Kako prepoznati in preprečiti lažna sporočila, povezana z rezervacijami
Družba Thermana d. d. gostov nikoli ne poziva k potrditvi rezervacije ali plačilu prek povezav, poslanih po SMS-sporočilih, aplikacijah WhatsApp, Viber ali drugih kanalih za sporočanje.
V obdobju povečanih spletnih prevar so lahko posamezniki tarča lažnih sporočil, ki se nanašajo na njihove rezervacije. Takšna sporočila so pogosto zelo prepričljiva, saj lahko vsebujejo podatke o rezervaciji, imena gostov ali druge podatke, ki ustvarjajo lažen vtis verodostojnosti.
Kako poteka prevara?
Napadalci se lahko predstavljajo kot hotel, ponudnik nastanitve ali druga zaupanja vredna organizacija. Gostu pošljejo sporočilo, v katerem ga pozivajo:
- k potrditvi rezervacije,
- k doplačilu ali dodatnemu plačilu storitve,
- k potrditvi plačilnih podatkov,
- k ponovnemu vnosu podatkov plačilne kartice,
- k odpiranju povezave zaradi domnevne potrditve rezervacije.
Takšna sporočila praviloma vsebujejo spletno povezavo, ki vodi na lažno spletno stran, kjer se od uporabnika zahteva vnos osebnih ali plačilnih podatkov.
Bodite posebej previdni, kadar sporočilo:
- omenja vašo dejansko rezervacijo ali termin bivanja,
- zahteva ponovno potrditev rezervacije ali ponoven vnos podatkov,
- zahteva dodatno plačilo, varščino ali doplačilo,
- vsebuje povezavo za vnos osebnih ali plačilnih podatkov,
- ustvarja občutek nujnosti, zahteva takojšnje ukrepanje in opozarja na možnost preklica rezervacije,
- vas poziva k nadaljnji komunikaciji zunaj običajnih komunikacijskih poti,
- vsebuje jezikovne in slovnične napake ali nenavadne spletne naslove (URL).
Priporočila za goste in preprečevanje zlorab
- Ne klikajte povezav v sumljivih sporočilih (SMS-sporočila, elektronska pošta, WhatsApp, Viber).
- Ne vpisujte podatkov plačilnih kartic prek povezav, prejetih v nepreverjenih sporočilih.
- Preverjajte pristnost sporočil: pred izvedbo kakršnegakoli plačila vedno preverite pristnost zahteve.
- Uporabljajte uradne kanale: rezervacije, plačila in druge zahteve preverjajte izključno prek uradno objavljenih komunikacijskih poti družbe Thermana d. d.
- Varujte gesla in kode: nikoli ne posredujte gesel, enkratnih potrditvenih kod (SMS OTP) ali drugih varnostnih podatkov neznanim osebam.
Kaj storiti, če ste prejeli sumljivo sporočilo ali sumite na zlorabo?
- Ne izvajajte aktivnosti iz sporočila: Ne odpirajte povezav, ne vpisujte podatkov in ne izvajajte plačil.
- Preverite pristnost pri družbi Thermana d. d.: V primeru dvoma se obrnite neposredno na nas prek uradno objavljenih kontaktnih podatkov:
- Kontaktirajte svojo banko: Če ste podatke plačilne kartice že vnesli na sumljivi spletni strani ali izvedli plačilo, nemudoma obvestite svojo banko ali izdajatelja kartice ter zahtevajte blokado oziroma ustrezno zaščito kartice.
- Zamenjajte gesla: Če ste na lažni strani vpisali geslo ali če enako geslo uporabljate za druge storitve, ga nemudoma spremenite.
- Obvestite pooblaščeno osebo za varstvo podatkov (DPO): Če menite, da so bili vaši osebni podatki zlorabljeni ali neupravičeno uporabljeni, se obrnite na pooblaščeno osebo za varstvo osebnih podatkov na naslov: op.pooblascenec@thermana.si.
- Prijava pristojnim organom:
- Sumljivo sporočilo lahko posredujete Nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT na naslov: cert@cert.si.
- Po potrebi lahko vložite prijavo pri Informacijskem pooblaščencu Republike Slovenije.
- V primeru finančne oškodovanosti, zlorabe ali poskusa goljufije primer prijavite Policiji.
