Μια ιδιαίτερα ανησυχητική κατάσταση διαμορφώνεται στον τουριστικό τομέα, καθώς μια νέα, εξαιρετικά οργανωμένη μορφή ηλεκτρονικής απάτης απειλεί να προκαλέσει σοβαρά προβλήματα σε ταξιδιώτες και επιχειρήσεις. Η απάτη αυτή στοχεύει άτομα που έχουν ήδη ολοκληρώσει τις κρατήσεις τους μέσω διεθνών συστημάτων, όπως η Booking.com και η Expedia, προσπαθώντας να υποκλέψει τα τραπεζικά τους στοιχεία. Ήδη έχουν καταγραφεί σχετικές καταγγελίες από ξενοδόχους σε διάφορες περιοχές, ενώ ο προϊστάμενος Επιθεωρήσεων, Ελέγχων και Τουριστικής Ανάπτυξης Θεσσαλίας του Υπουργείου Τουρισμού, Νικόλαος Σαρούκος, προχώρησε σε επίσημη προειδοποίηση. Όπως καταγράφει το artinos.gr, η ανάγκη για προστασία των καταναλωτών και των επαγγελματιών είναι πιο επιτακτική από ποτέ.
Η διαδικασία της απάτης βασίζεται στην αποστολή γραπτών μηνυμάτων SMS από τηλεφωνικούς αριθμούς με διεθνείς κωδικούς, με προέλευση κυρίως από χώρες της Λατινικής Αμερικής. Τα μηνύματα αυτά παρουσιάζονται ως επίσημες, επείγουσες ειδοποιήσεις που αφορούν την επικείμενη διαμονή του πελάτη και περιέχουν έναν ηλεκτρονικό σύνδεσμο, ζητώντας την επιβεβαίωση της μεθόδου πληρωμής. Εάν ο χρήστης ακολουθήσει το link, οδηγείται σε μια πλαστή ιστοσελίδα που αντιγράφει πιστά το περιβάλλον της επίσημης πλατφόρμας ή του ξενοδοχείου, όπου και του ζητείται να εισάγει τους κωδικούς του e-banking ή τα στοιχεία της πιστωτικής του κάρτας.
Η μέθοδος αυτή, την οποία οι ειδικοί ασφαλείας ονομάζουν «Reservation Hijacking» ή κατάληψη κράτησης, βασίζεται στο γεγονός ότι οι επιτιθέμενοι έχουν αποκτήσει παράνομη πρόσβαση στα συστήματα των καταλυμάτων. Αυτό τους επιτρέπει να γνωρίζουν τα πραγματικά στοιχεία της κράτησης, όπως το ονοματεπώνυμο του πελάτη, το ξενοδοχείο και τις ημερομηνίες διαμονής, κάνοντας το SMS να φαίνεται απόλυτα αληθινό. Στα μηνύματα προβάλλεται συνήθως η δικαιολογία ότι υπήρξε αποτυχία πληρωμής ή πρόβλημα εξουσιοδότησης της κάρτας, με την προειδοποίηση ότι η κράτηση θα ακυρωθεί άμεσα εάν δεν γίνουν οι απαιτούμενες ενέργειες.
Οι έρευνες δείχνουν ότι πρόκειται για ένα διεθνές φαινόμενο, καθώς περισσότερα από 350 ξενοδοχεία σε περίπου 50 χώρες έχουν επηρεαστεί από τη διαρροή δεδομένων, ενώ η χρήση αυτοματοποιημένων εργαλείων επιτρέπει τη μαζική αποστολή εξατομικευμένων μηνυμάτων. Παράλληλα, στο στόχαστρο βρίσκονται και οι ίδιες οι τουριστικές επιχειρήσεις, από τις οποίες επιτήδευοι προσπαθούν να αποσπάσουν χρηματικά ποσά με πρόσχημα ψεύτικες εμπορικές συμφωνίες. Η τοπική επικαιρότητα στην Ήπειρο αναδεικνύει τη σημασία της πρόληψης, με τις αρχές να συνιστούν στους πολίτες να αποφεύγουν κάθε εισαγωγή στοιχείων μέσω συνδέσμων και να επικοινωνούν πάντα απευθείας με το κατάλυμα.