@egeotelci · 11 gün önce
Rezervasyon platformu üzerinden misafirlerime sahte ödeme bağlantısı gitti: küçük bir otelin yaşadıkları
Muğla'da on dört odalı butik bir otelim var, yazın tur da düzenliyoruz. Ağustosun ortasında iki misafirim neredeyse aynı gün aradı. İkisi de rezervasyon yaptıkları platformun mesajlaşma ekranından, bizim otelin adıyla bir mesaj almışlar: 'Kartınızın doğrulaması başarısız oldu, rezervasyonunuz iptal olmasın diye yirmi dört saat içinde şu bağlantıdan ödeme yapın.' Bağlantı platformun ödeme sayfasına çok benzeyen bir siteye gidiyordu. Biri ödeme yapmadan önce bizi aradı. Diğeri maalesef kart bilgilerini girmişti.
İşin beni en çok sarsan tarafı mesajın gerçekten platformun içinden, bizim otel hesabımızın adıyla gitmesiydi. Yani misafir için şüphelenecek bir şey yoktu. Platformla yazışınca öğrendik ki konaklama işletmelerinin yönetim paneline oltalama e-postalarıyla girilip panelden misafirlere mesaj atılması bilinen bir saldırı biçimiymiş. Bizim resepsiyonda kullanılan bilgisayara birkaç gün önce 'misafir şikâyeti' başlıklı bir e-posta gelmiş, ekteki bağlantıya tıklanmış ve panel bilgileri girilmiş. Kimse fark etmemiş.
O gün ve sonrasında yaptıklarımız:
1. Panel parolasını değiştirdik, bütün oturumları kapattırdık ve iki adımlı doğrulamayı açtık. Bunu daha önce açmamış olmamız ayrı bir utanç.
2. Gelecek iki haftada konaklayacak bütün misafirlere telefonla ve e-postayla ulaştık, panel dışında hiçbir ödeme istemediğimizi söyledik.
3. Kart bilgisini giren misafire bankasını hemen aramasını söyledik. Kartı iptal ettirdi, itiraz süreci başladı. Biz de elimizdeki bütün yazışmaları ona ve platforma ilettik.
4. Resepsiyon bilgisayarını bir teknisyene baştan kurdurduk.
5. Platformun panelini sadece iki kişinin, kişisel hesaplarla kullanmasına karar verdik. Eskiden ortak tek bir hesap vardı, parolası resepsiyonun kenarına yapışık bir kâğıttaydı.
Şimdi rezervasyon onay e-postamıza ve odadaki bilgi kartına şu cümleyi ekledik: Bu otel, rezervasyon platformu üzerinden size ödeme bağlantısı göndermez; böyle bir mesaj alırsanız bizi bu numaradan arayın. Küçük bir şey ama iki misafir bu sayede şüphelenip aradı.
Benzer işletme sahiplerine tavsiyem şu: panel girişlerini iki adımlı doğrulamaya alın, ortak hesapları bitirin ve personeli 'misafir şikâyeti' ya da 'acil yorum' başlıklı e-postalar konusunda uyarın. Bizim olayda saldırganın kullandığı kapı tam olarak buydu.
İşin beni en çok sarsan tarafı mesajın gerçekten platformun içinden, bizim otel hesabımızın adıyla gitmesiydi. Yani misafir için şüphelenecek bir şey yoktu. Platformla yazışınca öğrendik ki konaklama işletmelerinin yönetim paneline oltalama e-postalarıyla girilip panelden misafirlere mesaj atılması bilinen bir saldırı biçimiymiş. Bizim resepsiyonda kullanılan bilgisayara birkaç gün önce 'misafir şikâyeti' başlıklı bir e-posta gelmiş, ekteki bağlantıya tıklanmış ve panel bilgileri girilmiş. Kimse fark etmemiş.
O gün ve sonrasında yaptıklarımız:
1. Panel parolasını değiştirdik, bütün oturumları kapattırdık ve iki adımlı doğrulamayı açtık. Bunu daha önce açmamış olmamız ayrı bir utanç.
2. Gelecek iki haftada konaklayacak bütün misafirlere telefonla ve e-postayla ulaştık, panel dışında hiçbir ödeme istemediğimizi söyledik.
3. Kart bilgisini giren misafire bankasını hemen aramasını söyledik. Kartı iptal ettirdi, itiraz süreci başladı. Biz de elimizdeki bütün yazışmaları ona ve platforma ilettik.
4. Resepsiyon bilgisayarını bir teknisyene baştan kurdurduk.
5. Platformun panelini sadece iki kişinin, kişisel hesaplarla kullanmasına karar verdik. Eskiden ortak tek bir hesap vardı, parolası resepsiyonun kenarına yapışık bir kâğıttaydı.
Şimdi rezervasyon onay e-postamıza ve odadaki bilgi kartına şu cümleyi ekledik: Bu otel, rezervasyon platformu üzerinden size ödeme bağlantısı göndermez; böyle bir mesaj alırsanız bizi bu numaradan arayın. Küçük bir şey ama iki misafir bu sayede şüphelenip aradı.
Benzer işletme sahiplerine tavsiyem şu: panel girişlerini iki adımlı doğrulamaya alın, ortak hesapları bitirin ve personeli 'misafir şikâyeti' ya da 'acil yorum' başlıklı e-postalar konusunda uyarın. Bizim olayda saldırganın kullandığı kapı tam olarak buydu.
9 3 yorum