Booking.com – популярна онлайн-платформа для бронювання подорожей, відома своїми різноманітними об’єктами, від готелів і курортів до гостьових будинків і будинків для відпочинку. Останнім часом на платформі спостерігається сплеск злочинної експлуатації та шахрайства, що призвело до афери з онлайн-бронюванням подорожей, яка отримала назву “шахрайство на Booking.com“. Як господарі, так і гості зазнали значних фінансових втрат через цю аферу.

КЛЮЧОВІ ТЕЗИ

Що таке шахрайство на Booking.com і як воно працює?

Шахрайство на Booking.com полягає в тому, що самозванці видають себе за власників нерухомості або співробітників Booking.com, щоб обдурити нічого не підозрюючих користувачів. Існує кілька типів шахрайства на Booking.com, найпоширенішими з яких є фішинг та платіжне шахрайство.

При фішинговому шахрайстві шахраї видають себе за власників нерухомості або співробітників Booking.com, щоб викрасти ваші особисті дані або гроші. Вони зв’язуються з вами за допомогою електронних листів, текстів або дзвінків, часто обманом змушуючи вас натиснути на шкідливе, фальшиве посилання Booking.com.

Наприкінці 2023 року дослідницька фірма Akamai викрила інфокрадія, який націлився на готелі, що використовують Booking.com. Зловмисник здійснює реальне бронювання в готелі, обираючи опцію “оплатити в готелі”, а потім, після того, як його прийняли, розсилає в готель посилання на фотографії. У фотографіях ховається шкідливе програмне забезпечення Infostealer, яке після завантаження дозволяє зловмиснику атакувати легітимну систему обміну повідомленнями з клієнтами готелю.

Читайте також: Туристичне шахрайство за допомогою штучного інтелекту: Як уберегти себе плануючі подорожі

Потім зловмисники використовують викрадені дані гостей, щоб надсилати жертвам персоналізовані платіжні запити через повідомлення Booking.com. Багато з цих гостей довіряли таким повідомленням, оскільки вони надходили зі зламаних акаунтів готелів і повідомляли дані їхніх кредитних карток.

Платіжні шахрайства на Booking.com часто полягають у тому, що шахраї переконують клієнтів здійснювати платежі через неофіційні канали. Зловмисники зазвичай зв’язуються з гостями через повідомлення платформи або електронну пошту, просячи жертв здійснити платіж альтернативним методом або на іншому веб-сайті, часто посилаючись на те, що їхній банківський рахунок пов’язаний з іншим веб-сайтом.

У деяких випадках цільова сторінка альтернативного (фішингового) сайту була попередньо заповнена особистими даними жертви, включаючи її повне ім’я, інформацію про готель і тривалість перебування, що робить шахрайство більш правдоподібним.

На фішинговій сторінці жертв просять повторно ввести дані кредитної картки або банківські реквізити. Потім зловмисники збирають ці дані і можуть використовувати їх для шахрайства з кредитними картками.

Як розпізнати потенційне шахрайство на Booking.com

Щоб не стати жертвою шахрайства на Booking.com, дуже важливо помітити попереджувальні знаки.

Незвичайні запити на оплату

Якщо вас просять сплатити за допомогою методу, не схваленого Booking.com, це, ймовірно, шахрайство. Booking.com ніколи не просить користувачів здійснювати платежі за межами своєї платформи.

Відчуття терміновості

Фішингові електронні листи та повідомлення зазвичай передають відчуття терміновості, змушуючи вас діяти негайно. Вони можуть попросити дані вашої кредитної картки, стверджуючи, що це потрібно для “перевірки”, або наполягати на здійсненні платежу, погрожуючи скасувати бронювання протягом 24 годин, якщо ви не виконаєте вимоги.

Фальшива адреса відправника

Перед тим, як відкривати будь-який електронний лист, рекомендується перевіряти адресу відправника. Поважні компанії часто використовують свої офіційні субдомени для електронного листування. У випадку з Booking.com, електронні листи від них повинні мати адресу, що закінчується на @booking.com.

Орфографічні та граматичні помилки

З обережністю ставтеся до повідомлень або електронних листів з орфографічними та граматичними помилками. Відомі компанії, такі як Booking.com, прагнуть підтримувати чітку і безпомилкову комунікацію.

Як захиститися від шахрайства на Booking.com

У постійно мінливому світі загроз онлайн-безпеки важливо бути пильними і вживати проактивних заходів, щоб захистити себе від шахрайства. Нижче наведені кроки, які ви можете зробити, щоб захистити себе від шахрайства на Booking.com.

Якщо ви отримали підозрілі повідомлення через Booking.com, зв’яжіться безпосередньо з готелем для перевірки. Однак уникайте використання додатку Booking.com; натомість зателефонуйте до готелю за номером телефону, вказаним на його офіційному сайті, а не за номером, вказаним у підозрілому повідомленні.

Також регулярно перевіряйте виписки з банківських рахунків та кредитних карток на наявність несанкціонованих транзакцій. Якщо ви підозрюєте, що надали дані своєї платіжної картки шахраям, негайно зверніться до свого банку.

Крім того, завжди ретельно перевіряйте URL-адреси, щоб переконатися, що вони відповідають офіційному сайту. Звертайте увагу на незначні помилки в написанні або незвичні розширення доменів, а також перевіряйте підозрілі посилання.

Наразі не переходьте за посиланнями, надісланими вам через додаток Booking.com, оскільки вони можуть бути від осіб, які керують зламаними акаунтами готелів і намагаються обманом виманити у вас ваші персональні дані.

Виявлення та запобігання шахрайству на Booking.com

Платформи онлайн-бронювання, зокрема Booking.com, спростили бронювання готелів, але вони також стали магнітом для шахраїв, які націлені на господарів і гостей. Ви можете виявити шахрайство на Booking.com, звернувши увагу на такі ознаки, як мова терміновості, орфографічні помилки та фальшиві адреси відправників.

Щоб не потрапити на гачок шахраїв Booking.com, не переходьте за підозрілими посиланнями, а якщо ви підозрюєте, що стали жертвою, зв’яжіться зі своїм банком і негайно повідомте про це Booking.com.

Ця стаття Що таке шахрайство на Booking.com і як його уникнути? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви можете думати, що ваш фізичний паспорт, посадковий талон та посвідчення особи захищені від крадіжки, доки ви тримаєте їх у безпеці. Але це не завжди так. Якщо ці документи відскановані або зберігаються в хмарі, вони настільки ж вразливі, як і інші типи файлів.

Нове дослідження від NordVPN описує, як ваші подорожні документи можуть бути викрадені та використані зловмисниками, і що ви можете зробити для їх кращого захисту.

Як ваші подорожні документи потрапляють на продаж у темну мережу

На основі спільного проекту між NordVPN та міжнародним провайдером eSIM Saily, дослідження виявило наступні способи, якими ваш паспорт та інші подорожні документи можуть потрапити на продаж у темну мережу:

• Програми-викрадачі інформації. Чи зберігаються електронні копії ваших конфіденційних подорожніх документів на мобільному пристрої? Якщо так, хакери можуть використати шкідливе ПЗ для крадіжки цих файлів.
• Скомпрометовані туристичні сайти. Авіакомпанії та туристичні агентства часто сканують ваш паспорт та інші документи для електронного зберігання. Злочинець, який зламує вразливий сервер або вебсайт, може отримати доступ до цих сканів і продати їх у темній мережі.
• Шахрайські туристичні сайти. Злочинці також можуть створювати фальшиві вебсайти, які виглядають як легітимні сторінки реєстрації авіакомпаній. Використовуючи відповідні техніки фішингу, вони можуть обманом змусити вас надати особисту інформацію та завантажити подорожні документи.
• Незахищене хмарне сховище. Чи зберігаете ви подорожні документи в хмарі для зручності? Якщо доступ не захищений або дозволи файлів занадто вільні, ці документи легко доступні. У звіті NordVPN згадує техніку під назвою Google dorking, коли злочинці використовують розширені пошукові запити для відстеження незахищених файлів.
• Фізична крадіжка. Люди можуть втратити свої фізичні паспорти та посвідчення особи або неправильно викинути використані посадкові талони. У такому випадку злочинець, який знайде документи, може відсканувати їх і виставити на продаж у темній мережі.

Скільки коштують вкрадені документи для подорожей?

Це залежить від самого документа.

Подорожні документи цінуються кіберзлочинцями з кількох причин, згідно з NordVPN. Файли зазвичай приносять хорошу ціну в темній мережі. Вони досить прості у використанні та потребують мало перевірок. Найголовніше, вони містять особисту інформацію, яку злочинці можуть використовувати для шахрайства та крадіжки особистих даних.

Відскановані зображення паспортів зазвичай продаються за суму від $10 до $200, залежно від якості. Відскановані посвідчення особи коштують близько $15. Ці цифри не здаються великими, але ціни зростають далі.

Справжні паспорти, водійські права, посвідчення особи та дозволи зазвичай продаються від $20 до $1,800. Паспорти громадян ЄС особливо дорогі, вартуючи до €5,500. Додавання інших членів сім’ї до пакету може навіть принести покупцям 25% знижку.

Акаунти лояльності авіакомпаній з високими балансами миль можуть коштувати від $35 до $700. Як один приклад, наведений NordVPN, акаунти з 1-5 мільйонами миль принесуть максимальну ціну в $700.

Хочете знати, як зламати системи бронювання авіакомпаній та готелів? Інструкції під назвою “Посібники зі зламу та бронювання авіарейсів і готелів” можуть коштувати $150-$250 у темній мережі.

Навіть бронювання, зроблені через сайти як Booking.com, є популярними товарами. Тут злочинці перепродують заздалегідь заброньовані поїздки на цих платформах зі знижками 40-50% від первісної ціни – зазвичай отримуючи близько $250 за кожну угоду.

Як захистити себе

Тепер, коли ви знаєте, як і чому кіберзлочинці експлуатують подорожні документи, як ви можете захистити себе? Ось шість порад від NordVPN:

• Захистіть ваші конфіденційні подорожні файли. Якщо ви хочете зберігати подорожні документи онлайн, переконайтеся, що використовуєте зашифроване сховище або приватний сейф. Також обов’язково вимкніть будь-які опції обміну файлами, щоб вони залишалися приватними.
• Остерігайтеся фішингових схем. Ретельно перевіряйте будь-які пов’язані з подорожами електронні листи або веб-сторінки, які просять ваші особисті дані. Використовуйте перевірювач посилань, щоб визначити, чи є посилання легітимним або шкідливим.
• Захистіть ваші пристрої. Переконайтеся, що ви використовуєте надійне програмне забезпечення безпеки для захисту ваших пристроїв від компрометації. Також обов’язково тримайте вашу операційну систему та програми оновленими з останніми виправленнями безпеки.
• Використовуйте VPN у публічних Wi-Fi мережах. Потрібно перевірити вашу поїздку або отримати доступ до подорожніх документів в аеропорту чи іншому публічному місці? Використовуйте VPN для шифрування та захисту вашого з’єднання.
• Моніторте ваші акаунти. Періодично перевіряйте ваші акаунти лояльності та фінансові звіти на предмет незвичайної активності. Якщо ви помітите щось підозріле, зв’яжіться з провайдером і заблокуйте уражений акаунт.
• Повідомляйте про втрачені або вкрадені документи. Якщо ви коли-небудь втратите паспорт, посвідчення особи або інший важливий документ, негайно повідомте про це провайдеру, перш ніж злочинець зможе отримати доступ і використати його.

Ця стаття 6 способів захистити паспорт та інші подорожні документи від кіберзлочинців раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія ESET — лідер у галузі інформаційної безпеки — представляє рейтинг найбільш поширених кіберзагроз з червня до листопада 2024 року. У цей період у соцмережах активно поширювались нові схеми шахрайства з використанням діпфейків та під виглядом брендів компаній, кількість яких зросла на 335%.

Крім цього, хакери активно використовували фінансові загрози для Android, націлені на викрадення грошей з банківських додатків. Зокрема Україна опинилася серед 6 країн з найбільшим рівнем виявлення цього виду програм.

«Ймовірно, у другій половині 2024 року кіберзлочинці були зайняті пошуком недоліків у безпеці та інноваційних способів інфікування для збільшення кількості жертв. Як наслідок, ми виявили нові вектори атак, використання методів соціальної інженерії та нові загрози», — коментує Іржі Кропач, директор ESET із виявлення загроз.

Поширення загроз для викрадення даних

Найбільш поширеною загрозою для викрадення даних у цей період стала Formbook, яка призначена для крадіжки широкого спектру конфіденційної інформації. Крім того, загроза Lumma Stealer стала все більш популярною у другій половині 2024 року. За даними телеметрії ESET, виявлення цієї загрози зросло майже на 400% за останні пів року.

Мобільні пристрої та фінанси під прицілом

З рекордним зростанням вартості криптовалют у другій половині 2024 року дані криптовалютних гаманців були однією з головних цілей для зловмисників. Зокрема збільшилось виявлення кількості загроз для викрадення криптовалюти на багатьох платформах. На пристроях macOS було виявлено шкідливе програмне забезпечення для викрадення паролів, націлене на облікові дані киптовалютного гаманця, яке зросло більш ніж удвічі порівняно з попереднім періодом.

Крім того, шкідливе програмне забезпечення для збору та перехоплення конфіденційних даних із пристроїв Mac значною мірою сприяло цьому збільшенню.

Також зросли на 20% фінансові загрози для Android, націлені на банківські програми, а також криптовалютні гаманці. Найбільша кількість фінансових загроз для Android у другій половині 2024 року була виявлена в таких країнах ―Туреччина, Бразилія, Мексика, Індія, Німеччина та Україна.

Крім цього, пристрої Android та iOS були ціллю нових атак, у яких кіберзлочинці використовували спеціальні технології для обходу традиційних заходів безпеки на смартфонах, зокрема використання PWA (гібрид звичайної вебсторінки та мобільного додатку) та WebAPK. Оскільки ці технології не вимагають від користувачів надання дозволів на встановлення програм із невідомих джерел.

Загрози у соцмережах та на платформах бронювання житла

У соціальних мережах з’явилася хвиля нових шахрайств, які використовують діпфейки та публікації під брендом компанії, щоб заманити жертв у шахрайські інвестиційні схеми. Виявлення цих шахрайств зросло на 335% за останні пів року.
У другому півріччі 2024 року також було виявлено нове шахрайство, націлене на користувачів популярних платформ бронювання житла, таких як Booking.com та Airbnb. За допомогою набору інструментів Telekopye для обману людей на онлайн-ринках шахраї використовують скомпрометовані облікові записи готелів та орендарів житла та обирають людей, які нещодавно забронювали проживання, а потім надсилають їм шахрайські сторінки для оплати.

Повний звіт доступний за посиланням.

Щоб захистити свої пристрої, спеціалісти ESET рекомендують завантажувати лише перевірені програми з офіційних магазинів, не переходити за невідомими посиланнями, надісланими через соцмережі або електронні листи, на додаток до паролів застосовувати багатофакторну автентифікацію для входу в облікові записи та використовувати програми для захисту комп’ютерів, смартфонів та смарт-телевізорів від різних загроз.

Наприклад, передплата ESET HOME Security Premium дозволяє захистити всі пристрої домашньої мережі та управляти захистом за допомогою зручного порталу. Захистити пристрої корпоративної мережі допоможе комплексне рішення ESET PROTECT Complete, яке забезпечує багаторівневий захист робочих станцій, хмарних додатків та поштових серверів.

Ця стаття Рейтинг Інтернет-загроз: під прицілом кошти власників Android та користувачі соцмереж раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

ESET попереджає про поширення нових схем шахрайства на популярних платформах бронювання житла, таких як Booking.com та Airbnb. Згідно з телеметрією ESET, шахрайство з букінг почало набирати обертів у 2024 році. Кількість випадків шахрайства, пов’язаних з проживанням, різко зросли в липні із більш ніж дворазовим збільшенням числа виявлень.

Шахраї надсилають електронного листа жертві однієї з вищенаведених платформ, заявляючи про проблему з оплатою бронювання. В електронному листі міститься посилання на фальшиву вебсторінку, замасковану під легітимну. Сторінка містить попередньо заповнену інформацію про бронювання, таку як дати заїзду та виїзду, ціна та місцезнаходження, а інформація, подана на шахрайських сторінках, відповідає реальним бронюванням користувачів.

Як працює шахрайство з букінг?

«Шахраї використовують скомпрометовані облікові записи готелів та орендарів житла на платформах, які вони, ймовірно, отримують, купуючи вкрадені облікові дані на кіберзлочинних форумах. Використовуючи доступ до цих облікових записів, шахраї обирають користувачів, які нещодавно забронювали проживання та ще не заплатили або заплатили зовсім недавно» — пояснює Радек Джизба, дослідник ESET. — Такий підхід значно ускладнює виявлення шахрайства, оскільки надана інформація має особисте відношення до жертв, а вебсайти мають вигляд легітимних платформ. Єдиними видимими ознаками шахрайства є адреси шкідливих вебсайтів, які відрізняються від справжніх безпечних ресурсів».

Для реалізації цієї схеми використовується набір інструментів Telekopye, який працює як Telegram-бот для перетворення онлайн-шахрайства на незаконний організований бізнес. Його використовують десятки шахрайських груп, які налічують до кількох тисяч учасників, аби викрасти мільйони євро у своїх жертв. Шахраям не потрібно ніяких технічних знань, оскільки Telekopye робить все за лічені секунди.

Читайте також: «Рай для шахраїв» — Telegram є набільшим темним ринком інструментів для фішингу

Зростаюча популярність торгових онлайн-майданчиків приваблює шахраїв, які полюють на покупців та продавців, прагнучи отримати інформацію про банківські картки. Зростання шахрайства з бронюванням збігається з літнім сезоном відпусток. Згідно з даними за 2024 рік, ці нові види шахрайства зібрали приблизно половину виявлених шкідливих варіантів, замаскованих під торгові майданчики. Нові види шахрайства зосереджені переважно лише на двох платформах — Booking.com та Airbnb.

«Перш ніж заповнювати будь-які форми, пов’язані з вашим бронюванням, завжди перевіряйте, чи ви не закрили офіційний вебсайт або програму відповідної платформи. Перенаправлення на зовнішню URL-адресу для продовження бронювання та оплати може бути ознакою шахрайства», — радить дослідник ESET.

Наприкінці 2023 року, після того як дослідники ESET повідомили про Telekopye, чеська та українська поліція заарештувала десятки кіберзлочинців, які використовували Telekopye, включаючи ключових гравців, у ході двох спільних операцій. Обидві операції були спрямовані на групи Telekopye, які, за оцінками поліції, з 2021 року накопичили не менше 5 мільйонів євро.

Для захисту від подібних шахрайських схем спеціалісти ESET рекомендують бути уважними під час заповнення онлайн-форм, перевіряти адресу сайту перед внесенням особистих даних, а також використовувати надійне рішення для захисту всіх пристроїв від різних загроз, зокрема і небезпечних сайтів, які є шахрайськими інструментами.

Ця стаття Пастка замість житла: шахрайство з букінг та Airbnb раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Будьте обережні, коли бронюєте літній відпочинок в останню хвилину! Генеративний ШІ допомагає шахраям полювати на неуважних онлайн-клієнтів. Ми пояснюємо, що таке туристичне шахрайство, на що звертати увагу і як залишатися захищеними.

Шукаючи у своїх улюблених туристичних додатках найкращі літні пропозиції, пам’ятайте, що ви не самотні: онлайн-шахраї також шукають вас. Експерти з кібербезпеки кажуть, що здоровий скептицизм під час пошуку вигідних пропозицій може допомогти захиститися від потенційних шахраїв. Це може означати зміну деяких ваших онлайн-звичок, але, як писав відомий письменник і скептик Айзек Азімов у своєму романі “Оголене сонце”, “перемоги над укоріненими шаблонами мислення не здобуваються за день чи рік”. Для ефективної боротьби з онлайн-злочинцями може знадобитися час, випробування і кілька помилок, але знання того, з чим ви боретеся, – це вже половина успіху.

Ми допоможемо вам зрозуміти, з чим ви зіткнулися і що ви можете зробити, щоб захистити себе.

Анатомія туристичного шахрайства

Ось як працює туристичне шахрайство: Шахраї заманюють жертв, розміщуючи фальшиві оголошення на сайтах оренди житла з використанням викрадених або згенерованих штучним інтелектом медіа. В оголошеннях часто вказуються ціни зі значними знижками на житло в популярних місцях для відпочинку. Натиснувши на посилання в оголошенні, ви можете потрапити на фальшивий сайт бронювання, який заражає ваш пристрій шкідливим програмним забезпеченням або просто збирає ваші банківські реквізити та іншу особисту інформацію. На той час, коли ви приїдете за вказаною адресою, шахрая, який взяв з вас оплату, звісно там не буде. Ваш відпочинок буде безнадійно зіпсованим, і це ще дуже добре, якщо ви будете мати достатньо коштів аби терміново шукати нове житло.

Згідно зі звітом компанії McAfee, що займається кібербезпекою, опублікованим у травні 2024 року, шахрайство в сфері подорожей онлайн – це великий бізнес. Кожен третій респондент опитування заявив, що потрапляв на шахрайство, пов’язане з подорожами, і майже чверть з них втратили понад 1000 доларів в результаті однієї афери.

Нещодавно PCMAG взяв інтерв’ю у Абхішека Карніка, керівника відділу досліджень McAfee з розвідки загроз. Під час розмови Карнік розповів, що шахрайство побудоване на соціальній інженерії, а найкращі соціальні інженери знають, як швидко і безперешкодно викликати довіру у своїх жертв. Він рекомендує зберігати базовий рівень скептицизму під час роботи в Інтернеті. Карнік також попередив, що програмне забезпечення на основі генеративного штучного інтелекту додає нову, лякаючу перешкоду для ухилення від шахраїв в Інтернеті.

“У наш час бачити і чути – це не означає вірити в багатьох випадках”, – сказав Карнік.

Це тому, що нові інструменти на основі генеративного ШІ можуть створити діпфейк людини, використовуючи лише фотографію, короткий відеокліп або кілька хвилин аудіозапису.

Додатки на основі штучного інтелекту спрощують створення фейків

Бен Джейкоб, старший дослідник безпеки в SecureWorks, та його команда показали, як використовувати безкоштовні або недорогі інструменти генертивного ШІ для створення відео- та голосових підробок. Під час демонстрації Джейкобу знадобився лише короткий відеокліп, взятий з каналу YouTube його компанії, щоб створити аудіо-клон самого себе. Ввівши трихвилинний зразок відео, він створив правдоподібну глибоку підробку голосу Джейкоба з легким французьким акцентом.

Шахраї можуть використовувати фотографії, відео та голоси реальних людей, щоб зробити свої злочини більш правдоподібними. “У кожного є профіль на Facebook з фотографіями, які можна анімувати, – каже Джейкоб. “У людей є відео на YouTube або навіть фотографії профілю на LinkedIn. Це повинно хвилювати кожного”.

Читайте також: Як захиститися від шахрайства з клонуванням голосу штучним інтелектом

Як генеративний ШІ ускладнює виявлення шахрайства

Згідно зі звітом McAfee, найпоширеніші шахрайства, про які повідомляють мандрівники, пов’язані з викраденням кредитних карток або банківських реквізитів після введення інформації на фальшивому веб-сайті, переходу за фішинговими посиланнями або перегляду фальшивих фотографій з місця відпочинку. Злочинці можуть легко створювати фальшиві веб-сайти, фальшиві фотографії житла і навіть фальшивих туристичних агентів, використовуючи сторонні інструменти, які працюють без обмежень на створення контенту, що накладаються OpenAI або Microsoft.

Інші дані звіту McAfee відображають занепокоєння громадськості щодо шахрайства за допомогою технологій. Більше половини (57%) опитаних заявили, що вони стурбовані шахрайством з використанням штучного інтелекту та діпфейками. Третина респондентів заявили, що їхня довіра до планування та бронювання відпусток онлайн знизилася.

На запитання, що лідери індустрії кібербезпеки можуть зробити для боротьби зі зростаючою проблемою шахрайства в Інтернеті, пропозиція Карніка була простою:

“Ви повинні використовувати технології, які допоможуть вам. У нашому світі ми використовуємо штучний інтелект для боротьби зі штучним інтелектом”.

Він зазначив, що його компанія додає функції штучного інтелекту до своїх інструментів безпеки, які люди можуть використовувати для захисту від хитромудрих шахрайських дій соціальної інженерії.

Будьте пильні під час планування літньої подорожі

Зрештою, ми всі повинні захищати себе, і хорошим початком може стати підвищення пильності у вашій онлайн-рутині. “Важливо знайти баланс між азартом планування і необхідністю бути обережним”, – каже Карнік. Він радить використовувати менеджер паролів для зберігання інформації для входу на кожен сайт, вивчати адресний рядок сайту, щоб переконатися, що ви бронюєте житло у законної компанії, здійснювати зворотний пошук фотографій на сайтах з бронювання житла, а також читати відгуки про житло або сайт перед бронюванням.

Ще одна стратегія захисту – ознайомитися з поширеними тактиками соціальної інженерії. Шахраї чудово використовують тактику продажів під тиском і заманюють людей надмірною прихильністю, пропонуючи пропозиції, від яких неможливо відмовитися (а також надто хороші, щоб бути правдою).

Прислухайтеся до свого внутрішнього скептика, навіть якщо це трохи приглушує ваш оптимізм. Якщо пропозиція здається занадто гарною, щоб бути правдою, продовжуйте прокручувати список. Якщо інтуїція підказує вам, що з оголошенням про місце для відпочинку щось не так, або що голос продавця по телефону звучить не зовсім правильно, або що синтаксис отриманого вами тексту не має сенсу, не ігноруйте це відчуття. Експерти погоджуються, що сповільнення темпу і прислухання до своєї інтуїції під час пошуку туристичних пропозицій в Інтернеті може допомогти вам уникнути підступних стратегій соціальної інженерії.

Зверніть увагу на червоні прапорці орендованої нерухомості

• Низькі ціни: Якщо ціна помешкання здається незвично низькою, ймовірно, це шахрайство. Зульфікар Рамзан, головний науковий співробітник платформи онлайн-безпеки Aura, каже: «Занадто хороша, щоб бути правдою, ціна – це величезний червоний прапор, який ви не повинні ігнорувати. Це може означати, що помешкання не відповідає опису, розташування небажане або оголошення не існує”.
• Кілька оголошень із різними цінами: Нерухомість з кількома оголошеннями та різними цінами також є тривожним сигналом. Господарі розміщують одне й те саме помешкання за різними цінами, щоб двічі забронювати та здати його в оренду тому, хто запропонує найвищу ціну, що може призвести до скасування в останню хвилину. Іноді шахрайство з кількома оголошеннями може виглядати як так звана «фантомна оренда». Саме тоді шахрай створює повністю шахрайський список, використовуючи підроблену адресу та вкрадені фотографії. Навіть законні власники нерухомості можуть стати жертвами фантомної оренди. Шахраї використовують порожні будинки або зламують законні оголошення, перенаправляючи платежі на себе.
• Підозрілі фото: Усі експерти кажуть, що витратити час на ретельне вивчення фотографій оголошень про оренду житла для відпочинку варто. Рітеш Радж, співзасновник платформи бронювання відпустки CuddlyNest, сказав, що потрібно шукати зображення, які занадто відшліфовані або виглядають як стокові фотографії. «Якщо фотографії виглядають занадто добре, щоб бути правдою, або не відповідають опису, — сказав Радж, — варто зробити зворотний пошук зображень, щоб перевірити їх справжність».

Питання, які потрібно задати собі перед бронюванням на сайтах оренди житла для відпустки

Перед поїздкою вивчіть місто, в якому ви хочете зупинитися. Навіть якщо ви не стали жертвою шахрайства, орендоване помешкання або район можуть виявитися незручними з будь-якої причини. Будьте готові заплатити хоча б за одну ніч в сусідньому готелі.

Ось список питань, які повинен задати собі кожен мандрівник, перш ніж бронювати оренду нерухомості онлайн. Не забудьте зв’язатися зі своїм внутрішнім скептиком, перш ніж натиснути «надіслати платіж» за будь-яких обставин в Інтернеті, і будьте особливо обережні під час бронювання подорожі, щоб не застрягти в незнайомому місці.

• Чи правдоподібна ціна? Подивіться на ціни на аналогічну оренду в цьому районі. Якщо ціна оголошення здається занадто низькою, не бронюйте.
• Чи законні фотографії? Перевірте якість і зміст зображень оголошення. Фальшиві оголошення часто містять кілька фотографій зовнішньої сторони будинку, але опускають фотографії інтер’єру. Переконайтеся, що кількість ванних кімнат і спалень, зображених на фотографіях, відповідає кількості, зазначеній на сторінці оголошення.
• Кому і як я плачу? Перш ніж завершити платіж, подумайте, куди йдуть ваші гроші та як вони надходять до одержувача. Шахраї часто вимагають оплату за допомогою банківських переказів або інших методів, які оминають веб-сайт бронювання.
• Чи зрозумілий опис? Деякі орфографічні помилки або друкарські помилки можна пробачити, але якщо вам важко зрозуміти, про що йдеться в описі оголошення, це може бути шахрайством. Також варто шукати фрази або слова, призначені для того, щоб приховати справжню природу власності. Наприклад, «жвава міська обстановка» може вказувати на велику кількість міського вуличного шуму.
• Об’єкт нерухомості вказаний більше одного разу? Видаліть фільтр цін під час пошуку помешкання на веб-сайті, щоб побачити, чи є кілька оголошень для одного місця.
• Це реальна адреса? Радимо запустити адресу оголошення через Google Maps або інше картографічне програмне забезпечення, щоб переконатися, що помешкання існує. Функція перегляду вулиць Google також може допомогти вам переглянути місце, щоб переконатися, що воно відповідає вашим стандартам, але пам’ятайте, що зображення можуть бути застарілими.
• Хто-небудь вже користувався цим помешканням? Уникайте оголошень без відгуків або з невеликою кількістю відгуків, оскільки їх важче підробити. Ви також повинні читати відгуки з двома-чотирма зірками, оскільки вони, швидше за все, будуть від реальних мандрівників, а не друзів власника нерухомості.

Захистіть себе, сфотографувавши помешкання з позначкою часу на початку вашого перебування та під час від’їзду, щоб засвідчити стан оренди.

Ця стаття Туристичне шахрайство за допомогою штучного інтелекту: Як уберегти себе плануючі подорожі раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня