Lừa đảo Booking.com là gì và bạn có thể tránh nó như thế nào?

Bài học chính

Vui lòng thận trọng trước các nỗ lực lừa đảo tiềm ẩn có thể liên quan đến việc sử dụng trái phép danh tính của Booking.com nhằm mục đích lấy thông tin nhạy cảm hoặc thu lợi tài chính. Điều quan trọng là phải xác minh tính hợp pháp của bất kỳ thông tin liên lạc nào được cho là từ Booking.com hoặc đại diện của Booking.com trước khi cung cấp bất kỳ thông tin cá nhân nào hoặc thực hiện thanh toán.

Hãy thận trọng khi gặp phải những lời mời chào thanh toán bất thường hoặc những cụm từ gây áp lực trong thư điện tử, vì Booking.com không khuyến khích khách hàng hoàn tất các giao dịch ngoài hệ thống của mình.

Khi đánh giá tính xác thực của thư từ địa chỉ email của người gửi, điều cần thiết là phải thận trọng đối với bất kỳ sự khác biệt tiềm ẩn nào hoặc lỗi chính tả có thể chỉ ra nguồn bất hợp pháp. Cách tiếp cận thận trọng này phù hợp với tiêu chuẩn do các tổ chức uy tín như Booking.com đặt ra, những tổ chức nổi tiếng là duy trì chất lượng giao tiếp hoàn hảo trong thư từ của họ.

Booking.com đã trở nên nổi tiếng như một dịch vụ đặt phòng du lịch trực tuyến được đánh giá cao, cung cấp nhiều loại chỗ ở, bao gồm khách sạn, khu nghỉ dưỡng, nhà nghỉ và nhà nghỉ, phục vụ các sở thích và ngân sách đa dạng.

Trong thời gian gần đây, đã có sự gia tăng đáng chú ý về các hoạt động bất hợp pháp và âm mưu lừa đảo trên nền tảng của chúng tôi, bao gồm một trò lừa đảo đặc biệt nghiêm trọng được gọi là “lừa đảo Booking.com”. Trò lừa đảo này đã gây ra thiệt hại đáng kể về mặt tài chính cho cả người tham gia chủ nhà và khách.

Lừa đảo Booking.com là gì và nó hoạt động như thế nào?

Lừa đảo Booking.com liên quan đến các cá nhân mạo danh chủ sở hữu tài sản hợp pháp hoặc đại diện từ Booking.com để đánh lừa những người dùng vô tình. Sự lừa dối này diễn ra thông qua nhiều phương pháp khác nhau, bao gồm nhưng không giới hạn ở các âm mưu lừa đảo và các trường hợp gian lận tài chính.

Để thực hiện loại tội phạm mạng cụ thể này được gọi là lừa đảo, bọn tội phạm sẽ mạo danh chủ sở hữu chỗ nghỉ hoặc nhân viên của Booking.com với mục đích lấy thông tin nhạy cảm như thông tin cá nhân hoặc giao dịch tài chính từ những nạn nhân không nghi ngờ thông qua nhiều phương tiện khác nhau. bao gồm thư từ qua email, tin nhắn văn bản và các cuộc gọi điện thoại. Mưu đồ này thường liên quan đến việc sử dụng các liên kết lừa đảo dẫn đến các trang web có hại nhằm đánh lừa người dùng tiết lộ thông tin cá nhân của họ hoặc chuyển tiền mà họ không biết.

Vào cuối năm 2023, công ty nghiên cứu bảo mật Akamai đã phát hiện ra một kẻ đánh cắp thông tin nhắm mục tiêu vào các khách sạn sử dụng Booking.com. Kẻ tấn công thực hiện đặt phòng thực sự tại một khách sạn, chọn tùy chọn “thanh toán tại khách sạn”, sau đó sau khi được chấp nhận, kẻ tấn công sẽ gửi spam cho khách sạn bằng các liên kết đến ảnh. Ẩn trong các bức ảnh là phần mềm độc hại đánh cắp thông tin, sau khi được tải xuống sẽ cho phép kẻ tấn công nhắm mục tiêu vào tin nhắn hợp pháp của khách sạn với khách hàng.

Sau đó, tội phạm mạng sử dụng thông tin khách có được để truyền các nhu cầu tài chính được cá nhân hóa đến nạn nhân thông qua hệ thống nhắn tin của nền tảng. Một số lượng đáng kể những cá nhân này đã vô tình tuân thủ các yêu cầu này, vì thông tin liên lạc có vẻ hợp pháp do được truyền qua hồ sơ tài khoản lưu trú bị xâm phạm và bao gồm các thông tin chi tiết về thẻ tín dụng nhạy cảm đã bị kẻ tấn công lấy được một cách bất hợp pháp.

Các âm mưu gian lận thanh toán của Booking.com thường xuyên lợi dụng những khách hàng cả tin bằng cách thuyết phục họ thực hiện các giao dịch bên ngoài các kênh được ủy quyền. Những kẻ lừa đảo thường xuyên liên hệ với các cá nhân thông qua dịch vụ nhắn tin hoặc thư điện tử của nền tảng, nhấn mạnh rằng họ sẽ hoàn tất các khoản thanh toán bằng phương tiện bổ sung hoặc cổng trực tuyến. Thông thường, những tên tội phạm này khẳng định rằng điều này là cần thiết do có sự khác biệt giữa tổ chức tài chính của chúng và trang web khác được liên kết với tài khoản của chúng.

Trong một số trường hợp nhất định, khi truy cập trang web độc hại, nó sẽ tự động điền thông tin cá nhân của người dùng như tên đầy đủ, chi tiết khách sạn và thời gian lưu trú, từ đó nâng cao vẻ ngoài hợp pháp của âm mưu lừa đảo.

Khi kiểm tra trang web lừa đảo, các cá nhân có thể được nhắc cung cấp lại thông tin tài chính của họ như thông tin thẻ tín dụng hoặc ngân hàng. Sau đó, những thông tin chi tiết này có thể bị thủ phạm thu thập một cách bất hợp pháp, những người có thể sử dụng chúng để thực hiện hành vi chiếm đoạt thẻ tín dụng.

Cách phát hiện một vụ lừa đảo tiềm ẩn trên Booking.com

Để tránh bị lừa bởi một hành vi gian lận tiềm ẩn của Booking.com, điều cần thiết là phải nhận ra và lưu ý đến mọi dấu hiệu cho thấy hoạt động đáng ngờ.

Yêu cầu thanh toán bất thường

Xin lưu ý rằng nếu bạn được yêu cầu thực hiện thanh toán thông qua một phương tiện chưa được Booking.com chấp thuận, rất có thể yêu cầu đó cấu thành một âm mưu gian lận. Điều quan trọng cần lưu ý là Booking.com không yêu cầu khách hàng thực hiện các khoản thanh toán vượt quá giới hạn của nền tảng riêng của mình.

Ngôn ngữ khẩn cấp

Email lừa đảo thường gợi lên cảm giác cấp bách để thúc giục người nhận hành động ngay lập tức. Những thông tin liên lạc này có thể yêu cầu thông tin nhạy cảm như chi tiết thẻ tín dụng dưới chiêu bài “kiểm tra xác minh” hoặc yêu cầu thanh toán đồng thời đe dọa hủy đặt chỗ nếu giao dịch được yêu cầu không được hoàn thành trong vòng 24 giờ.

Địa chỉ người gửi giả mạo

Bạn nên xác minh địa chỉ email của người gửi trước khi mở bất kỳ thư từ nào. Các tổ chức nổi tiếng thường xuyên sử dụng tên miền phụ của họ để nhắn tin điện tử. Đối với Booking.com, các tin nhắn xuất phát từ đó phải có phần phụ có tên “@booking.com” ở cuối tin nhắn.

Lỗi chính tả và ngữ pháp

Hãy thận trọng khi gặp phải các thư từ điện tử có sự khác biệt về chính tả và ngữ pháp vì những điểm không hoàn hảo như vậy thường không phải là đặc điểm của các tổ chức có uy tín như Booking.com, vốn nổi tiếng với phong cách giao tiếp mạch lạc và hoàn hảo.

Cách tự bảo vệ mình khỏi trò lừa đảo của Booking.com

Để bảo vệ khỏi các rủi ro an ninh mạng ngày càng gia tăng, điều quan trọng là phải duy trì mức độ nhận thức cao và áp dụng các chiến lược phòng ngừa để bảo vệ bản thân khỏi các âm mưu lừa đảo. Các khuyến nghị sau đây phác thảo các hành động có thể giúp ngăn ngừa việc trở thành nạn nhân của vụ lừa đảo Booking.com.

Nếu bạn gặp phải các thông tin liên lạc có vấn đề thông qua nền tảng của chúng tôi, bạn nên xác nhận tính hợp pháp của chúng trực tiếp với tài sản bằng cách sử dụng một phương thức liên lạc thay thế. Cụ thể, không sử dụng ứng dụng Booking.com và thay vào đó chọn quay số điện thoại của khách sạn như được hiển thị trên trang web được ủy quyền của khách sạn, thay vì dựa vào bất kỳ số nào được cung cấp trong thư từ không rõ ràng.

Thường xuyên kiểm tra hồ sơ tài chính của bạn để phát hiện bất kỳ giao dịch không được phê duyệt nào và thông báo kịp thời cho tổ chức của bạn nếu bạn tin rằng thông tin thanh toán của mình đã bị kẻ xấu xâm phạm. Để đảm bảo an toàn cho tài chính của bạn, điều quan trọng là phải luôn thận trọng trong việc giám sát các tài liệu này và thực hiện hành động thích hợp khi cần thiết.

Thật vậy, điều quan trọng là phải kiểm tra tỉ mỉ các địa chỉ internet để xác nhận sự liên kết của chúng với trang web hợp pháp. Hãy cảnh giác với mọi khác biệt về chính tả hoặc các tên miền cấp cao khác thường và thận trọng khi gặp phải các siêu liên kết đáng ngờ bằng cách điều tra kỹ lưỡng chúng trước khi tiếp tục.

Tại thời điểm này, bạn nên thận trọng không tương tác với bất kỳ siêu liên kết nào có thể xuất hiện trong ứng dụng Booking.com, vì những siêu liên kết này có thể bắt nguồn từ những cá nhân đã xâm phạm tài khoản khách sạn hợp pháp và đang cố đánh lừa người dùng tiết lộ thông tin nhạy cảm.

Xác định và Ngăn chặn Lừa đảo Booking.com

Sự xuất hiện của các nền tảng đặt phòng trực tuyến như Booking.com đã tạo điều kiện thuận lợi cho việc đặt phòng khách sạn, nhưng đồng thời khiến họ dễ bị lừa bởi những cá nhân lừa đảo nhằm mục đích lợi dụng cả chủ nhà và khách. Để xác định các hành vi lừa đảo tiềm ẩn trên Booking.com, bạn nên xem xét kỹ lưỡng các dấu hiệu cảnh báo như mức độ khẩn cấp được truyền tải thông qua việc sử dụng ngôn ngữ nhấn mạnh, lỗi đánh máy trong thư từ và số nhận dạng nguồn đáng nghi vấn.

Để tránh bị mắc bẫy bởi các chiến thuật lừa đảo mà Booking sử dụng.