Pre samo nekoliko dana Evropska komisija je pokrenula istragu kompanije Booking.com povodom zaštite korisnika od lažnih oglasa i takozvanih fišing prevara. Kako rezervacija smeštaja može krenuti po zlu i šta je ono što može negativno iznenaditi goste, objasnio je IT stručnjak Strahinja Dević.
Prilikom gostovanja na RTS-u, Dević je upozorio da prevaranti mogu da preuzmu naloge hotela i šalju gostima lažne zahteve za uplatu preko zvanične platforme, pa savetuje da se komunikacija i plaćanje ne prebacuju van servisa za rezervacije, da se provere sumnjive ponude i koriste bezbedni načini plaćanja.
Dević je objasnio da je u ovakvim slučajevima problem u zaštiti naloga hotela, odnosno vlasnika smeštaja, a kako je istakao, prevaranti nisu samo krali podatke i nasumične poruke već su preuzimali pristupne podatke naloga hotela i potom stvarnim gostima slali lažne poruke preko platforme.
"Nisu hakovali samo podatke pa slali nasumične kampanje, nego su ukrali podatke za prijavu samog hotela, pa su stvarnim gostima hotela, u ime hotela, preko zvaničnog kanala na Booking.com slali prevarantske poruke", rekao je Dević.
Dvofaktorska autentifikacija
Jedan od načina za sprečavanje takvih zloupotreba je dvofaktorska autentifikacija, koja podrazumeva dodatnu potvrdu identiteta prilikom prijavljivanja na nalog, a reč je o sistemu koji koriste i banke prilikom onlajn plaćanja, kada se od korisnika traži da, pored osnovnih podataka, potvrdi transakciju dodatnim kodom, naveo je Dević i ukazao da u ovim slučajevima značajnu ulogu ima ljudski faktor.
"Napadači često ne moraju direktno da probiju zaštitu sistema, već zloupotrebljavaju nepažnju ljudi koji imaju pristup nalozima, na primer kada neko klikne na zlonamerni link ili ostavi podatke za prijavu na nebezbednom mestu".
Komunikaciju i plaćanje obavljajte preko zvanične platforme
Ipak, kada je reč o plaćanju, Dević savetuje da korisnici komunikaciju i uplatu obavlajju putem platforme preko koje su i započeli rezervaciju i da ne prihvataju ponude da pređu na drugu aplikaciju ili da novac uplate direktno na račun koji im je poslat u poruci, čak i kada ponuda deluje povoljno.
Takođe, treba biti oprezan i kada je naznačeno da je novac hitno potrebno uplatiti, a ukoliko korisnici dobiju sumnjivu poruku, trebalo bi da kontaktiraju hotel preko zvaničnih kontakt-podataka, a ne preko broja telefona ili linka navedenog u poruci.
Koristite kartice za onlajn plaćanje i digitalne novčanike
Sagovornik RTS-a je preporučio i korišćenje kartica namenjenih za onlajn plaćanja, kao i digitalnih novčanika, poput Epl peja (Apple Pay) i Gugl peja (Google Pay), koji mogu da obezbede dodatni nivo zaštite podataka o kartici. U slučaju sumnjive transakcije, plaćanje karticom može da omogući pokretanje postupka osporavanja transakcije, dok direktne uplate na račun i transferi novca mogu biti znatno teži za opoziv.
Bezbednosni programi i internet pregledači mogu da upozore korisnike na sumnjive stranice i potencijalne prevare, ali nijedna zaštita nije potpuna. Zato je važno obratiti pažnju prilikom unošenja ličnih podataka, ostavljanja podataka o platnoj kartici i slanja novca.
Dević je istakao da onlajn rezervacije same po sebi nisu razlog za nepoverenje, ali da je neophodno poznavati osnovna pravila bezbednosti i biti oprezan kada neko traži da se plaćanje ili komunikacija prebace van zvanične platforme.
(EUpravo zato/RTS)