شناسایی کمپین‌های فیشینگ در پلتفرم‌های اجاره اقامتگاه با استفاده از چت زنده

Rental phishing sites use live chat to win over hesitant travelers

تیم تحقیقاتی Fortra گزارش داده است که مهاجمان با ایجاد وب‌سایت‌های جعلی مشابه پلتفرم‌های رزرو اقامتگاه، مسافران را هدف قرار می‌دهند. این حملات با استفاده از ایجاد حس فوریت و بهره‌گیری از چت زنده برای جلب اعتماد، اطلاعات حساس کاربران و کارت‌های اعتباری را سرقت می‌کنند.

مکانیسم حملات فیشینگ در حوزه گردشگری

مهاجمان با کپی‌برداری دقیق از تصاویر، توضیحات، نام میزبان‌ها و امتیازات موجود در پلتفرم‌های معتبر، وب‌سایت‌هایی با ظاهر کاملاً قانونی ایجاد می‌کنند. این سایت‌ها با استفاده از دامنه‌های مشابه (مانند confirm-[redacted].rooms-home93914[.]space) کاربران را فریب می‌دهند.

هدف اصلی این کمپین‌ها، بهره‌برداری از فشار زمانی مسافران در نزدیکی تاریخ سفر است. مهاجمان با ارسال پیام‌هایی مبنی بر عدم تایید رزرو، نیاز به تایید هویت فوری یا تهدید به لغو رزرو، کاربران را وادار به تعامل سریع و بدون بررسی دقیق آدرس وب‌سایت می‌کنند.

تکنیک‌های مهندسی اجتماعی و سرقت داده‌ها

در یکی از روش‌های مشاهده شده، مهاجمان از یک ابزار چت زنده در صفحه پرداخت استفاده می‌کنند. این چت‌ها با پاسخ‌دهی به سوالات کاربر و معرفی فرم‌های پرداخت به عنوان یک «بررسی امنیتی معمول»، مقاومت قربانی را کاهش داده و او را به وارد کردن اطلاعات کارت اعتباری ترغیب می‌کنند.

علاوه بر اطلاعات مالی، این سایت‌ها با درخواست نام، ایمیل، شماره تلفن و حتی اعتبارنامه‌های شبکه‌های اجتماعی، زمینه را برای سرقت هویت، حملات فیشینگ ثانویه و تصاحب حساب‌های کاربری فراهم می‌کنند. استفاده از رمزهای عبور تکراری توسط کاربران، ریسک نفوذ به سایر حساب‌های شخصی را نیز افزایش می‌دهد.

نکته‌های کلیدی

• استفاده از وب‌سایت‌های کپی‌برداری شده با ظاهر کاملاً حرفه‌ای و معتبر.
• ایجاد حس فوریت کاذب برای وادار کردن کاربر به تصمیم‌گیری سریع.
• به‌کارگیری چت زنده برای فریب کاربر و مشروع جلوه دادن درخواست‌های پرداخت.
• جمع‌آوری اطلاعات هویتی، شماره تماس و جزئیات کارت‌های اعتباری.
• خطر سرقت هویت و تصاحب حساب‌های کاربری به دلیل استفاده از رمزهای عبور مشترک.

چه باید کرد

• از وارد کردن اطلاعات حساس یا رمز عبور در وب‌سایت‌هایی که از طریق لینک‌های ناخواسته به آن‌ها هدایت شده‌اید، خودداری کنید.
• همواره آدرس وب‌سایت (URL) را با دقت بررسی کنید تا از رسمی بودن آن اطمینان حاصل شود.
• در صورت بروز هرگونه ابهام در وضعیت رزرو، مستقیماً از طریق کانال‌های رسمی و وب‌سایت اصلی پلتفرم اقدام کنید.
• از رمزهای عبور منحصر‌به‌فرد برای هر سرویس استفاده کنید تا در صورت نشت اطلاعات، سایر حساب‌های شما در معرض خطر قرار نگیرند.