Booking: Ataque a página de hotel de Lisboa rendeu meio milhão de euros

25 Comentários

A segurança dos sistemas é uma prioridade, até porque a uma falha num sistema pode ser a ruína de um negócio. Segundo informações recentes, um hacker invadiu uma conta de hotel no Booking e ganhou meio milhão de euros com falsas reservas.

Compreenda como o hacker conseguiu enganar todos e desviar o dinheiro.

Booking: Ataque a página de hotel de Lisboa rendeu meio milhão de euros


Ataque à plataforma do Booking durou cerca de 4 dias

De acordo com a TVI, um hacker infiltrou-se na conta do Booking de um hotel em Lisboa, o Marino Boutique Hotel, e conseguiu roubar quase meio milhão de euros em reservas falsas.

Segundo o que se sabe, o hacker conseguiu ter acesso privilegiado à plataforma online que permite fazer reservas de hotéis e apartamentos, e começou a estabelecer contacto direto com centenas de clientes, que caíram no esquema. Tudo aconteceu entre os dias 12 e 16 de junho.

Os proprietários do hotel pensaram inicialmente tratar-se de uma simples falha de acesso por manutenção do site, sem saber que estava a começar um enorme pesadelo para o negócio. Assim que teve acesso à conta, a estratégia do hacker foi colocar o valor de cada quarto a 40 euros por noite; contrariando os 200 a 300 euros habituais. Rapidamente surgiram imensas reservas, tendo  ultrapassado as 1000 em apenas quatro dias.

Para confirmar a reserva, o hacker enviava um link para pagamento aos clientes, desviando todo o dinheiro à revelia dos donos do hotel. Quanto às reservas, eram naturalmente fictícias, acabando os turistas também burlados. No último mês, as reclamações por telefone diretamente ao hotel multiplicaram-se e neste momento ainda não foram calculados os prejuízos tanto dos clientes como dos proprietários.

A empresa do Booking podem ainda vir a ser processada por não ter tido uma ação rápida para travar o hacker.

Comentários

25

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de Paulo Cruz
    Paulo Cruz

    40€/noite x 1000 reservas (nos 4 dias) = 40.000€…
    Faltam 460.000€ para que o título do post esteja correcto 🙂

    1. Avatar de Enfim...
      Enfim…

      Sabes que uma reserva não significa que seja apenas uma reserva apenas de 1 dia correto?

      1. Avatar de Paulo Cruz
        Paulo Cruz

        Bem observado, tens toda a razão. É o que dá pensar com a “ponta dos dedos no teclado…” 🙂

      2. Avatar de João
        João

        Mesmo que fossem reservas de 8 dias, os valores seriam outros

    2. Avatar de Dread
      Dread

      Oh soçe, aqui a malta em Portugal é mais cidadania.

    3. Avatar de Esperto
      Esperto

      Reservas != noites
      As reservas podem ser de mais do que uma noite.

    4. Avatar de AlexS
      AlexS

      Paulo se a duração media das reservas for 10 noites já tens 400000 euros.

    5. Avatar de Bruno
      Bruno

      1000 reservas de quantos dias cada uma? Ao preço que o hacker colocou, a uma média de 13 dias cada reserva, já ultrapassa os 500.000€ 😉

    6. Avatar de poing
      poing

      Por noite! Eu pelo menos quando reservo no mínimo são 2 noites.
      Imagine o chamariz que é algo que custa 300€ passar a 40€.
      E com este esquema claro que haveria sempre quartos disponíveis!

    7. Avatar de Batatinha
      Batatinha

      Considera 12,5 dias na média de dias da duração da estadia por reserva. Dessa forma já consegues os 500k.

      12,5*40*1000 = 500000
      12,5 -> Duraçao média por estadia
      40 -> preço por dia
      1000-> numero de reservas.

      Espero ter ajudado 🙂

      1. Avatar de Paulo Cruz
        Paulo Cruz

        Bem observado, tens toda a razão. É o que dá pensar com a “ponta dos dedos no teclado…”

    8. Avatar de Toze´
      Toze´

      As pessoas reservam só uma noite, é?

    9. Avatar de nao
      nao

      +1
      é para o seguro pagar mais.

  2. Avatar de Chato
    Chato

    Eu não sei fazer contas, mas 40€*1000 = 40000, para chegar perto de meio milhao, teriam de ser reservas para 10 dias.

  3. Avatar de B@rão Vermelho
    B@rão Vermelho

    Só acho estranho o banco ao ver tal entrada de €€€ na conta não tenha dado alertas, a não ser que seja coisa habitual na conta mas com a avultada quantia acho que pode haver mais nesta história

    1. Avatar de David Guerreiro
      David Guerreiro

      Mas leste a história? O hacker enviava mensagens para os clientes que faziam as reservas para pagarem para uma conta detida por ele no estrangeiro. São bancos manhosos que não querem saber dessas coisas.

  4. Avatar de Pit
    Pit

    “Para confirmar a reserva, o hacker enviava um link para pagamento aos clientes, (…)”!.
    Desde quando um site de reservas envia links para pagamento?!?! Isso diz muito sobre a “natureza” de quem caiu na esparrela!…

    1. Avatar de Vítor M.

      É um facto, mas não ficaria surpreendido que fosse a maioria que não sabe como as coisas devem funcionar. Por isso é importante o nosso trabalho de consciencialização e informação. Tens razão, mas são a minoria os que sabem como funcionam estes esquemas. E claro, tem de ser rentável, pois claro que tem.

      1. Avatar de Antonio Ferreira
        Antonio Ferreira

        @Vitor, e mesmo assim com tantos alertas, avisos gigantescos por parte dos bancos ao entrarmos no nosso home banking, há ainda quem ache perfeitamente normal fornecer os dados dos cartôes matriz sem qualquer desconfiança, mas depois vindo dizer que a culpa é dos bancos pelo facto de terem ficado com a conta a zero.

        1. Avatar de Vítor M.

          Nem sei se é do método ser complicado para muitas pessoas, se é da engenharia social que já não vê dificuldades em enganar a atenção dos utilizadores, se é um conjunto de circunstâncias. Eu percebo que para nós seja fácil, mas lido por vezes com pessoas na casa dos 60 e 70 anos que querem estar já neste patamar tecnológico, mas são muito vulneráveis. Até pessoas mais novas, mas com pouca consciencialização tecnológica caem em esquemas que parecem de contos infantis.

          A única coisa que sei é que é importante informar e trocar “por palavras fáceis” o que não se pode fazer. Pelo menos é isso que tentamos todos os dias.

          1. Avatar de Antonio Ferreira
            Antonio Ferreira

            @Vitor, nem vou por pessoas nessa faixa de idade, pois os casos que aparecem a publico até são pessoas na casa dos 40 anos e que têm alguma literacia “informática” e social. Penso que é como tudo, acham que “acontece aos outros” e nunca lhes bate á porta. Uma cliente minha chegou a teimar comigo de que na internet só havia coisas boas, não havia maldade alguma, e por muito que eu lhe explica-se o contrario, não a convenci. Tive que lhe pedir para ir ao google pesquisar por algo que ela acha-se que era impossível o ser humano fazer. No dia seguinte veio dar-me razão.

        2. Avatar de David Guerreiro
          David Guerreiro

          Acho uma aberração em 2022 ainda haver bancos a usarem cartões matriz para autenticação segura.

          1. Avatar de Antonio Ferreira
            Antonio Ferreira

            a CGD é uma confusão, usa cartão matriz, sms para quando lhes dá na bolha, enfim, coitados, não devem ter dinheiro para implementar algo a sério.

    2. Avatar de AlexS
      AlexS

      No Booking o proprietario pode escolher entre ser ele a gerir o pagamento ou ser o próprio Booking. A comissão é menor caso seja o proprietário.

  5. Avatar de B@rão Vermelho
    B@rão Vermelho

    Eu utilizo muito o Booking e procuro sempre por alojamentos com pagamento no local, e o cartão que tenho associado a minha conta é um cartão virtual Revolut, e tenho reservas de hotéis por todo o mundo, até a data sempre confiei no Booking, já me aconteceu por exemplo no Vietnam não conseguir chegar ao hotel que reservei, porque choveu tanto que a rua para o alojamento tinha água até aos joelhos, juro que é verdade, anulei a reserva e reservei noutro hotel sem qualquer penalização.