Re: [情報] 近期最強的信用卡詐騙 booking與agoda

其實這完全很好預防 重點在於觀念 一般來說 透過booking訂房 不外乎透過booking付款 或者到現場付款 只要有訊息要求你在第三方網站上付款 你就要小心了 應該說 絕對不要隨便輸入你的卡號 有問題 先求證booking客服 基本上 訂房時很清楚的 透過booking延遲付款的 如果真的有問題 扣款時booking就會發通知了 在者 booking 我記得是有第二信用卡的機制 第一張扣不成 會改扣第二張 基本上是這樣 如果改了麻煩跟我說一下 另一個就是現場付款 基本上因為還是會要求你綁定卡片 只是這算是一個授權而已 實際上在你checkin才會是cash or plastic來做結帳 如果到這裡 你還是擔心 那乖乖找其他管道吧 ※ 引述《bil193 (建雄)》之銘言： : 如果你在 booking 或 agoda 訂房，裡面有飯店跟你的傳訊息功能。近期開始有人收到飯 : 店方寄來的訊息說：你這筆訂房有某些問題，需要先確定信用卡是否有效，[給你一個連結] : 例如agoda: : https://i.imgur.com/Zrchzoh.png

: 例如booking: : https://i.imgur.com/RwxxBRe.png

: https://i.imgur.com/sR0Byfu.png

: 點進去會是要你輸入信用卡資料的。這是詐騙你的信用卡！ : 為什麼這件事很難防？因為是你有需求，你要訂房，而且對方又是飯店，告訴你信用卡認 : 證有問題，要重新檢查，這你很難不給出去啊！！ : 這一招太賤太強了，了解一下他的原理，會比較知道該怎麼應對。 : 資安大師『Huli隨意聊』的文章 : https://www.facebook.com/huli.blog/posts/329623322931208 : 駭客是先攻擊飯店，先假裝客人在網站上面訂房，接著用一些理由像是「我的兒子對某些 : 特殊的東西過敏，或者是他的就醫紀錄」之類的，然後在 Google Drive 放一個加密過的 : 壓縮檔，讓飯店員工點開。而壓縮檔裡面是木馬程式，只要一點開就順利取得了『員工電 : 腦』的存取權限。 : 他們入侵飯店員工的電腦後，他們就可以透過 飯店 的名義，在booking 上用真正的官方 ----- Sent from JPTT on my iPhone -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.100.28 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1695791911.A.EB9.html