Badacze cyberbezpieczeństwa ostrzegają przed trwającą i bardzo wyrafinowaną kampanią phishingową prowadzoną przez rosyjskojęzycznego cyberprzestępcę — to jedno z największych oszustw wymierzonych w branżę hotelarską w tym roku.
🔍 Co się dzieje
Od stycznia 2025 r. atakujący zarejestrowali ponad 4300 domen phishingowych, w tym:
- ponad 685 imitacji „Booking”
- 18 klonów „Expedia”
- 13 domen „Agoda”
- 12 naśladujących „Airbnb”
Te fałszywe witryny służą do wykradania danych kart kredytowych od gości hoteli za pomocą przekonujących oszustw z potwierdzeniem rezerwacji.
🎣 Jak działa atak phishingowy
- Ofiary otrzymują e-mail wzywający do „potwierdzenia rezerwacji w ciągu 24 godzin”.
- Link prowadzi do fałszywej witryny, która wykorzystuje:
- Rozpoznawalne logotypy marek
- Realistyczny język rezerwacji
- 43 obsługiwane języki
- Atak ukrywa fałszywa CAPTCHA w stylu Cloudflare.
- Ofiary są proszone o podanie danych karty kredytowej, aby „zabezpieczyć rezerwację”.
- Dane karty są natychmiast wysyłane do atakujących za pomocą zautomatyzowanych skryptów backendu.
Zestaw phishingowy dostosowuje stronę za pomocą unikalnego AD_CODE, dzięki czemu każda ofiara widzi spersonalizowaną stronę docelową w tematyce hotelowej.
🌍 Kogo to dotyczy
Kampania jest mocno wymierzona w:
- Gości hoteli
- Firmy z branży hotelarskiej
- Platformy turystyczne
- Użytkowników w całej Europie Środkowej i Wschodniej
Badacze znaleźli silne powiązania z odrębną kampanią podszywającą się pod hotele za pośrednictwem WhatsAppa i e-maili, wykorzystującą złośliwe oprogramowanie takie jak PureRAT.
🤖 Phishing-as-a-Service (PhaaS) za kulisami
Kampania sprawia wrażenie uprzemysłowionej:
- Automatyczne tworzenie domen
- Wbudowane omijanie CAPTCHA
- Eksfiltracja przez bota Telegrama
- Wieloetapowe przepływy phishingowe
- Aktualizacje konfiguracji w czasie rzeczywistym
Eksperci twierdzą, że odzwierciedla to wzrost popularności gotowych zestawów phishingowych, które pozwalają mało zaawansowanym atakującym prowadzić kampanie na dużą skalę.
🛡 Jak się chronić
✔ Zawsze weryfikuj e-maile dotyczące rezerwacji bezpośrednio na platformie rezerwacyjnej
✔ Zachowaj ostrożność wobec pilnych wiadomości typu „potwierdź teraz” lub „termin 48 godzin”
✔ Dokładnie sprawdzaj domenę — drobne literówki to sygnał ostrzegawczy
✔ Unikaj podawania danych karty po kliknięciu linków z e-maili
✔ Przy rezerwacjach hotelowych używaj karty wirtualnej lub karty z limitem wydatków
