Telekopye prevara na platformama Booking.com i Airbnb

Vesti, 17.10.2024, 13:00 PM

Telekopye prevara na platformama Booking.com i Airbnb

Istraživači kompanije ESET upozoravaju na značajan porast prevara na platformama kao što su Booking.com i Airbnb. Koristeći kompromitovane naloge hotela i onih koji nude smeštaj na platformama, prevaranti prave veoma ubedljive phishing stranice dizajnirane da ukradu lične i finansijske informacije od putnika.

Oni koriste Telekopye, sofisticirani set alata koji im omogućava prevare velikih razmera. Telekopye koriste organizovane grupe sa hiljadama članova. Telekopye pruža prevarantima alate i infrastrukturu potrebnu za njihove šeme.

Prevaranti nazvani „Neandertalci“, ciljaju platforme za rezervaciju smeštaja koristeći razne taktike. Ovo uključuje kompromitovane naloge, ciljane mejlove, personalizovane phishing stranice i ukradene informacije o plaćanju.

Neandertalci hakuju naloge smeštaja, verovatno sa ukradenim lozinkama kupljenim na hakerskim forumima. Koristeći ove naloge, oni šalju mejlove korisnicima („Mamuti“) sa nedavnim rezervacijama, tvrdeći da imaju problem sa plaćanjem.

Mejlovi sadrže link do naizgled legitimne veb stranice koja liči na stranicu platforme za rezervaciju smeštaja. Stranica sadrži unapred popunjene informacije o određenoj rezervaciji korisnika, što je čini veoma uverljivom. Kada žrtve kliknu na link, usmeravaju se na stranicu dizajniranu da ukrade njihove lične i finansijske podatke, uključujući podatke o kreditnoj kartici.

„Tokom našeg praćenja Telekopye-a, primetili smo da različite Telegram grupe implementiraju sopstvene napredne funkcije u setu alata, koje imaju za cilj da ubrzaju proces prevare, poboljšaju komunikaciju sa ciljevima, zaštite veb sajtove za phishing od ometanja konkurenata i druge ciljeve.“

Telekopye prevare su zabeležile značajan porast, posebno kada je reč o korisnicima Booking.com i Airbnb tokom letnje sezone.

Krajem 2023. češka i ukrajinska policija su tokom dve zajedničke operacije uhapsile desetine sajber kriminalaca koji su koristili Telekopye. Operacije su bile usmerene protiv neodređenog broja Telekopye grupa, koje su od 2021. godine ukrale najmanje 5 miliona evra.

Hapšenja su pomogla da se razotkiju njihove prakse regrutovanja i zapošljavanja, i da su ovim šemama prvenstveno rukovodili muškarci srednjih godina iz istočne Evrope i zapadne i centralne Azije.

Da biste se zaštitili od Telekopye prevara, budite oprezni sa neobičnim zahtevima za plaćanje ili dodatnim informacijama. Ne otvarajte sumnjive linkove u mejlovima, koristite jake lozinke i dvofaktorsku autentifikaciju.

Foto: Nubia Navarro (nubikini) | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje