Forum of Bad travel experiences: To inform about bad experiences with professionals, companies or travel-related establishments (wholesalers, agencies, hotels, airlines, guides etc).
Yo creo que hakean las webs de los hoteles y desde allí entran en la plataforma de Booking
No, no. Confirmado por varios expertos en ciber seguridad. El hackeo viene de Booking. No es factible hackear miles de hoteles en diferentes partes del mundo a la vez. Cada vez que sucede, sucede por oleadas en diferentes países. El hackeo es directamente de booking, obtienen acceso a cuentas personales y hoteles y empiezan el bombardeo.
Yo creo que hakean las webs de los hoteles y desde allí entran en la plataforma de Booking
No, no. Confirmado por varios expertos en ciber seguridad. El hackeo viene de Booking. No es factible hackear miles de hoteles en diferentes partes del mundo a la vez. Cada vez que sucede, sucede por oleadas en diferentes países. El hackeo es directamente de booking, obtienen acceso a cuentas personales y hoteles y empiezan el bombardeo.
Ok. Desde luego desde booking tienen acceso a los diferentes hoteles.
Una vez abierta la puerta tienen miles de hoteles.
Willy Fog Joined: 03-04-2008 Posts: 11867
Votes: 0 👍
Lo que no entiendo es por qué no facturan ellos mismos hacia sus cuentas ya que en las bases de Booking están los datos de millones de tarjetas.
Hace poco un hotel me envió correos para pedirme que efectuara yo el pago de una reserva que hice a través de Booking. No era difícil comprobar que el mensaje venía de la dirección correcta y que por tanto el enlace para el pago era legal. Lo que no entiendo, y por suerte creo que es poco habitual, es por qué el hotel me pedía el pago a mí y no a Booking ya que son ellos quienes lo garantizan.
Site Admin Joined: 29-09-2002 Posts: 95442
Votes: 0 👍
KtLoYu wrote:
dagolu wrote:
Yo creo que hakean las webs de los hoteles y desde allí entran en la plataforma de Booking
No, no. Confirmado por varios expertos en ciber seguridad. El hackeo viene de Booking. No es factible hackear miles de hoteles en diferentes partes del mundo a la vez. Cada vez que sucede, sucede por oleadas en diferentes países. El hackeo es directamente de booking, obtienen acceso a cuentas personales y hoteles y empiezan el bombardeo.
Lo veo complicado que sea solo por Booking.
Yo por mi experiencia suelen ser hoteles pequeños.
¿Si fuese por Booking porque no hackear los hoteles grandes o las cadenas de lujo? Además de tener miles de clientes, esos clientes no suelen mirar el extracto bancario cada día y están acostumbrados a cargos mas grandes.
A una tarjeta de un cliente normal no le puedes cargar 1500 euros y que no se de cuenta, pero a una tarjeta platino si.
Los correos viene muchas veces del servidor de correo del hotel y eso no se puede culpar nunca al intermediario, que no tiene acceso a ese servidor. En muchos casos esta claro que el hackeado ha sido el hotel.
Yo creo que hakean las webs de los hoteles y desde allí entran en la plataforma de Booking
No, no. Confirmado por varios expertos en ciber seguridad. El hackeo viene de Booking. No es factible hackear miles de hoteles en diferentes partes del mundo a la vez. Cada vez que sucede, sucede por oleadas en diferentes países. El hackeo es directamente de booking, obtienen acceso a cuentas personales y hoteles y empiezan el bombardeo.
Lo veo complicado que sea solo por Booking.
Yo por mi experiencia suelen ser hoteles pequeños.
¿Si fuese por Booking porque no hackear los hoteles grandes o las cadenas de lujo? Además de tener miles de clientes, esos clientes no suelen mirar el extracto bancario cada día y están acostumbrados a cargos mas grandes.
A una tarjeta de un cliente normal no le puedes cargar 1500 euros y que no se de cuenta, pero a una tarjeta platino si.
Los correos viene muchas veces del servidor de correo del hotel y eso no se puede culpar nunca al intermediario, que no tiene acceso a ese servidor. En muchos casos esta claro que el hackeado ha sido el hotel.
Claro que puede haber casos de hoteles. Pero esta e**(AutoEdit)**a en particular, a nivel Gran Escala, es desde dentro de booking. Una vez dentro, es fácil entrar a las cuentas de hoteles individuales y/o sacar listados de cientos de reservas activas en ese momento y, hasta hackear hoteles enviándoles mensajes desde booking. Para que sea a esta gran escala, tiene que ser a través de la la plataforma que conecta todo. Tu puedes hackear un pequeño hotel en Japón, pero eso no te da acceso a miles de reservas de otros hoteles. Además, logísticamente, no tiene sentido invertir recursos en pequeños hoteles cuando tienes el gigante de booking con toda la información de clientes y hoteles.
Y si, hay casos de hoteles de lujo y tarjetas que han sido cargadas por 5mil euros o mas. Solo hay que darse una vuelta por twitter e internet y ver la cantidad de gente reclamando por lo mismo. Y, como dije, vienen por oleadas.... Por ejemplo, cuando me pasó a mi fue una oleada de casos en las mismas fechas de septiembre. Lo que se comenta en foros de expertos es que son ataques concertados que son bloqueados a los pocos segundos/minutos por booking pero en esa ventana ya se han descargado cientos o miles de datos, lo suficiente para que suba esa oleada de casos en unos días.
Indiana Jones Joined: 20-08-2007 Posts: 4723
Votes: 1 👍
A mi este verano pasado me cargaron un hotel que había anulado meses antes, justo en la fecha que debía estar allí, y al día siguiente y dos días después, sendos cargos de compras en la misma tarjeta en la tienda online de microsoft. Casualidad? No creo.
Por suerte denuncié ambos casos y pude recuperar el dinero, el cargo del hotel por booking y los cargos de Microsoft por mi banco
Y aún no las tengo todas conmigo. Llevo 5 meses reclamando , he debido llamar unas 10 veces y siempre me decían que estaba autorizada la devolución pero nunca llegaba el dinero.
Hoy después de decirles que parecía que me estaban tomando pelo, que si no me lo querían devolver que me lo dijeran, pero que no me dijeran que me lo devolvían y luego no fuera verdad.
La chica me ha dicho que todo estaba correcto pero que faltaba el "si" del departamento de fraudes. Que se informaría y que mas tarde me llamaría.
Al cabo de media hora me ha llamado que estaba todo correcto y me ha enviado un email confirmando la devolución y que recibe otro email en un par de días para decirles donde quiero que me abonen el dinero.
Así que espero que esta vez sea verdad. Al menos tengo un correo confirmando la devolución que antes no tenia. Ya os contare el final
Lo mío no fue una duplicidad de cargo de reserva, sino timo de 500 euros, aunque tengo que reconocer que parte de la culpa fue mía por autorizar al pago.
Saludos
A ver si esta vez es la definitiva, ya contaras. Yo no puedo hablar mal de booking, xk nunca me han fallado, pero lo tuyo ha sido muy largo. Cuenta.
No puedo creer que Booking tenga un agujero de seguridad de este tamaño y que se mantenga en el tiempo.A mi me paso en setiembre en Armenia y por lo que leo, aún sigue.
Sea como sea y por donde venga, las medidas de seguridad tipicas: no dejar tu tarjeta en ningun lado. Y si no te queda mas remedio que dejar una , que sea monedero y con un saldo testimonial.
Y aún no las tengo todas conmigo. Llevo 5 meses reclamando , he debido llamar unas 10 veces y siempre me decían que estaba autorizada la devolución pero nunca llegaba el dinero.
Hoy después de decirles que parecía que me estaban tomando pelo, que si no me lo querían devolver que me lo dijeran, pero que no me dijeran que me lo devolvían y luego no fuera verdad.
La chica me ha dicho que todo estaba correcto pero que faltaba el "si" del departamento de fraudes. Que se informaría y que mas tarde me llamaría.
Al cabo de media hora me ha llamado que estaba todo correcto y me ha enviado un email confirmando la devolución y que recibe otro email en un par de días para decirles donde quiero que me abonen el dinero.
Así que espero que esta vez sea verdad. Al menos tengo un correo confirmando la devolución que antes no tenia. Ya os contare el final
Lo mío no fue una duplicidad de cargo de reserva, sino timo de 500 euros, aunque tengo que reconocer que parte de la culpa fue mía por autorizar al pago.
Saludos
A ver si esta vez es la definitiva, ya contaras. Yo no puedo hablar mal de booking, xk nunca me han fallado, pero lo tuyo ha sido muy largo. Cuenta.
Hola, acabo de recibir el email de Booking para el reembolso, introducido los datos.
En 7-10 días lo recibiré.
Y aún no las tengo todas conmigo. Llevo 5 meses reclamando , he debido llamar unas 10 veces y siempre me decían que estaba autorizada la devolución pero nunca llegaba el dinero.
Hoy después de decirles que parecía que me estaban tomando pelo, que si no me lo querían devolver que me lo dijeran, pero que no me dijeran que me lo devolvían y luego no fuera verdad.
La chica me ha dicho que todo estaba correcto pero que faltaba el "si" del departamento de fraudes. Que se informaría y que mas tarde me llamaría.
Al cabo de media hora me ha llamado que estaba todo correcto y me ha enviado un email confirmando la devolución y que recibe otro email en un par de días para decirles donde quiero que me abonen el dinero.
Así que espero que esta vez sea verdad. Al menos tengo un correo confirmando la devolución que antes no tenia. Ya os contare el final
Lo mío no fue una duplicidad de cargo de reserva, sino timo de 500 euros, aunque tengo que reconocer que parte de la culpa fue mía por autorizar al pago.
Saludos
A ver si esta vez es la definitiva, ya contaras. Yo no puedo hablar mal de booking, xk nunca me han fallado, pero lo tuyo ha sido muy largo. Cuenta.
Hola, acabo de recibir el email de Booking para el reembolso, introducido los datos.
En 7-10 días lo recibiré.
Siguen los correos con intentos de e**(AutoEdit)**a. Me han llegado dos mensaje similares de un mismo alojamiento. Con la suplantación perfecta de booking. Pero en estos he visto que entrando en los mensajes de la reserva ya aparecen borrados. Algo habrán detectado ellos mismos.
Muchas gracias a todos, la verdad que ya lo daba por perdido.
El timo me ocurrió el tercer día de viaje, y entre la incertidumbre, los correos ,las llamadas, el pensar lo tonto que fui ( porque parte de la culpa fue mía por autorizar el pago de 500 euros) que me di cuenta enseguida, los primeros días fue un poco estresante.
En mi caso fue un mensaje recibido del hotel en la misma app de Booking lo que me hizo confiar.
Al menos recupere el dinero.
Una preocupación menos.