Ameaça de sequestro de reservas atinge viajantes brasileiros com dados reais de hospedagens
Uma nova modalidade de fraude digital batizada de sequestro de reservas tem mirado consumidores que utilizam plataformas de hospedagem, especialmente com a proximidade de períodos de férias e feriados. Pesquisadores da Norton identificaram que criminosos utilizam informações precisas sobre viagens já confirmadas para induzir as vítimas a realizar pagamentos indevidos. Essa tática se diferencia do envio de mensagens fraudulentas genéricas, pois utiliza dados autênticos para aumentar a credibilidade da abordagem.
O Brasil ocupa a terceira posição global entre os países com o maior volume de detecções desse tipo de campanha criminosa. De acordo com os dados apresentados pela Norton, foram registrados aproximadamente mil casos no território brasileiro. No cenário mundial, estima-se que a operação tenha atingido cerca de doze mil clientes, com as maiores incidências ocorrendo no Reino Unido e na Alemanha, seguidos pelo Brasil, França e Itália.
A análise técnica realizada pela empresa de segurança abrangeu os quatro primeiros meses de dois mil e vinte e seis. A sofisticação do golpe reside no fato de que o vazamento de dados não ocorre nos aparelhos dos usuários, mas sim na cadeia de prestadores de serviço. Os cibercriminosos conseguem acesso às informações ao comprometer contas de parceiros em plataformas como o Booking.com, incluindo hotéis e outros tipos de provedores de hospedagem.
Ao invadir os painéis administrativos dos hotéis, os criminosos coletam dados reais, como as datas exatas da estadia e referências de pagamentos já efetuados. Com essas informações em mãos, eles elaboram mensagens que parecem legítimas e que podem ser enviadas pelos próprios canais de comunicação da plataforma de reservas ou por correio eletrônico que imita a identidade visual do estabelecimento hoteleiro.
O objetivo central dos golpistas é criar um senso de urgência, enviando solicitações de pagamento sob a falsa ameaça de que a reserva será cancelada. Como as mensagens contêm detalhes precisos sobre a viagem, o usuário tende a baixar a guarda e confiar na veracidade do remetente. Um ponto notável é que, embora o Brasil seja um alvo central, as mensagens fraudulentas são escritas predominantemente em língua inglesa.
Para combater essa ameaça, a Norton destaca a importância do ceticismo diante de qualquer mensagem recebida após a finalização da reserva. Recomenda-se atenção redobrada a solicitações que exijam ações rápidas, como a validação de cartões de crédito ou pagamentos adicionais por meio de links externos. O ideal é não concluir transações financeiras que ocorram fora dos canais oficiais dos aplicativos ou sites de reserva.
Uma medida de segurança eficaz é a verificação direta com o hotel através de canais de comunicação independentes, como o telefone oficial listado no site da empresa. Além disso, é fundamental observar atentamente o endereço eletrônico do remetente, pois golpistas frequentemente criam domínios quase idênticos aos originais, alterando apenas um caractere para enganar quem recebe a mensagem.
A utilização da autenticação de dois fatores é outra recomendação essencial para proteger as contas de viagem e de correio eletrônico. Esse recurso, que consiste em uma camada extra de segurança exigindo a confirmação de a identidade por meio de um segundo dispositivo ou código, dificulta que terceiros acessem as informações de reserva mesmo que possuam a senha do usuário.
O sequestro de reservas, por ser um ataque altamente direcionado, não possui o mesmo volume de fraudes enviadas em massa, porém apresenta uma taxa de convencimento muito maior. A precisão dos dados roubidos torna a fraude mais convincente, exigindo que os viajantes mantenham a vigilância constante sobre qualquer comunicação financeira inesperada durante o planejamento de suas viagens.
