Sakupljač feed-ova
Upozorenje: prijevare povezane s rezervacijama smještaja putem Bookinga
Nacionalni CERT upozorava građane na pojačane phishing aktivnosti povezane s rezervacijama turističkog smještaja. Tijekom ljetnih mjeseci bilježimo povećan broj prijava pokušaja prijevara u kojima se napadači lažno predstavljaju kao predstavnici smještaja ili platforme Booking.com s ciljem krađe podataka bankovnih kartica ili navođenja korisnika na uplatu novca.
U prijavljenim slučajevima građani putem aplikacija za razmjenu poruka, poput WhatsAppa, zaprimaju poruke s različitih stranih telefonskih brojeva. Pošiljatelji se predstavljaju kao predstavnici smještaja ili Booking.com-a te koriste stvarne podatke korisnika poput imena i prezimena te točnih datuma rezervacije kako bi porukama dali privid vjerodostojnosti.
Poruke najčešće sadrže obavijesti o navodnim problemima s rezervacijom, zahtjeve za potvrdom ili ažuriranjem podataka o plaćanju te poveznice na sumnjive internetske stranice. Cilj takvih poruka je navesti korisnike da unesu podatke bankovne kartice ili izvrše uplatu.
Moguće je da su napadači do pojedinih detalja rezervacija došli putem ranije kompromitiranih korisničkih računa ili drugih sigurnosnih incidenata povezanih s turističkim sektorom. Nacionalni CERT ranije je upozorio na sigurnosni incident povezan s Booking.com platformom. Više informacija dostupno je na: Upozorenje – sigurnosni incident na platformi Booking.com
Kako prepoznati pokušaj prijevare?
- poruke dolaze s nepoznatih ili stranih telefonskih brojeva
- traži se hitna potvrda rezervacije ili podataka o plaćanju
- poruke sadrže poveznice na neuobičajene ili sumnjive internetske domene
- stvara se osjećaj hitnosti, primjerice upozorenjem da će rezervacija biti otkazana ako odmah ne reagirate
- od korisnika se traži unos podataka bankovne kartice izvan službene platforme ili aplikacije
Kako se zaštititi?
- ne otvarati poveznice iz neočekivanih poruka i ne unositi podatke o karticama na neprovjerenim stranicama
- provjeravati sve zahtjeve povezane s rezervacijom isključivo prijavom u službenu aplikaciju ili internetsku stranicu Booking.com-a
- kontaktirati smještajni objekt koristeći službene kontakt podatke dostupne unutar platforme
- pažljivo provjeriti internetsku adresu stranice prije unosa podataka
- koristiti dodatne sigurnosne mehanizme, poput dvofaktorske autentifikacije gdje je dostupna
- redovito pratiti promet po bankovnom računu i prijaviti sumnjive aktivnosti banci
Ako ste unijeli podatke bankovne kartice na sumnjivoj stranici ili izvršili uplatu temeljem ovakve poruke:
- odmah kontaktirajte svoju banku radi blokade kartice ili drugih zaštitnih mjera
- promijenite lozinke ako ste unosili korisničke podatke
- prijavite incident nadležnim institucijama
Građane pozivamo na dodatni oprez tijekom turističke sezone jer napadači često koriste stvarne podatke i aktualne okolnosti kako bi njihove prijevare djelovale uvjerljivije.
Primjeri phishing poruka:
The post Upozorenje: prijevare povezane s rezervacijama smještaja putem Bookinga first appeared on CERT.hr.
Savjeti Nacionalnog CERT-a za zaštitu u slučaju curenja podataka
Kriminalci često koriste osobne i kontaktne podatke kako bi njihove prijevare izgledale vjerodostojno. U nastavku se nalazi nekoliko savjeta za zaštitu i prepoznavanje prijetnji s kojima se korisnici mogu susresti nakon curenja podataka.
Napadači mogu:
- Slati phishing poruke e-mailom koje izgledaju kao da dolaze od naše organizacije, financijskih institucija, državnih tijela ili drugih pouzdanih pružatelja usluga.
- Upućivati telefonske pozive ili slati poruke predstavljajući se kao korisnička podrška, sigurnosni timovi, prijatelji ili netko drugi.
- Koristiti osobne podatke kako bi stekli vaše povjerenje i naveli vas da otkrijete lozinke, financijske podatke ili druge osjetljive informacije.
- Pokušati preuzeti vaše korisničke račune koristeći javno dostupne informacije.
- Počiniti prijevare povezane s krađom identiteta.
Kako prepoznati moguću prijevaru
Budite posebno oprezni prema neočekivanim porukama i pozivima, osobito ako:
- Stvaraju osjećaj straha ili hitnosti te vas prisiljavaju da odmah poduzmete određene radnje (npr. uplatite novac, promijenite lozinku i sl.).
- Traže lozinke, jednokratne autentifikacijske kodove ili financijske podatke.
- Traže da kliknete na poveznice, otvorite privitke ili instalirate softver.
- Tvrde da će vaš račun biti blokiran ili ukinut ako odmah ne reagirate.
- Sadrže neuobičajene adrese pošiljatelja, pravopisne pogreške ili sumnjive poveznice.
- Zahtijevaju nastavak komunikacije putem drugog kanala. Prevaranti često traže da nastavite razgovor putem WhatsAppa ili nekog drugog servisa kako bi izbjegli otkrivanje.
Što možete učiniti kako biste se zaštitili
Preporučujemo da poduzmete sljedeće mjere:
- Promijenite lozinke u kojima koristite osobne podatke kao dio lozinke ili sigurnosnih pitanja. Savjete za dobru lozinku možete pronaći OVDJE.
- Uključite višefaktorsku autentifikaciju (MFA/2FA) gdje god je dostupna. Time se značajno povećava sigurnost računa čak i ako lozinka bude kompromitirana.
- Redovito pratite svoje korisničke račune, elektroničku poštu i druge komunikacije radi otkrivanja sumnjivih aktivnosti.
- Budite oprezni pri odgovaranju na neočekivane poruke i pozive, čak i ako pošiljatelj raspolaže nekim vašim osobnim podacima.
- Sumnjive zahtjeve provjerite drugim kanalom komunikacije. Npr. ako vas netko nazove i uvjerava da je vaše dijete ili prijatelj u opasnosti, provjerite tu informaciju tako da ih sami nazovete ili im pošaljete osobno poruku.
Podsjećamo da vas CARNET i Nacionalni CERT nikad neće tražiti da putem e-maila, SMS-a ili telefonskog poziva otkrijete svoju lozinku, kodove za višefaktorsku autentifikaciju ili druge osjetljive podatke za pristup računima. CARNET s korisnicima komunicira putem službene e-mail adrese helpdesk@carnet[.]hr.
The post Savjeti Nacionalnog CERT-a za zaštitu u slučaju curenja podataka first appeared on CERT.hr.
INFO Najava radova - Splitsko-dalmatinska zupanija - 01.07.2026.g. od 22:00h
Stranice
