Microsoft cảnh báo chiêu trò lừa đảo mạo danh booking.com

00:00 / 0:00

Chuẩn

Tốc độ đọc

Microsoft vừa gửi cảnh báo đến ngành dịch vụ khách sạn về một chiến dịch lừa đảo qua mạng vô cùng tinh vi.

Theo Microsoft, nhiều nhân viên khách sạn đã nhận được email giả mạo tự xưng là từ Booking.com, trong đó có nội dung thể hiện sự tức giận của khách hàng. Những email này có thể chứa yêu cầu khiếu nại, thông tin từ khách tiềm năng hoặc xác minh tài khoản, kèm theo liên kết hoặc tệp đính kèm dẫn đến một trang web giả mạo.

Hãy cảnh giác với những email mạo danh Booking.com.

Khi người dùng nhấp vào liên kết, họ sẽ thấy một màn hình giống như lớp phủ CAPTCHA trên Booking.com. Tuy nhiên, thực chất đây là một mánh khóe để hướng dẫn người dùng mở Windows Run và tải xuống phần mềm độc hại. Phần mềm này có khả năng đánh cắp dữ liệu tài chính và thông tin đăng nhập của người dùng.

Microsoft cho biết chiến dịch lừa đảo này đã diễn ra từ tháng 12 năm ngoái và liên quan đến nhóm tội phạm mạng được gọi là Storm-1865. Để bảo vệ bản thân, người dùng nên kiểm tra địa chỉ email của người gửi, cảnh giác với các tin nhắn khẩn cấp và di chuột qua các liên kết để xem URL đầy đủ trước khi nhấp vào. Nếu có nghi ngờ, hãy truy cập trực tiếp vào Booking.com thay vì nhấp vào liên kết trong email.

Trong tuyên bố của mình, Booking.com xác nhận rằng hệ thống của họ chưa bị xâm phạm, tuy nhiên một số đối tác và khách hàng đã bị ảnh hưởng bởi các cuộc tấn công lừa đảo. Công ty cam kết đầu tư vào các biện pháp bảo vệ và cung cấp tài nguyên an ninh mạng cho các đối tác của mình.

Một số khách hàng và đối tác của Booking.com thực sự đã bị đánh lừa.

Booking.com cũng nhấn mạnh rằng họ sẽ không bao giờ yêu cầu khách hàng chia sẻ thông tin thanh toán qua email hoặc các kênh không chính thức. Khách hàng được khuyến khích báo cáo bất kỳ tin nhắn đáng ngờ nào cho đội ngũ dịch vụ khách hàng của họ. Trung tâm thông tin an toàn và bảo mật của Booking.com cung cấp thêm hướng dẫn về cách nhận biết và tránh các nỗ lực lừa đảo.