Pubblicato il · Hotel in tutto il mondo
Le finte email di Booking.com che fanno incollare un comando alla reception
Una recensione negativa, la domanda di un ospite, un controllo dell'account: sembrano messaggi di Booking.com, ma non lo sono. Microsoft ha seguito questa campagna da dicembre 2024: porta chi lavora alla reception a incollare da solo, nel computer, il comando che installa il programma per rubare le password.
In 30 secondi
- Email finte a nome di Booking.com arrivano alla reception con recensioni negative o domande di ospiti.
- Il link porta a un finto «non sono un robot» che chiede di incollare un comando nel computer.
- La regola da dare a tutti: nessun sito vero chiede di incollare comandi.
- Quando
- Da dicembre 2024, ancora attiva a febbraio 2025
- Chi
- Hotel e agenzie di viaggio che usano Booking
- Da dove entrano
- Email e finto controllo (ClickFix)
- Cosa cercano
- Password, account Booking, pagamenti degli ospiti
Cosa è successo
Nel marzo 2025 Microsoft ha descritto una campagna di phishing che si finge Booking.com, iniziata a dicembre 2024 e ancora attiva a febbraio 2025. Le email arrivano a chi lavora in hotel e agenzie di viaggio che usano Booking: parlano di recensioni negative, di richieste di ospiti, di controlli sull'account.
Microsoft chiama il gruppo dietro la campagna Storm-1865 e lo collega a furti di dati di pagamento e addebiti fraudolenti.
Da dove sono entrati
Qui la via d'ingresso è nota, ed è la parte da far vedere a tutto il personale. Il link nella email porta a una pagina che sembra un normale controllo «non sono un robot». Per superarlo, la pagina chiede di aprire una finestra di Windows e incollare un testo che ha già copiato da sola. Quel testo è un comando: scarica e avvia programmi che rubano le password e danno il controllo del computer a distanza.
La tecnica si chiama ClickFix. Funziona perché il passo pericoloso lo fa la persona, non il programma: per questo molte difese automatiche non se ne accorgono.
Cosa possono fare dopo
Con le password prese dal computer della reception i criminali puntano all'account Booking della struttura e da lì ai dati e ai pagamenti degli ospiti. Booking.com ha detto che i suoi sistemi non sono stati violati: il punto debole è il computer della struttura.
Cosa controllare oggi nella tua azienda
- Spiega a tutta la reception una regola sola: nessun sito vero chiede di incollare comandi nel computer. Se succede, si chiude la pagina e si avvisa.
- I messaggi di Booking si leggono dentro l'extranet, entrando dal proprio segnalibro, mai dai link nella email.
- Attiva la verifica in due passaggi sull'account Booking e sulla posta della struttura.
- Il computer della reception non deve avere i permessi di amministratore: così molti programmi non riescono a installarsi.