely je postačujúce uviesť dve domény, prvú doménu - lokalitu, na ktorej máte spustený Ellipse (zväčša je to vaša hlavná doména alebo sub-doména booking.vasadomena.sk). Druhú doménu, ktorú odporúčame povoliť je https://selfcheckin.app, na ktorej prebieha online checkin vašich hostí. Týmto pridaním domén znížite šancu rozposielania phishingových správ hosťom, zvýšite bezpečnosť hostí a predídete zbytočným komplikáciám a nepríjemnostiam s podvodnými správami. Zároveň zachováte vaše automatizované správy aktívne a automatická komunikácia, pokyny k ubytovaniu, PIN kódy na kľučky, výzvy na online checkin a iné, budú bez problémov klientom doručované tak, ako očakávate. Žiaľ, aj v prípadoch, ktoré sa stali na Slovensku sa podarilo útočníkom získať finančné prostriedky hostí. Podvodom. Neoprávnene. Ale cesta k návratu prostriedkov je častokrát veľmi dlhá, plná nervozity a strateného času. Hostia sa paradoxne častokrát sťažujú priamo samotnému hotelu, pretože sa mylne domnievajú, že správu dostali od nich a ku platbe ich vyzval hotel prostredníctvom správy. Odporúčame maximálnu obozretnosť a využívanie všetkých dostupných nástrojov na minimalizáciu phishingu, ochranu vašich údajov, aj prostriedkov vašich hostí. Zdieľať: Ako vás tento článok oslovil? Prehrávanie... 1x ### Najobľúbenejšie články #### [Jak działa channel manager? Dlaczego warto z niego korzystać?](https://www.horecagroup.sk/jak-dziala-channel-manager-dlaczego-warto-z-niego-korzystac/) Cała zasada działania Channel Managera opiera się na dwukierunkowej synchronizacji stanu obiektu ... 30 NovWyświetlenia:650 #### [Niektóre systemy HORECA umożliwiają tworzenie receptur, natomiast w systemie Ellipse optymalizujemy receptury za pomocą sztucznej inteligencji, abyś mógł zwiększyć zysk i zaoszczędzić cenny czas](https://www.horecagroup.sk/niektore-systemy-horeca-umozliwiaja-tworzenie-receptur-natomiast-w-systemie-ellipse-optyma/) Optymalizacja receptur przy użyciu sztucznej inteligencji w systemie Ellipse ... 30 NovWyświetlenia:6281 emócia Ciekawe 1 #### [Tworzymy silny program lojalnościowy CRM. O czym nie należy zapominać i jak czerpać inspirację z udanych przykładów programów lojalnościowych na świecie](https://www.horecagroup.sk/tworzymy-silny-program-lojalnosciowy-crm-o-czym-nie-nalezy-zapominac-i-jak-czerpac-inspira/) W konkurencyjnym środowisku branży hotelarskiej lojalność gości jest jednym z najcenniejszych a... 30 NovWyświetlenia:5433 emócie Podoba mi się 1Inspirujące 1Zgadzam się 1 #### [Sztuczna inteligencja rewolucjonizuje branżę hotelarską](https://www.horecagroup.sk/sztuczna-inteligencja-rewolucjonizuje-branze-hotelarska/) W konkurencyjnym środowisku nie wystarczy zaoferować gościom jedynie pokój. Dzisiaj poszukują o... 30 NovWyświetlenia:530 #### [E-faktura w hotelu: czy jesteśmy gotowi? Jak Ellipse wysyła ją bez konieczności przepisywania](https://www.horecagroup.sk/e-faktura-w-hotelu-czy-jestesmy-gotowi-jak-ellipse-wysyla-ja-bez-koniecznosci-przepisywani/) 30 NovWyświetlenia:523 Ellipse PMS Dajcie recepcji jeden przejrzysty widok. Rezerwacje, pobyty i codzienna praca hotelu w jednym systemie. [Poznaj system hotelowy](https://www.horecagroup.sk/hotelovy-system/) Ellipse revPRO Decydujcie na podstawie danych. Obłożenie i tempo sprzedaży jako podstawa ceny. [Poznaj revPRO](https://www.horecagroup.sk/revenue-management/) --- Zdroj: https://www.horecagroup.sk/pl/ataki-phishingowe-za-posrednictwem-portalu-booking-com-pojawily-sie-juz-rowniez-na-slowacj/ Popis: Samo oszustwo ma kilka słabych punktów, które uważny użytkownik powinien dostrzec. Praktyka pokazuje jednak, że wielu klientów daje się na to nabrać i Jazyk: pl