Reservas fraudulentas de hoteles simulando a Booking ✈️ Foro Denuncias o Malas Experiencias ✈️ p88 ✈️

Mensajes movidos a este hilo

Pues ni a los mensajes internos, a mi me han llegado dentro del chat de Booking, mensajes solicitando el pago por adelantado, he llamado y era falso. Booking tiene una gran brecha de seguridad y lo peor de todo es que no hace nada para solucionarlo.

Por eso digo "como informativos", cuando me dan instrucciones de acceso, horarios, etc, si piden algo entonces los ignoro o contacto con el alojamiento.

Eso es debido a:

Hackeo a los hoteles, no solo a la plataforma.

Acceso a la extranet de Booking: Al entrar al panel del hotel, los delincuentes ven tu nombre, fechas de viaje y datos COMPLETOS de TU reserva!

Usan el chat oficial de la aplicación para escribirte. Como el mensaje proviene de la cuenta real del hotel, la plataforma no lo bloquea automáticamente y para vos se ve 100% legítimo.

Hay que denunciar el mensaje dentro de la misma aplicación para obligar a Booking a bloquear la sesión activa del est*f*d*r en la cuenta del hotel.

Por seguridad, hay que cambiar la contraseña de la cuenta de Booking.com y TAMBIEN la del correo electrónico que tengas asociado.

Enjoy!

Información sobre seguridad online: phishing y falsificación de e-mail

partner.booking.com/ ...phishing-y

Como propiedad colaboradora de nuestra plataforma, es probable que tengas acceso a una gran cantidad de datos de tus huéspedes, como nombres, direcciones, datos de las tarjetas de crédito y números de teléfono.

Esto significa que tu cuenta de la extranet puede ser un blanco tentador para ciberdelincuentes y e**(AutoEdit)**a, quienes usan diferentes técnicas para acceder a estos datos valiosos.

El phishing es una de esas técnicas, y en este artículo te explicamos en qué consiste. Otras dos técnicas muy comunes son el malware y la ingeniería social.

Cómo funciona el phishing

El phishing es un tipo de ciberataque en el cual una persona se hace pasar por otra con el objetivo de robar o conseguir dinero o datos. Es el método más común por el cual se producen los fallos de seguridad en las empresas.

Por lo general, los intentos de phishing buscan robar:

Datos de las reservas de los huéspedes.

Información personal de empleados y huéspedes.

Datos de tarjetas de crédito.

Dinero, ya sea engañando al personal o poniendo en peligro los sistemas.

Los intentos de phishing suelen estar dirigidos a personas u organizaciones que cuentan con datos valiosos.

Las propiedades como la tuya pueden ser el objetivo de estos ataques debido al tipo de datos sensibles y valiosos que se almacenan en la extranet.

Los e**(AutoEdit)**a pueden intentar imitar nuestros e-mails para conseguir tu usuario y contraseña, y así controlar tu cuenta.

Estos e-mails de phishing pueden llevar a una página web muy parecida a la página de inicio de sesión de la extranet, pero si le prestás atención a URL de la barra de direcciones, vas a notar diferencias. La clave para proteger tu negocio es informarnos sobre estos e-mails apenas los detectes.

---

Cómo funciona la falsificación de e-mail

La falsificación de e-mail es una técnica que utilizan los ciberdelincuentes para engañarte y hacerte creer que un e-mail proviene de un remitente confiable, falsificando la dirección de e-mail del remitente.

Los e-mail falsificados se pueden utilizar para varios fines maliciosos, incluidos los ataques de phishing, la propagación de malware, las e**(AutoEdit)**a o los lanzamientos de ciberataques dirigidos.

---


Enjoy!

---