Podvodné správy môžu pôsobiť dôveryhodne, pretože obsahujú skutočné údaje o rezervácii.
Národný bezpečnostný úrad upozorňuje na phishingovú kampaň, ktorá zneužíva informácie o rezerváciách v ubytovacích zariadeniach. Útočníci sa v správach vydávajú za hotel alebo iné ubytovanie a tvrdia, že zákazník si musí „overiť rezerváciu“, inak môže byť zrušená.
Takéto správy môžu pôsobiť presvedčivo. Podľa NBÚ totiž často obsahujú reálne údaje o rezervácii, napríklad meno, číslo rezervácie, termín pobytu alebo názov hotela.
Falošná stránka žiada platbu
Správa obsahuje odkaz na phishingovú stránku, kde má človek zaplatiť poplatok za overenie rezervácie. Útočníci obeť presviedčajú, že ide o bežný bezpečnostný postup a že peniaze sa len dočasne „zmrazia“ na účte.
V skutočnosti však ľuďom hrozí strata peňazí aj únik citlivých údajov. Podvodníci sa môžu dostať napríklad k údajom z platobnej karty alebo ďalším osobným informáciám.
Správy môžu pôsobiť veľmi dôveryhodne
Podobné kampane sa podľa NBÚ objavujú už od roku 2023. Útočníci môžu skutočné údaje o rezerváciách získavať z dátových únikov hotelov, interných systémov ubytovacích zariadení alebo rezervačných platforiem.
NBÚ ako príklad uvádza aj nedávny dátový únik spoločnosti Booking.com. Tá mala v apríli 2026 informovať zákazníkov o neoprávnenom prístupe tretích strán k ich údajom. Malo ísť napríklad o mená, e-maily, telefónne čísla, adresy, názvy ubytovaní, termíny pobytov či čísla rezervácií.
Ako sa chrániť
NBÚ odporúča dodržiavať tieto pravidlá:
- Každú žiadosť o platbu alebo overenie karty si over priamo u ubytovania, ideálne telefonicky cez oficiálny kontakt.
- Neklikaj na odkazy v správach, ktoré neočakávaš alebo pôsobia podozrivo. Neneťahuj neznáme prílohy ani súbory.
- Pri online platbách používaj jednorazové virtuálne platobné karty alebo kreditné karty.
- V internet bankingu si zapni upozornenia na vykonané transakcie.
Ak si už zadal údaje z karty, okamžite ju zablokuj, kontaktuj banku aj ubytovanie.
