Telekopye prevara na platformama Booking.com i Airbnb

Vesti, 17.10.2024, 13:00 PM

Telekopye prevara na platformama Booking.com i Airbnb

Istraživači kompanije ESET upozoravaju na značajan porast prevara na platformama kao što su Booking.com i Airbnb. Koristeći kompromitovane naloge hotela i onih koji nude smeštaj na platformama, prevaranti prave veoma ubedljive phishing stranice dizajnirane da ukradu lične i finansijske informacije od putnika.

Oni koriste Telekopye, sofisticirani set alata koji im omogućava prevare velikih razmera. Telekopye koriste organizovane grupe sa hiljadama članova. Telekopye pruža prevarantima alate i infrastrukturu potrebnu za njihove šeme.

Prevaranti nazvani „Neandertalci“, ciljaju platforme za rezervaciju smeštaja koristeći razne taktike. Ovo uključuje kompromitovane naloge, ciljane mejlove, personalizovane phishing stranice i ukradene informacije o plaćanju.

Neandertalci hakuju naloge smeštaja, verovatno sa ukradenim lozinkama kupljenim na hakerskim forumima. Koristeći ove naloge, oni šalju mejlove korisnicima („Mamuti“) sa nedavnim rezervacijama, tvrdeći da imaju problem sa plaćanjem.

Mejlovi sadrže link do naizgled legitimne veb stranice koja liči na stranicu platforme za rezervaciju smeštaja. Stranica sadrži unapred popunjene informacije o određenoj rezervaciji korisnika, što je čini veoma uverljivom. Kada žrtve kliknu na link, usmeravaju se na stranicu dizajniranu da ukrade njihove lične i finansijske podatke, uključujući podatke o kreditnoj kartici.

„Tokom našeg praćenja Telekopye-a, primetili smo da različite Telegram grupe implementiraju sopstvene napredne funkcije u setu alata, koje imaju za cilj da ubrzaju proces prevare, poboljšaju komunikaciju sa ciljevima, zaštite veb sajtove za phishing od ometanja konkurenata i druge ciljeve.“

Telekopye prevare su zabeležile značajan porast, posebno kada je reč o korisnicima Booking.com i Airbnb tokom letnje sezone.

Krajem 2023. češka i ukrajinska policija su tokom dve zajedničke operacije uhapsile desetine sajber kriminalaca koji su koristili Telekopye. Operacije su bile usmerene protiv neodređenog broja Telekopye grupa, koje su od 2021. godine ukrale najmanje 5 miliona evra.

Hapšenja su pomogla da se razotkiju njihove prakse regrutovanja i zapošljavanja, i da su ovim šemama prvenstveno rukovodili muškarci srednjih godina iz istočne Evrope i zapadne i centralne Azije.

Da biste se zaštitili od Telekopye prevara, budite oprezni sa neobičnim zahtevima za plaćanje ili dodatnim informacijama. Ne otvarajte sumnjive linkove u mejlovima, koristite jake lozinke i dvofaktorsku autentifikaciju.

Foto: Nubia Navarro (nubikini) | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Istraživači kompanije Malwarebytes upozoravaju na novu kampanju koja koristi piratske verzije popularnih PC igara za infekciju Windows računara. Pr... Dalje

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple je na konferenciji WWDC 2026 predstavio novu funkciju zasnovanu na Apple Intelligence tehnologiji koja će moći automatski da zameni slabe ili ... Dalje

Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Istraživači kompanije Malwarebytes upozorili su na novu fišing kampanju koja cilja programere Chrome ekstenzija koristeći lažna obaveštenja o na... Dalje

WordPress malver krije komande u komentarima Steam profila

WordPress malver krije komande u komentarima Steam profila

Istraživači kompanije GoDaddy otkrili su novu WordPress malver kampanju koja koristi Steam Community profile za skrivanje komandi namenjenih komprom... Dalje

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Kritična greška u Metinom AI sistemu za korisničku podršku na Instagramu omogućila je napadačima da zaobiđu dvofaktorsku autentifikaciju jednos... Dalje