Golf van phishing op komst? "Pas op voor deze WhatsApp-berichtjes"
Eerder deze week kwam het nieuws naar buiten dat hackers toegang hebben gekregen tot klantengegevens van het boekingsplatform Booking.com en van de Nederlandse fitnessketen Basic-Fit, die ook in ons land veel vestigingen heeft. Dit gaat leiden tot phishingberichten, waarschuwt journalist Tim Verheyden.
De gegevens van een miljoen klanten van Basic-Fit werden gestolen. Het daarbij om namen, adressen, telefoonnummers en bankgegevens van klanten uit verschillende landen, waaronder ook ons land.
Bij Booking kregen de hackers toegang tot namen, telefoonnummers, e-mailadressen en details over verblijven zoals de accommodatie, data en prijzen. In sommige gevallen kunnen ook adresgegevens zichtbaar zijn geweest.
Gegevens in handen van oplichters
Het is nu de vraag wie de gegevens in handen heeft en wat daarmee zal gebeuren. Zo is het mogelijk dat oplichters ermee aan de slag zullen gaan. Zij kunnen met de gegevens gepersonaliseerde berichten versturen, zodat het voor de ontvangers lijkt alsof die echt van Booking of Basic-Fit afkomstig zijn.
"De kans bestaat dat je phishingberichten gaat krijgen", waarschuwde journalist Tim Verheyden, expert Digitale Media bij de openbare omroep, in 'Het Journaal' op VRT 1.
Opgepast voor WhatsApp-berichten in naam van Booking.com
"We zien nu al dat de hackers van Booking.com WhatsApp-berichtjes aan het uitsturen zijn, met daarin de naam van mensen en de data waarop ze iets gereserveerd hebben, met een link. Je moet daarop klikken en een code doorgeven. Ga dat zéker niet doen", benadrukt Verheyden.
"Als je toch op die link klikt, geen paniek. Maar contacteer bij twijfel zeker Booking of Basic-Fit als je met vragen zit."
Booking vraagt om alert te zijn voor phishing
Booking.com waarschuwt zelf ook voor malafide praktijken: "We moedigen onze gasten aan om alert te blijven voor mogelijke phishingaanvallen", klinkt het in een bericht aan onze redactie.
Booking.com zegt gasten nooit via e-mail, telefoon, WhatsApp of sms te zullen vragen om kredietkaartgegevens te delen, noch om een bankoverschrijving te doen die afwijkt van het betalingsbeleid in hun boekingsbevestiging.