Tatil rezervasyonu yapmak isteyen kullanıcılar, popüler konaklama platformlarını taklit eden sahte internet siteleri üzerinden yeni siber dolandırıcılık tehdidiyle karşı karşıya. Siber güvenlik şirketi Fortra’nın araştırması, gerçekçi konaklama ilanları kopyalanmış rezervasyon ekranları kullanan saldırganların kredi kartı bilgilerini, hesap şifrelerini kişisel verileri ele geçirmeye çalıştığını ortaya koydu. Uzmanlar, özellikle rezervasyonun iptal edileceği veya ödemenin tamamlanmadığı yönündeki acil uyarılara karşı kullanıcıların internet adresini doğrulamadan işlem yapmamasını öneriyor.
Sahte Rezervasyon Siteleri Gerçek Platformları Taklit EdiyorSiber suçlular, tatil planı yapan kullanıcıların konaklama arayışını fırsata çevirerek bilinen seyahat platformlarının kopyalarını hazırlıyor. Fortra araştırmacılarının tespit ettiği sahte rezervasyon sayfaları, gerçek markaların görsellerini, arayüz tasarımlarını konaklama ilanlarını kullanarak ziyaretçilerin güvenini kazanmaya çalışıyor.
Saldırganlar, taklit ettikleri platformların internet adreslerine benzeyen alan adları tercih ediyor. Böylece kullanıcılar, rezervasyon yaptıklarını düşünerek kişisel bilgilerini doğrudan dolandırıcılara gönderebiliyor. Bazı sahte sayfalar telefon numarası, e-posta adresi sosyal medya hesap bilgilerini isterken diğerleri doğrudan ödeme bilgilerini hedefliyor.
Dolandırıcılık yönteminin etkili olmasında tatil rezervasyonlarının zaman baskısı altında yapılması rol oynuyor. Saldırganlar, kullanıcıları acele ettirmek için rezervasyonun henüz onaylanmadığını, ödemenin alınmadığını veya işlemin tamamlanmaması hâlinde konaklamanın iptal edileceğini belirten mesajlar gösteriyor. uyarılar, kullanıcıların internet sitesinin gerçekliğini kontrol etmeden işlem yapmasına zemin hazırlıyor.
Fortra’nın tespit ettiği örneklerden biri, uluslararası ölçekte hizmet veren konaklama deneyim platformunu taklit ediyordu. Sahte internet sitesi, gerçek platformun görsellerini kullanıcı arayüzünü büyük ölçüde kopyalayarak güvenilir rezervasyon sayfası izlenimi oluşturuyordu. Sayfa ayrıca ziyaretçilerden telefon numarası, e-posta adresi sosyal medya hesaplarına ait giriş bilgilerini talep ediyordu.
Başka sahte rezervasyon ekranında ise kullanıcıların karşısına “Onayla Öde” mesajı çıkarılıyordu. Sayfa, rezervasyonun henüz tamamlanmadığını belirterek işlemin devam edebilmesi için zorunlu doğrulama yapılmasını istiyordu. Saldırganlar, aşamada kullanıcıya ek ücret alınmayacağını söyleyerek ödeme sürecinin normal güvenlik kontrolü olduğu izlenimini veriyordu.
Söz konusu formda seyahat edecek kişinin adı, e-posta adresi ülkesi gibi bilgiler isteniyordu. Ancak kullanıcıların alanlara girdiği veriler gerçek rezervasyon sistemine değil, saldırganların kontrolündeki altyapıya aktarılıyordu. Ele geçirilen bilgiler kimlik hırsızlığı, finansal dolandırıcılık veya başka hesaplara yönelik saldırılarda kullanılabiliyor.
Sahte rezervasyon sayfalarının oluşturduğu tehdit yalnızca tatil ödemeleriyle sınırlı kalmıyor. Kullanıcıların farklı internet hizmetlerinde aynı parolayı tercih etmesi, ele geçirilen giriş bilgilerinin başka hesaplarda denenmesine yol açabiliyor. Böylece konaklama rezervasyonu sırasında ılan bilgiler, e-posta hesaplarından sosyal medya profillerine kadar farklı dijital hizmetleri riske atabiliyor.
Fortra araştırmacılarının bulduğu sahte internet sitesi ise doğrudan finansal bilgileri hedefliyordu. Sayfada bulunan canlı sohbet özelliği, kredi kartı bilgilerinin istenmesini sıradan güvenlik kontrolü gibi gösteriyordu. Saldırganlar, kullanıcılarla iletişim kurarak şüpheleri azaltmayı ödeme bilgilerini malarını sağlamayı amaçlıyordu.
yöntem, kimlik avı saldırılarında sık kullanılan güven oluşturma taktiklerinden biri olarak öne çıkıyor. Sahte müşteri hizmetleri veya doğrulama mesajları, kullanıcıların olağan dışı talepleri sorgulamasını zorlaştırabiliyor.
Fortra, araştırma sırasında belirlediği sahte rezervasyon sayfalarının güvenlik ekibi tarafından etkisiz hâle getirildiğini açıkladı. Şirket, tatil planı yapan kullanıcıların ödeme veya kimlik bilgilerini madan önce işlemin gerçekleştirildiği internet sitesini dikkatlice kontrol etmesini öneriyor.
Seyahat dolandırıcılığına karşı kullanıcıların güvenlik adımlarına dikkat etmesi gerekiyor:
- İnternet adresini kontrol edin: Kullanıcılar, rezervasyon sayfasının alan adını doğrulamalı yalnızca marka adının benzemesine güvenmemeli.
- Ödemeyi resmî platformdan yapın: Konaklama sağlayıcısının ayrı internet sitesine yönlendirerek ödeme veya kimlik bilgisi istemesi şüpheyle karşılanmalı.
- Acil işlem uyarılarını sorgulayın: Rezervasyonun iptal edileceği veya ödemenin tamamlanmadığı yönündeki mesajlar, doğrulama yapılmadan dikkate alınmamalı.
- Hesap şifrelerini tekrar kullanmayın: Farklı hizmetlerde benzersiz parolalar tercih edilmeli; desteklenen platformlarda çok faktörlü kimlik doğrulama etkinleştirilmeli.
- Şüpheli bağlantılara kişisel bilgi girmeyin: Kullanıcılar, e-posta veya mesaj yoluyla gelen bağlantılar yerine platformun resmî internet adresini kendileri açmalı.
Fortra’nın uyarısına göre gerçekçi görünen konaklama ilanını kopyalamak saldırganlar açısından kolay olsa resmî internet adresini taklit etmek daha. nedenle tatil rezervasyonlarında yalnızca ilanların görünümüne değil, işlemin gerçekleştirildiği platformun doğruluğuna odaklanmak gerekiyor.
