Telekopye prevara na platformama Booking.com i Airbnb

Vesti, 17.10.2024, 13:00 PM

Telekopye prevara na platformama Booking.com i Airbnb

Istraživači kompanije ESET upozoravaju na značajan porast prevara na platformama kao što su Booking.com i Airbnb. Koristeći kompromitovane naloge hotela i onih koji nude smeštaj na platformama, prevaranti prave veoma ubedljive phishing stranice dizajnirane da ukradu lične i finansijske informacije od putnika.

Oni koriste Telekopye, sofisticirani set alata koji im omogućava prevare velikih razmera. Telekopye koriste organizovane grupe sa hiljadama članova. Telekopye pruža prevarantima alate i infrastrukturu potrebnu za njihove šeme.

Prevaranti nazvani „Neandertalci“, ciljaju platforme za rezervaciju smeštaja koristeći razne taktike. Ovo uključuje kompromitovane naloge, ciljane mejlove, personalizovane phishing stranice i ukradene informacije o plaćanju.

Neandertalci hakuju naloge smeštaja, verovatno sa ukradenim lozinkama kupljenim na hakerskim forumima. Koristeći ove naloge, oni šalju mejlove korisnicima („Mamuti“) sa nedavnim rezervacijama, tvrdeći da imaju problem sa plaćanjem.

Mejlovi sadrže link do naizgled legitimne veb stranice koja liči na stranicu platforme za rezervaciju smeštaja. Stranica sadrži unapred popunjene informacije o određenoj rezervaciji korisnika, što je čini veoma uverljivom. Kada žrtve kliknu na link, usmeravaju se na stranicu dizajniranu da ukrade njihove lične i finansijske podatke, uključujući podatke o kreditnoj kartici.

„Tokom našeg praćenja Telekopye-a, primetili smo da različite Telegram grupe implementiraju sopstvene napredne funkcije u setu alata, koje imaju za cilj da ubrzaju proces prevare, poboljšaju komunikaciju sa ciljevima, zaštite veb sajtove za phishing od ometanja konkurenata i druge ciljeve.“

Telekopye prevare su zabeležile značajan porast, posebno kada je reč o korisnicima Booking.com i Airbnb tokom letnje sezone.

Krajem 2023. češka i ukrajinska policija su tokom dve zajedničke operacije uhapsile desetine sajber kriminalaca koji su koristili Telekopye. Operacije su bile usmerene protiv neodređenog broja Telekopye grupa, koje su od 2021. godine ukrale najmanje 5 miliona evra.

Hapšenja su pomogla da se razotkiju njihove prakse regrutovanja i zapošljavanja, i da su ovim šemama prvenstveno rukovodili muškarci srednjih godina iz istočne Evrope i zapadne i centralne Azije.

Da biste se zaštitili od Telekopye prevara, budite oprezni sa neobičnim zahtevima za plaćanje ili dodatnim informacijama. Ne otvarajte sumnjive linkove u mejlovima, koristite jake lozinke i dvofaktorsku autentifikaciju.

Foto: Nubia Navarro (nubikini) | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

108 Chrome ekstenzija krade podatke korisnika

108 Chrome ekstenzija krade podatke korisnika

Istraživači iz Socket-a otkrili su veliku kampanju koja uključuje 108 zlonamernih ekstenzija za Google Chrome, sa procenjenih 20.000 pogođenih kor... Dalje

Booking.com potvrdio incident: podaci korisnika u rukama napadača

Booking.com potvrdio incident: podaci korisnika u rukama napadača

Booking.com je počeo da obaveštava korisnike nakon što je potvrđeno da je treća strana pristupila delu podataka o rezervacijama. Prema navodima k... Dalje

Google Chrome dobija zaštitu protiv krađe sesija: ukradeni kolačići postaju beskorisni

Google Chrome dobija zaštitu protiv krađe sesija: ukradeni kolačići postaju beskorisni

Google je uveo novu bezbednosnu funkciju u Chrome koja ima za cilj da zaustavi jednu od najčešćih tehnika savremenih napada — krađu korisni... Dalje

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažna Chrome ekstenzija pod nazivom ChatGPT Ad Blocker koristila se za krađu razgovora korisnika, predstavljajući se kao alat za uklanjanje oglasa ... Dalje

Microsoft upozorava: WhatsApp poruke šire malver na Windows računarima

Microsoft upozorava: WhatsApp poruke šire malver na Windows računarima

Microsoft Defender Security Research Team upozorava na novu kampanju socijalnog inženjeringa koja od kraja februara 2026. cilja korisnike putem Whats... Dalje