Akun mitra platform booking (OTA) dibajak
Penyerang masuk ke akun mitra Anda di platform booking, lalu mengirim pesan ke tamu asli Anda lewat chat platform dan meminta “verifikasi ulang kartu” atau pembayaran lewat tautan.
Login baru ke email akun mitra
- Lokasi login
- Negara yang belum pernah dipakaiPerlu dicek
- Waktu
- 03.12 WITA
- Sebelumnya
- Email “verifikasi akun mitra” dibuka 10 menit sebelumnyaPerlu dicek
Ilustrasi. Nama, domain, dan data di sini fiktif.
Pesan palsu dari percakapan yang asli
Banyak properti mengelola reservasi lewat akun mitra di platform OTA. Penyerang mengincar akun ini, biasanya dengan email palsu yang terlihat seperti dari platform dan meminta staf “memverifikasi akun”.
Setelah masuk, mereka bisa melihat reservasi yang akan datang, lalu mengirim pesan ke tamu lewat chat platform. Karena pesannya muncul di percakapan resmi, tamu mudah percaya dan membayar lewat tautan palsu.
Dampaknya untuk bisnis Anda
Tamu kehilangan uang
Tamu memasukkan data kartu atau membayar di tautan palsu, padahal reservasinya asli.
Data reservasi terbuka
Nama tamu, tanggal menginap, dan kontaknya bisa dilihat penyerang.
Akun bisa dibatasi
Platform bisa membatasi akun selama masalahnya diselidiki, justru saat Anda perlu menerima booking.
Tanda-tanda yang perlu diwaspadai
Bagikan daftar ini ke staf front office, reservasi, dan keuangan. Kalau ragu, lebih baik bertanya dulu.
- Email yang meminta login ke “extranet” atau “portal mitra” lewat tautan, bukan dari aplikasi atau alamat yang biasa Anda pakai.
- Tamu bertanya kenapa diminta memasukkan ulang data kartu atau membayar lewat tautan.
- Ada pesan ke tamu yang tidak pernah ditulis staf Anda.
- Notifikasi login baru, ganti password, atau perubahan pengaturan yang tidak dilakukan siapa pun di tim.
- Satu password dipakai bersama oleh banyak staf, tanpa verifikasi dua langkah.
Cara SiberWisata membantu
Akun mitra platform booking biasanya terhubung ke email kerja dan dibuka di komputer reservasi. Di situ kami bisa membantu.
Cloud Email Protection
Cloud Email Protection menahan email palsu yang meniru platform booking, dan memberi tanda kalau ada login mencurigakan ke email yang dipakai untuk akun mitra.
Lihat layanan ini →Managed Detection & Response (MDR)
MDR mengawasi komputer front office dan reservasi, tempat staf membuka email dan login ke platform, untuk tanda-tanda pencurian password.
Lihat layanan ini →Cyber Assurance
Dengan Cyber Assurance, staf bisa meneruskan pesan “dari platform” yang meragukan ke kami sebelum mengklik apa pun.
Lihat layanan ini →Pemantauan berjalan terus-menerus. Jam kerja analis dan waktu respons disepakati per paket dan ditulis di kontrak.
Email palsu atas nama platform booking ditahan
Tautan “verifikasi akun mitra” mengarah ke situs yang bukan milik platform. Tiga staf menerima email ini.
Ilustrasi. Nama, domain, dan data di sini fiktif.
Cara kerjanya
Pintu masuk dijaga
Email akun mitra dan perangkat staf reservasi kami pantau.
Tanda awal ditangkap
Email palsu, login aneh, dan perubahan pengaturan ditandai untuk dicek analis.
Langkah cepat
Kalau akun terbukti dibobol, kami bantu kunci akses, ganti password, aktifkan verifikasi dua langkah, dan siapkan laporan ke platform lewat jalur resminya.
Ancaman terkait
Semua ancaman →Phishing ke staf
Email, pesan, dan kode QR palsu yang menyasar front office, reservasi, dan keuangan.
Baca selengkapnya →Pembobolan email
Email kerja diambil alih, termasuk lewat pencurian sesi login yang melewati verifikasi dua langkah.
Baca selengkapnya →Penipuan pembayaran
Pesan palsu “rekening kami berubah” yang mengalihkan pembayaran tamu, agen, atau pemasok.
Baca selengkapnya →
Belum yakin properti Anda aman?
Asesmen pertama gratis dan tanpa ikatan. Kami periksa dari luar, lalu jelaskan hasilnya dengan bahasa sehari-hari.