Καθώς η καλοκαιρινή περίοδος κορυφώνεται και οι ταξιδιώτες οργανώνουν τις αποδράσεις τους, οι κυβερνοεγκληματίες εντείνουν τις επιθέσεις τους, εκμεταλλευόμενοι την αυξημένη ζήτηση για κρατήσεις και τις διαδικτυακές συνήθειες των χρηστών. Σύμφωνα με τα ευρήματα της νέας μελέτης της Check Point Research (CPR), μόνο τον Μάιο του 2025 παρατηρήθηκε άλμα 55% στις νέες διαδικτυακές διευθύνσεις με θεματολογία διακοπών, εκ των οποίων μία στις 21 χαρακτηρίζεται ως ύποπτη ή καθαρά κακόβουλη.
Ψεύτικες ιστοσελίδες και κακόβουλα emails στο στόχαστρο των ταξιδιωτών
Η νέα έξαρση απάτης περιλαμβάνει πλαστές ιστοσελίδες phishing και emails που αντιγράφουν δημοφιλείς πλατφόρμες κρατήσεων όπως το Airbnb και το Booking.com. Οι επιτιθέμενοι επιχειρούν με αυτόν τον τρόπο να αποσπάσουν προσωπικά δεδομένα, τραπεζικές πληροφορίες και στοιχεία πληρωμών των θυμάτων τους, ενώ σε αρκετές περιπτώσεις στοχεύουν ακόμη και ιδιοκτήτες καταλυμάτων, προωθώντας κακόβουλο λογισμικό στις συσκευές τους.
Εξελιγμένες μέθοδοι εξαπάτησης με τεχνολογία αιχμής
Στις μεθόδους που καταγράφει η CPR περιλαμβάνονται:
- Πλαστά domain που μιμούνται σελίδες πληρωμής του Airbnb για υποκλοπή πιστωτικών καρτών.
- Επιθέσεις τύπου “ClickFix” μέσω Booking.com, που μέσω ψεύτικων CAPTCHA εγκαθιστούν κακόβουλα λογισμικά απομακρυσμένης πρόσβασης (RAT) στους υπολογιστές των ιδιοκτητών.
- Phishing emails που εμφανίζονται ως επίσημες επικοινωνίες του Booking.com, οδηγώντας σε ύποπτες ανακατευθύνσεις μέσω φαινομενικά αξιόπιστων domain. Μάλιστα, καταγράφεται και η αξιοποίηση γενετικής τεχνητής νοημοσύνης (Generative AI), η οποία ενισχύει την πειστικότητα των μηνυμάτων και δυσκολεύει τον εντοπισμό τους από τα συστήματα ασφαλείας.