הנוכלים השתדרגו: בינה מלאכותית משמשת ליצירת דירות מזויפות

נוסעים ברחבי העולם מדווחים על גל חדש של הונאות הקשורות להזמנות בבוקינג, כאשר נוכלים משתמשים בשיטות מתוחכמות יותר הכוללות מודעות מזויפות, התחזות למקומות אירוח וקישורי תשלום שנראים אמיתיים לחלוטין. מטרת העוקץ היא לגרום ללקוחות להעביר כספים עבור מקומות לינה שאינם קיימים או לחשוף את פרטי האשראי שלהם.

אחת השיטות שהתגלו לאחרונה מתרחשת זמן קצר לאחר ביצוע ההזמנה. הלקוח מקבל הודעה שנראית כאילו נשלחה מטעם מקום האירוח, ובה דרישה להשלים את התשלום או לעדכן את פרטי האשראי באמצעות קישור חיצוני. במקרים מסוימים הקישור מוביל לאתר שנראה כמעט זהה לאתר הרשמי של Booking, אך בפועל מדובר באתר מזויף שנועד לאסוף את פרטי המשתמשים.

כך קרה לשירה, שהזמינה דירה דרך Booking. זמן קצר לאחר ביצוע ההזמנה היא קיבלה הודעה שנראתה רשמית לחלוטין, ובה התבקשה להשלים את התשלום דרך אתר שנראה זהה ל־Booking. לאחר בדיקה התברר כי מדובר באתר מזויף, שנבנה באמצעות כלי בינה מלאכותית כדי לחקות את האתר המקורי ולהוביל אותה להעברת כסף לנוכלים.

בהמשך התברר כי הדירה שהוצגה כלל לא הייתה קיימת. התמונות שפורסמו במודעה נוצרו באמצעות בינה מלאכותית, והציגו מקום אירוח פיקטיבי שנועד להיראות אמיתי בפני משתמשים שלא חשדו בדבר. השימוש בטכנולוגיות AI מאפשר כיום ליצור תמונות, מודעות ואתרי התחזות ברמה גבוהה יותר, דבר שמקשה על זיהוי ההונאה.

לצד מקרים שבהם הנכס אינו קיים כלל, קיימים גם מקרים שבהם הדירה אמנם קיימת אך הפרסום אינו אמין: תמונות שעברו שינוי, כתובת שאינה תואמת את המציאות או מודעה שפורסמה ללא קשר לבעל הנכס האמיתי. במקרים רבים סימני האזהרה הם היעדר ביקורות, מספר מועט של הזמנות או מחיר נמוך באופן חריג ביחס לאזור.

אחת הדרכים המרכזיות לצמצם את הסיכון היא לבדוק היטב את פרטי מקום האירוח לפני ביצוע תשלום. מומלץ לעבור על חוות הדעת של אורחים קודמים, לבדוק גם ביקורות שליליות, להשוות תמונות מול מקורות נוספים ולוודא שהכתובת תואמת למיקום האמיתי באמצעות Google Maps.

זו אינה הפעם הראשונה שבה נוכלים מנצלים את מערכת ההודעות של Booking. באחת השיטות הנפוצות הם פורצים לחשבונות של בתי מלון או מארחים בפלטפורמה, ולאחר מכן מתחזים לצוות המקום ושולחים ללקוחות הודעות דחופות שבהן נטען כי קיימת בעיית תשלום. במסגרת ההודעה מתבקשים המשתמשים להזין מחדש את פרטי כרטיס האשראי באמצעות קישור חיצוני.

חשוב לזכור: Booking ובתי המלון אינם מבקשים להזין מחדש את פרטי כרטיס האשראי באמצעות קישור שנשלח בצ’אט, בוואטסאפ או בהודעת דוא”ל. אם התקבלה בקשה כזו, מדובר בנורת אזהרה משמעותית שיש לבדוק באופן מיידי.

במקרה של חשד להונאה, מומלץ ליצור קשר ישירות עם מקום האירוח באמצעות מספר הטלפון המופיע באתר הרשמי שלו ולא דרך פרטים שנשלחו בהודעה. בנוסף, יש לפנות לשירות הלקוחות של Booking ולדווח על ההודעה או הקישור החשוד.

אם הוזנו פרטי כרטיס האשראי באתר חיצוני, יש ליצור קשר בהקדם עם חברת האשראי, לחסום את הכרטיס ולבקש מעקב אחר חיובים חריגים.

שלוש שיטות ההונאה המרכזיות שבהן משתמשים הנוכלים הן הודעות פישינג המתחזות למלון ודורשות עדכון תשלום באמצעות קישור מזויף, בקשות להעביר תשלום מחוץ למערכת Booking באמצעות העברה בנקאית, PayPal או אפליקציות תשלום אחרות, וכן פרסום מודעות מזויפות המבוססות על תמונות גנובות או נכסים שאינם קיימים.