Rasmus Frøkjær Kristensen
Det kan virke helt uskyldig, men er alt annet.
Når ferien nærmer seg, begynner mange nordmenn å se fram til et etterlengtet avbrekk fra hverdagen.
Koffertene pakkes, planer legges, og forventningene til noen fridager bygger seg gradvis opp.
For mange handler det om å finne ro, oppleve noe nytt og nyte tiden borte hjemmefra.
Samtidig er det også en del praktiske ting som må på plass.
Bestillinger, betalinger og bekreftelser tar ofte mye plass i forberedelsene. Nettopp her kan det imidlertid skjule seg en risiko som stadig flere nå blir rammet av.
Slik foregår det
Ifølge TjekDet pågår det for tiden omfattende svindel, der kriminelle utgir seg for å være hoteller.
De sender meldinger direkte til gjester som allerede har bestilt et opphold, noe som gjør svindelen ekstra vanskelig å avsløre.
Meldingene inneholder både navn og detaljer om oppholdet, noe som får det hele til å fremstå troverdig.
Gjestene blir gjerne bedt om å bekrefte reservasjonen via en lenke. Derfra blir man sendt videre til en side hvor man må oppgi kortinformasjon.
Nettsiden ser ut som en offisiell betalingsløsning, og det opplyses ofte at det kun reserveres et beløp som senere blir frigitt.
Bak fasaden dreier det seg om avansert phishing, der svindlerne retter angrepet mot den enkelte.
Internasjonal svindel
Ifølge TjekDet stammer angrepene fra et større nettverk som også opererer internasjonalt.
Svindlerne har fått tilgang til informasjon ved å kompromittere systemene til hotellansatte. Dette gir dem mulighet til å kontakte gjester direkte.
Booking.com skriver følgende i en e-post til TjekDet:
«Dessverre har noen av våre overnattingspartnere blitt utsatt for svært overbevisende og avanserte phishing-angrep, hvor de har blitt lurt til å klikke på lenker eller laste ned vedlegg utenfor vårt system.»
Best Western bekrefter også at de er klar over problemet:
«Det finnes per nå ingen bekreftede opplysninger om at gjester har lidt økonomisk tap, men flere har tatt kontakt med hotellene og kundeservice med spørsmål om disse henvendelsene.»
Rådet er tydelig: Ikke klikk på lenker i meldinger som gjelder betaling eller bekreftelse. Har du allerede delt opplysninger, bør du kontakte banken din umiddelbart.
