Telekopye prevara na platformama Booking.com i Airbnb

Vesti, 17.10.2024, 13:00 PM

Telekopye prevara na platformama Booking.com i Airbnb

Istraživači kompanije ESET upozoravaju na značajan porast prevara na platformama kao što su Booking.com i Airbnb. Koristeći kompromitovane naloge hotela i onih koji nude smeštaj na platformama, prevaranti prave veoma ubedljive phishing stranice dizajnirane da ukradu lične i finansijske informacije od putnika.

Oni koriste Telekopye, sofisticirani set alata koji im omogućava prevare velikih razmera. Telekopye koriste organizovane grupe sa hiljadama članova. Telekopye pruža prevarantima alate i infrastrukturu potrebnu za njihove šeme.

Prevaranti nazvani „Neandertalci“, ciljaju platforme za rezervaciju smeštaja koristeći razne taktike. Ovo uključuje kompromitovane naloge, ciljane mejlove, personalizovane phishing stranice i ukradene informacije o plaćanju.

Neandertalci hakuju naloge smeštaja, verovatno sa ukradenim lozinkama kupljenim na hakerskim forumima. Koristeći ove naloge, oni šalju mejlove korisnicima („Mamuti“) sa nedavnim rezervacijama, tvrdeći da imaju problem sa plaćanjem.

Mejlovi sadrže link do naizgled legitimne veb stranice koja liči na stranicu platforme za rezervaciju smeštaja. Stranica sadrži unapred popunjene informacije o određenoj rezervaciji korisnika, što je čini veoma uverljivom. Kada žrtve kliknu na link, usmeravaju se na stranicu dizajniranu da ukrade njihove lične i finansijske podatke, uključujući podatke o kreditnoj kartici.

„Tokom našeg praćenja Telekopye-a, primetili smo da različite Telegram grupe implementiraju sopstvene napredne funkcije u setu alata, koje imaju za cilj da ubrzaju proces prevare, poboljšaju komunikaciju sa ciljevima, zaštite veb sajtove za phishing od ometanja konkurenata i druge ciljeve.“

Telekopye prevare su zabeležile značajan porast, posebno kada je reč o korisnicima Booking.com i Airbnb tokom letnje sezone.

Krajem 2023. češka i ukrajinska policija su tokom dve zajedničke operacije uhapsile desetine sajber kriminalaca koji su koristili Telekopye. Operacije su bile usmerene protiv neodređenog broja Telekopye grupa, koje su od 2021. godine ukrale najmanje 5 miliona evra.

Hapšenja su pomogla da se razotkiju njihove prakse regrutovanja i zapošljavanja, i da su ovim šemama prvenstveno rukovodili muškarci srednjih godina iz istočne Evrope i zapadne i centralne Azije.

Da biste se zaštitili od Telekopye prevara, budite oprezni sa neobičnim zahtevima za plaćanje ili dodatnim informacijama. Ne otvarajte sumnjive linkove u mejlovima, koristite jake lozinke i dvofaktorsku autentifikaciju.

Foto: Nubia Navarro (nubikini) | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju deljenja ekrana da bi ukrali novac i osetljive podatke korisnika. Ov... Dalje

Nova opcija na Google Mapama: zaštita od lažnih ocena i pokušaja ucene

Nova opcija na Google Mapama: zaštita od lažnih ocena i pokušaja ucene

Google je objavio da uvodi novu opciju za prijavljivanje pokušaja ucene putem lažnih negativnih recenzija na Google Mapama. Reč je o situacijama u ... Dalje

Najčešće korišćene lozinke u 2025.

Najčešće korišćene lozinke u 2025.

Novo istraživanje kompanije Comparitech otkriva da ljudi i dalje masovno koriste slabe lozinke poput „123456“, „admin“ i &bdq... Dalje