Durch das Hacken von Daten von Hotelbuchungsseiten oder Reisebüros stehlen Hacker dann das Geld der Kunden, indem sie sich als die betreffenden Webseiten ausgeben. Ein viel glaubwürdigerer Prozess für das Opfer.

Wenn ein Hacker Geld von Ihnen erpressen möchte, indem er Sie dazu bringt, auf einen betrügerischen Link zu klicken, ist alles eine Frage der Glaubwürdigkeit. Wenn die Nachricht wackelig ist oder die Zielseite gefälscht aussieht, ist es unwahrscheinlich, dass sie funktioniert. Einige Hacker sind sicherlich von dieser Beobachtung ausgegangen und haben ihre Kampagne zum Daten- und Bankkartendiebstahl entwickelt. Cybersicherheitsforscher haben ein ausgeklügeltes System entdeckt, das sehr effektiv ist. Zunächst kontaktiert der Hacker ein Hotel oder ein Online-Reisebüro und nimmt eine Reservierung vor.

Er macht dann eine Krankheit oder Situation geltend, die eine besondere Behandlung im Hotel erfordert. Zur Erläuterung werden wichtige Dokumente per URL verschickt. Dies ermöglicht es Ihnen natürlich, eine mit Malware infizierte Datei herunterzuladen, die nach dem Start Informationen von den Kunden des Unternehmens stiehlt. Aber es ist noch nicht fertig. Dank der Malware können Hacker nun über die Kommunikationsplattform des Hotels oder der Buchungsseite mit Opfern chatten.

Hacker erstellen eine gefälschte Seite der Website von Booking.com, um das Geld der Kunden zu stehlen
Die Hacker erstellen eine gefälschte Seite namens booking.com und schreiben Kunden an, deren Kontaktinformationen sie erhalten haben. In der Nachricht eine Aufforderung zur Bestätigung der Bankkarte, um die Zimmerreservierung nicht zu verlieren. Der vorgeschlagene Link erscheint völlig legitim, ebenso wie die Seite, auf der er landet. Und da der betreffende Vorbehalt tatsächlich besteht, ist das Opfer noch weniger misstrauisch. Natürlich nutzen Hacker dies aus, um Ihr Geld zu stehlen.

Betrug mit Flugtickets oder Hotels kommt häufig vor. Im Allgemeinen gibt es nur eine Möglichkeit, risikolos zu reagieren, wenn Sie eine solche Nachricht erhalten: Kontaktieren Sie das Unternehmen telefonisch, um zu überprüfen, ob die Anfrage tatsächlich von ihm stammt. Wir können es nicht oft genug wiederholen: Vorsicht und Sorgfalt sind die besten Waffen, die Ihnen zur Verfügung stehen, um Internetbetrug zu vermeiden.