Tallinna reisi planeerinud Soome mees Juha sai novembri lõpus üllatava WhatsAppi sõnumi. Sõnumis paluti kinnitust varasema hotellibroneeringu kohta.

Juha oli broneeringu teinud Booking.com-i kaudu. Sõnum tuli Tallinna hotellist ja see sisaldas ka klienditeenindaja nime, vahendab Ilta-Sanomat.

Sõnum sisaldas linki broneeringu kinnitamiseks. Samuti mainiti, et Juha võib saada kinnituse tekstisõnumi või telefoniteavituse teel.

IT-alal taiplik Juha oli juba broneeringut kinnitamas, kui ta järsku peatus. Kuigi sõnum tuli õigest hotellist, märkas Juha, et broneeringu number oli vale.

Veelgi rohkem häirekelli pani helisema teade, et broneering aegub 24 tunni jooksul, kui seda ei kinnitata. Klikk jäi tegemata.

„See oli tõesti napikas,” ütleb Juha.

Lingi taga oleva veebisaidi sisu kohta pole teavet. Google’i Chrome’i brauser liigitas selle aga ohtlikuks. Petusõnumis mainitud info võib viidata sellele, et Juhat meelitati näiteks rahaülekandeid kinnitama pärast seda, kui tema kaardiandmed olid kätte saadud.

Juha saatis hotellile e-kirja. Hotell hoiatas Juhat, et ta ei vastaks WhatsAppi teel saadud sõnumile, põhjuseks toodi Booking.com-i andmete leke.

Hiljem sai Juha hotellilt teise sõnumi, mis kinnitas, et WhatsAppi sõnum oli petukiri. Selles teates ei osutatud enam Booking.com-ile.

Booking.com teatas väljaandele Ilta-Sanomat, et nende süsteeme pole häkitud.

Mõned meie majutuspartnerid on saanud andmepüügisõnumeid, mis on kahjuks pääsenud ligi nende endi süsteemidele. Mõnel juhul on küberkurjategijad saanud esineda majutusteenuste pakkujana ja suhelda klientidega, seisab Booking.com-i teates.

Booking.com-i andmetel on pettuste arv võrreldes teenuse kogumahuga väike ning teenus on suutnud nendega tõhusalt võidelda.

Kui klientidel on küsimusi majutuse või maksete kohta, soovitab teenus klientidel kontrollida maksepoliitikat broneerimismeilis ja majutuskoha kuulutuse lehel. Soovitatav on ebaselgetest juhtumitest Booking.com-i teavitada.

Üldreeglina ei küsita klientidelt kunagi tundlikku teavet, näiteks kaardinumbrit e-posti, kiirsõnumi, tekstisõnumi ega telefoni teel.

Booking.com on sel ja eelmisel aastal olnud küberkurjategijate sihtmärgiks. Majutuskoha nimel saadetud pettused on muutunud nii levinuks, et Soome Transpordi- ja Sideameti Traficomi küberturvalisuse keskus pidi nende eest hoiatama.