Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery kart

Zespół FIRE firmy Fortra wyłączył strony podszywające się pod platformy z noclegami. Pokazują opinie i oceny, a straszą anulowaniem rezerwacji, żeby wyłudzić hasła i dane kart.

Karta wpisu: Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery kart

Zespół FIRE firmy Fortra wykrył i doprowadził do wyłączenia fałszywych kopii popularnych serwisów z noclegami. Strony mają nazwy gospodarzy, oceny, opinie i skopiowane oferty, a proszą o hasła, dane osobowe i numery kart płatniczych.

Odwiedzający czytają, że rezerwacja jest niepotwierdzona, płatność nie przeszła albo nocleg zostanie anulowany. Inne komunikaty żądają weryfikacji albo kuszą ceną ważną przez krótki czas. Jedna ze stron udawała globalną platformę noclegów pod adresem w domenie rooms-home93914[.]space i prosiła o dane kontaktowe oraz dane logowania do mediów społecznościowych.

Kogo dotyczy

Podróżnych rezerwujących noclegi, zwłaszcza tuż przed wyjazdem. Elyse Neumann z Fortry zwraca uwagę, że przy tym samym haśle w kilku usługach dane podane na fałszywej stronie narażają także inne konta.

Co zrobić

Nie podawać danych logowania po wejściu z niezamówionego linku, nawet gdy strona ma znajome logo i przyciski. Przed kliknięciem sprawdzić adres strony, a rezerwację potwierdzić oficjalnym kanałem serwisu.

TAB. 2

Źródła

1
Help Net Security — Rental phishing sites use live chat to win over hesitant travelershelpnetsecurity.com
TAB. 3

Powiązane

3
06.11.2026ŚwiatOkoło 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacji
06.11.2026ŚwiatUSA nakładają trzecią rundę sankcji na sieć spółek Prince Group
06.11.2026ŚwiatTruffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działają

Wszystkie wpisy →

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media