Próby wyłudzeń pod przykrywką rezerwacji noclegów - ostrzeżenie z Bukowiny Tatrzańskiej

Obiekty turystyczne w regionie coraz częściej stają się celem cyberprzestępców. W ostatnich dniach próby oszustw dotknęły m.in. Schronisko PTTK Murowaniec oraz Willę Roztoka & SPA w Bukowinie Tatrzańskiej. Ataki polegają na podszywaniu się pod oficjalną korespondencję obiektów noclegowych i kierowaniu do gości fałszywych wiadomości e-mail.

Jak informuje personel Willi Roztoka, nieznane osoby rozsyłają wiadomości, które do złudzenia przypominają potwierdzenia rezerwacji. W treści pojawiają się prośby o pilne kliknięcie w link, „potwierdzenie rezerwacji” lub przejście procesu weryfikacji, często z informacją o możliwej automatycznej anulacji pobytu. W rzeczywistości są to próby wyłudzenia danych lub przejęcia dostępu do kont bankowych.

Właściciele obiektu podkreślają, że jedynym oficjalnym adresem e-mail Willi Roztoka jest: [email protected]. Każda wiadomość wysyłana z innych adresów, zwłaszcza zagranicznych lub ogólnodostępnych skrzynek, powinna wzbudzić czujność. Fałszywe e-maile często zawierają presję czasu, linki do zewnętrznych formularzy oraz zapewnienia o „braku opłat”, co jest charakterystycznym elementem tego typu oszustw.

Sprawa ma znaczenie nie tylko dla gości, ale również dla całej branży hotelarskiej, szczególnie mniejszych obiektów, które nie posiadają własnych zespołów IT. Cyberprzestępcy coraz częściej wykorzystują dane dostępne w sieci oraz informacje z portali rezerwacyjnych, by uwiarygodnić swoje działania.

Przedstawiciele Willi Roztoka apelują o nagłaśnianie podobnych incydentów w lokalnych i branżowych grupach, ostrzeganie gości przed podejrzaną korespondencją oraz zgłaszanie takich zdarzeń do odpowiednich instytucji, w tym do zespołów reagowania na incydenty komputerowe CERT. Tylko szybka reakcja i wymiana informacji mogą ograniczyć skalę strat i uchronić kolejne osoby przed oszustwem.

Eksperci ds. cyberbezpieczeństwa zwracają uwagę, że skala problemu w branży turystycznej jest wciąż niedoszacowana. Sezonowość, duża liczba rezerwacji i intensywna komunikacja z klientami sprawiają, że hotele i pensjonaty są szczególnie narażone na tego typu ataki. Dlatego kluczowe znaczenie ma edukacja, ostrożność oraz weryfikowanie każdej nietypowej wiadomości, zanim zostanie podjęte jakiekolwiek działanie.

Poniżej prezentujemy ku przestrodze treść takiego maila.