Како се заштитити од превара приликом резервације смештаја преко интернета

Резервација туристичког смештаја преко интернета једноставна је и брза, али иза привлачних понуда могу се крити преваре. Европска комисија покренула је истрагу о томе да ли је платформа Booking.com учинила довољно да заштити кориснике од лажних огласа и такозваних фишинг превара. ИТ стручњак Страхиња Девић упозорава да преваранти могу да преузму налоге хотела и шаљу гостима лажне захтеве за уплату преко званичне платформе. Саветује да се комуникација и плаћање не пребацују ван сервиса за резервације, да се провере сумњиве понуде и користе безбедни начини плаћања.

Преваранти су у појединим случајевима успевали да преузму налоге хотела и гостима шаљу поруке које изгледају као да долазе од званичног налога смештаја. Корисници тако могу да уплате новац на рачун превараната, верујући да комуницирају са хотелом.

ИТ стручњак Страхиња Девић објашњава да је у оваквим случајевима проблем у заштити налога хотела, односно власника смештаја. Како је навео, преваранти нису само крали податке и слали насумичне поруке већ су преузимали приступне податке налога хотела и потом стварним гостима слали лажне поруке преко платформе.

"Нису хаковали само податке па слали насумичне кампање, него су украли податке за пријаву самог хотела, па су стварним гостима хотела, у име хотела, преко званичног канала на Booking.com слали преварантске поруке“, каже за РТС Девић.

Двофакторска аутентификација

Један од начина за спречавање таквих злоупотреба је двофакторска аутентификација, која подразумева додатну потврду идентитета приликом пријављивања на налог. Такав систем користе и банке приликом онлајн плаћања, када се од корисника тражи да, поред основних података, потврди трансакцију додатним кодом, подсећа Девић.

Девић указује на то да у оваквим случајевима значајну улогу има и људски фактор. "Нападачи често не морају директно да пробију заштиту система, већ злоупотребљавају непажњу људи који имају приступ налозима, на пример када неко кликне на злонамерни линк или остави податке за пријаву на небезбедном месту“, каже Девић.

О улози вештачке интелигенције

Говорећи о улози вештачке интелигенције у сајбер нападима, Девић је навео да она може да убрза проналажење безбедносних пропуста, али да су за њихово искоришћавање и даље потребни одређено знање, разумевање система и намера да се пропуст злоупотреби.

Подсетио је и на постојање такозваних пропуста нултог дана, односно рањивости које нису претходно откривене или за које још не постоји исправка.

Комуникацију и плаћање обављајте преко званичне платформе

Када је реч о заштити приликом резервације смештаја, Девић каже да ј основни савет да корисници комуникацију и плаћање обављају у оквиру платформе преко које су започели резервацију. Не би требало да прихватају понуде да пређу на другу апликацију или да новац уплате директно на рачун који им је послат у поруци, чак и када понуда делује повољно.

Будите опрезни са понудама које захтевају хитну уплату

Према његовим речима, посебан опрез потребан је када порука ствара осећај хитности, на пример када се од корисника тражи да одмах уплати новац како би остварио велики попуст. Ако добију сумњиву поруку, корисници би требало да контактирају хотел преко званичних контакт-података, а не преко броја телефона или линка наведеног у поруци.

Користите картице за онлајн плаћање и дигиталне новчанике

Девић препоручује и коришћење картица намењених за онлајн плаћања, као и дигиталних новчаника, попут Епл пеја (Apple Pay) и Гугл пеја (Google Pay), који могу да обезбеде додатни ниво заштите података о картици. У случају сумњиве трансакције, плаћање картицом може да омогући покретање поступка оспоравања трансакције, док директне уплате на рачун и трансфери новца могу бити знатно тежи за опозив.

Не ослањајте се само на безбедносне програме
Безбедносни програми и интернет прегледачи могу да упозоре кориснике на сумњиве странице и потенцијалне преваре, али ниједна заштита није потпуна. Зато је важно обратити пажњу приликом уношења личних података, остављања података о платној картици и слања новца.

Девић истиче да онлајн резервације саме по себи нису разлог за неповерење, али да је неопходно познавати основна правила безбедности и бити опрезан када неко тражи да се плаћање или комуникација пребаце ван званичне платформе.