Har du booket reise gjennom for eksempel Booking.com? Så kan du ha blitt svindlet

Har du bestilt hotell online gjennom Booking.com, Hotels.com eller andre bookingsider? Da bør du være ekstra oppmerksom hvis du får en melding om at reservasjonen må bekreftes. En ny svindelmetode gjør det nemlig vanskeligere enn noen gang å avsløre svindlerne.

Du har bestilt hotell til ferien. Plutselig tikker det inn en melding på WhatsApp.

Hotellets navn stemmer. Reisedatoene er riktige. Til og med beløpet du skal betale, er korrekt.

Men meldingen kan likevel være sendt av kriminelle som forsøker å tømme bankkontoen din.

Nå advarer sikkerhetseksperter mot en svindelmetode som har fått navnet «reservation hijacking», eller kapring av hotellreservasjoner.

Det skriver BBC.

Booking.com bekrefter datainnbrudd

I april bekreftet Booking.com at uvedkommende hadde fått tilgang til opplysninger om kundenes hotellbestillinger.

Ifølge BBC omfattet dette navn, telefonnumre, e-postadresser og detaljer om både tidligere og kommende hotellopphold.

Selskapet opplyste samtidig at betalingsinformasjon ikke var hentet ut fra deres systemer.

Likevel kan opplysningene være svært verdifulle for svindlere.

Når de kriminelle kjenner detaljene om en ekte bestilling, blir det langt enklere å sende meldinger som virker troverdige.

Slik lurer de deg

Svindlerne utgir seg gjerne for å være hotellet eller bookingplattformen.

I meldingen får du beskjed om at reservasjonen må bekreftes innen kort tid. Hvis ikke, risikerer du angivelig å miste hotellrommet.

Deretter blir du bedt om å trykke på en lenke.

Lenken kan føre til en falsk nettside som ligner den ekte bookingplattformen. Her blir du bedt om å legge inn betalingskortopplysningene dine.

Sikkerhetsselskapet Bitdefender har også avdekket hvordan kriminelle forsøker å lure hotellansatte med falske meldinger og skadelige lenker.

Målet kan være å få tilgang til hotellets systemer og gjestenes opplysninger.

Avdekket i 50 land

Ifølge VG som også omtaler svindelen, har sikkerhetsselskapet Gen Digital kartlagt minst 350 berørte overnattingssteder i 50 land.

Flest tilfeller ble registrert i Europa, med Tyskland, Frankrike og Storbritannia høyt på listen.

Dermed er dette ikke et problem som bare rammer reisende til fjerne feriedestinasjoner.

Booking.com bekrefter datainnbrudd

I april bekreftet Booking.com at uvedkommende hadde fått tilgang til opplysninger om kundenes hotellbestillinger.

Ifølge BBC omfattet dette navn, telefonnumre, e-postadresser og detaljer om både tidligere og kommende hotellopphold.

Selskapet opplyste samtidig at betalingsinformasjon ikke var hentet ut fra deres systemer.

Likevel kan opplysningene være svært verdifulle for svindlere.

Når de kriminelle kjenner detaljene om en ekte bestilling, blir det langt enklere å sende meldinger som virker troverdige.

Slik lurer de deg

Svindlerne utgir seg gjerne for å være hotellet eller bookingplattformen.

I meldingen får du beskjed om at reservasjonen må bekreftes innen kort tid. Hvis ikke, risikerer du angivelig å miste hotellrommet.

Deretter blir du bedt om å trykke på en lenke.

Lenken kan føre til en falsk nettside som ligner den ekte bookingplattformen. Her blir du bedt om å legge inn betalingskortopplysningene dine.

Sikkerhetsselskapet Bitdefender har også avdekket hvordan kriminelle forsøker å lure hotellansatte med falske meldinger og skadelige lenker.

Målet kan være å få tilgang til hotellets systemer og gjestenes opplysninger.

Avdekket i 50 land

Ifølge VG har sikkerhetsselskapet Gen Digital kartlagt minst 350 berørte overnattingssteder i 50 land.

Flest tilfeller ble registrert i Europa, med Tyskland, Frankrike og Storbritannia høyt på listen.

Dermed er dette ikke et problem som bare rammer reisende til fjerne feriedestinasjoner.

Unbdersøkes av EU-kommisjonen

EU-kommisjonen åpnet onsdag en etterforskning av nettreisebyrået Booking.com. Bakgrunnen er mistanke om at selskapet ikke har gjort nok for å bekjempe falske annonser og phishing-svindel. Det opplyser kommisjonen i en pressemelding.

Blant forholdene som skal granskes, er hvordan Booking.com har kartlagt og vurdert risikoen for falske annonser. Dette gjelder blant annet overnattingssteder som ikke finnes, identitetstyveri og ulovlig utleie.

Overnattingssteder kan også betale Booking.com en høyere provisjon for å få bedre plassering i søkeresultatene.

EU-kommisjonen vil nå undersøke om selskapet har brutt EUs digitale regelverk ved å ikke gjøre det tydelig nok hvilke oppføringer som har betalt for økt synlighet.

Dette bør du gjøre

Booking.com understreker overfor BBC at selskapet aldri ber gjester oppgi kredittkortinformasjon via e-post, telefon, WhatsApp eller SMS.

Får du en uventet melding om at hotellbestillingen må bekreftes, bør du derfor ikke trykke på lenken.

Åpne heller bookingappen selv, eller kontakt hotellet direkte gjennom et telefonnummer du har funnet på egen hånd.

Har du allerede oppgitt kortinformasjon på en mistenkelig nettside, bør du kontakte banken umiddelbart og få kortet sperret.