Cyberprzestępcy atakują obiekty turystyczne na Podhalu

W ostatnich dniach nasza redakcja otrzymała informację o kolejnej fali cyberataków wymierzonych w obiekty turystyczne w Polsce. Po głośnym przypadku Schroniska PTTK Murowaniec, ofiarą próby oszustwa padła również Willa Roztoka & SPA w Bukowinie Tatrzańskiej.

Podszywanie się pod oficjalny adres e-mail

Nieznane osoby rozsyłają wiadomości e-mail, które udają korespondencję wysyłaną przez Willę Roztoka. W wiadomościach tych goście są proszeni m.in. o:

• potwierdzenie rezerwacji,
• kliknięcie w link,
• uzupełnienie danych,
• rzekomą „weryfikację” rezerwacji.

Celem takich działań jest wyłudzenie danych lub przejęcie środków finansowych.

Willa Roztoka jasno podkreśla: Jedynym oficjalnym adresem e-mail obiektu jest: [email protected]

Każda wiadomość wysłana z innego adresu – choćby jeżeli wygląda wiarygodnie – powinna wzbudzić czujność.

Coraz częstszy problem w branży turystycznej

Eksperci wskazują, iż mniejsze obiekty hotelowe i pensjonaty są szczególnie narażone na tego typu ataki, ponieważ często:

• nie posiadają własnych zespołów IT,
• korzystają z zewnętrznych systemów rezerwacyjnych,
• utrzymują bezpośredni kontakt mailowy z gośćmi.

Cyberprzestępcy wykorzystują zaufanie turystów, presję czasu („24 godziny na potwierdzenie”) oraz profesjonalnie przygotowane wiadomości.

Jak się chronić? Apel do Gości i branży

Willa Roztoka apeluje o wspólne działania prewencyjne:

Ostrzegajmy się nawzajem – udostępniajmy informacje o fałszywych e-mailach w grupach branżowych i lokalnych.
Zgłaszajmy incydenty – podejrzane wiadomości warto przekazywać do odpowiednich instytucji, m.in. CERT Polska.
Informujmy gości i pracowników – zespoły hotelowe powinny być uczulone na próby podszywania się pod obiekt, a goście zachęcani do weryfikowania nadawcy wiadomości.

Zasada ograniczonego zaufania

Jeśli otrzymasz e-mail:

• z prośbą o kliknięcie w link,
• z żądaniem podania danych,
• z nietypowego adresu nadawcy,

Nie reaguj pochopnie. Najlepiej skontaktować się bezpośrednio z obiektem przez oficjalny adres e-mail lub numer telefonu podany na stronie internetowej.

Cyberbezpieczeństwo w turystyce staje się dziś równie ważne jak bezpieczeństwo fizyczne gości. Czujność i szybkie reagowanie mogą uchronić przed poważnymi stratami.