Prijevara SafariBookingsa

Kibernetički kriminalci iskorištavaju putničku industriju phishing kampanjom poznatom kao SafariBookings Scam. Ove e-poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili pružateljem usluga. Osmišljene su da izgledaju kao službene poruke usluge rezervacije putovanja, ali njihova jedina svrha je prevariti primatelje da otkriju osjetljive osobne podatke. Postajanje žrtvom ovih poruka može rezultirati otmicom računa, financijskim gubitkom i krađom identiteta.

Kako funkcionira prijevara

U lažnim e-porukama tvrdi se da je klijent, često koristeći izmišljeno ime poput Balogha iz Kanade, zatražio ponudu za safari turu. Poruke navode konkretne detalje poput 8-dnevnog safarija za 10 odraslih osoba, s navodnom vrijednošću od 9200 dolara ili 9000 eura. Stvaraju osjećaj hitnosti inzistirajući da primatelj prihvati ili odbije zahtjev u roku od tri radna dana, upozoravajući da će ponuda u suprotnom biti dodijeljena drugom dobavljaču.

Primatelji se upućuju da kliknu na poveznicu označenu kao 'pregledaj zahtjeve za ponudu', koja vodi do obmanjujuće web stranice. Stranica oponaša izgled legitimnog dokumenta i traži adresu e-pošte i lozinku primatelja kako bi 'pregledao' dokument. Nakon što se unesu, ove vjerodajnice omogućuju prevarantima pristup osobnim računima, uključujući e-poštu, društvene mreže ili platforme za igre, što se zatim može iskoristiti u razne zlonamjerne svrhe.

Rizici nasjedanja na prijevaru

Posljedice sudjelovanja u ovoj prijevari protežu se daleko izvan pukog gubitka lozinke e-pošte. Napadači mogu:

• Koristite ukradene vjerodajnice za širenje dodatnih prijevara i phishing kampanja.
• Instalirati ili distribuirati zlonamjerni softver kako bi se kompromitirali uređaji i mreže.
• Krađa novca, osjetljivih osobnih podataka ili identiteta.
• Iskorištavanje računa za prijevaru ili lažno predstavljanje.

Osim toga, neke e-poruke mogu sadržavati zlonamjerne priloge prikrivene kao Word ili Excel dokumenti, PDF-ovi, skripte, izvršne datoteke ili komprimirane datoteke poput ZIP ili RAR. Ove datoteke mogu automatski aktivirati zlonamjerni softver kada se otvore ili nakon što primatelj omogući makroe ili izvrši druge radnje. Slično tome, poveznice ugrađene u e-poruke mogu dovesti do automatskog preuzimanja zlonamjernog softvera ili web-mjesta koja prevarom navode korisnike da sami pokrenu štetne programe.

Crvene zastavice za prepoznavanje phishinga putem SafariBookingsa

• Neočekivani e-mailovi s tvrdnjama o hitnim zahtjevima za putovanje.
• Zahtjevi za pristupne podatke za pregled 'dokumenata' ili ponuda.

• Rokovi pod visokim pritiskom za odgovor u kratkom vremenskom okviru.

• Adrese pošiljatelja koje se ne podudaraju sa službenom domenom SafariBookingsa.

Zaštitne mjere protiv prijevare

• Nemojte klikati na poveznice niti preuzimati privitke u neželjenim e-porukama.
• Provjerite zahtjeve izravno putem službenih web stranica ili poznatih kontakata.
• Održavajte ažurnim sigurnosni softver na svim uređajima.
• Prijavite sumnjive e-poruke i odmah ih izbrišite.

Posljednje upozorenje

Prijevara SafariBookings pažljivo je osmišljena da izgleda legitimno, a istovremeno ima za cilj ukrasti vjerodajnice i kompromitirati račune. Oprez je ključan: nikada ne dajte osobne podatke kao odgovor na neželjene e-poruke i uvijek provjerite autentičnost bilo kojeg zahtjeva za putovanje prije nego što poduzmete nešto. Oprez može spriječiti financijski gubitak, zarazu zlonamjernim softverom i krađu identiteta.