Oszuści atakują urlopowiczów, wykorzystując dane dotyczące podróży, które wyciekły z firm

Podróże wakacyjne są wystarczająco stresujące ze względu na zatłoczone lotniska, drogie loty i zmiany planu podróży w ostatniej chwili. Istnieje jednak ukryta część branży turystycznej, o której większość ludzi nie wie: Twoje dane osobowe Są one zbierane, pakowane i sprzedawane za każdym razem, gdy rezerwujesz lot, rezerwujesz pokój w hotelu lub sprawdzasz aplikację podróżniczą.

Niezależnie od tego, czy wybierasz się na przerwę bożonarodzeniową, czy dokonujesz rezerwacji na Nowy Rok z wyprzedzeniem, zaufane firmy udostępniają i sprzedają więcej Twoich najbardziej wrażliwych danych — imię i nazwisko, adres domowy, dane paszportowe, daty podróży i dane urządzenia — niż mogłoby się wydawać.

A w okresie świątecznego szczytu dane te stają się kopalnią złota dla oszustów.

Przyjrzyjmy się, jak to działa, które firmy gromadzą najwięcej i co możesz zrobić przed podróżą, aby chronić swoje dane osobowe przed niepowołanymi rękami.

Zarejestruj się, aby otrzymać mój darmowy raport CyberGuy
Otrzymuj moje najlepsze wskazówki techniczne, pilne alerty dotyczące bezpieczeństwa i ekskluzywne oferty prosto do swojej skrzynki odbiorczej. Dodatkowo otrzymasz natychmiastowy dostęp do mojego Przewodnika po przetrwaniu w oszustwie — bezpłatnie, jeśli dołączysz do mnie CYBERGUY.COM Biuletyn

Chroń swoje dane, zanim pojawią się oszustwa związane z zakupami świątecznymi

Podróże wakacyjne niosą ze sobą coś więcej niż tylko stres, ponieważ każda rezerwacja i zameldowanie po cichu generuje dane osobowe, z których możesz nie zdawać sobie sprawy. (istock)

Dlaczego podróże wakacyjne narażają Twoje dane na ryzyko

Okres wakacyjny to szczytowy okres gromadzenia danych związanych z podróżami. Linie lotnicze, hotele, platformy rezerwacyjne, programy lojalnościowe i Aplikacja podróżnicza Wszystkie doświadczyły gwałtownych wzrostów ruchu — miliony Amerykanów szukają ofert, porównują ceny, sprawdzają zmiany bramek i zmieniają rezerwację opóźnionych lotów.

Każde z tych działań tworzy możliwe do śledzenia punkty danych, w tym:

• Adres e-mail
• numer telefonu
• Pełna nazwa i data urodzenia
• Historia adresów
• plan podróży
• Dane paszportowe lub identyfikacyjne
• Odcisk palca urządzenia
• Adres IP i lokalizacja
• Nawyki zakupowe i wzorce wydatków.

Można założyć, że dane te znajdują się w posiadaniu linii lotniczej lub hotelu. Tak nie jest.

Większość firm udostępnia je reklamodawcom, firmom analitycznym, brokerom danych i dziesiątkom anonimowych „partnerów”. Niektórzy wykorzystują Twoje dane do profilowania Cię – jak często podróżujesz, ile wydajesz i czy jesteś celem o „wysokiej wartości”.

Informacje te mogą łatwo przedostać się do bazy danych oszusta, dlatego urlopowicze nagle widzą:

• Fałszywy tekst „Twój lot został odwołany”.
• E-maile phishingowe, które wyglądają identycznie jak potwierdzenia z hoteli
• Fałszywe żądanie opłaty za bagaż
• Fałszywe powiadomienie o odnowieniu wstępnego czeku TSA
• Komunikat „Wymagana pilna ponowna weryfikacja”.

Oszuści polegają na tym, że jesteś zestresowany, w pośpiechu i oczekujesz aktualizacji dotyczących podróży. A ponieważ mają już Twoje dane osobowe, ich ataki są przerażająco wiarygodne.

Powstrzymaj aplikacje należące do innych firm przed gromadzeniem Twoich danych osobowych

Linie lotnicze, hotele, aplikacje i platformy rezerwacyjne gromadzą więcej informacji, niż większość podróżnych zdaje sobie sprawę, a dane te są często udostępniane reklamodawcom i brokerom danych. (AP Photo/Ryan Sun)

Przykłady danych gromadzonych przez duże biura podróży

Oto rzeczywiste przykłady gromadzenia i udostępniania Twoich danych przez platformy wakacyjnych podróży:

1) Linie lotnicze (Delta, American, United, Southwest)

Największe amerykańskie linie lotnicze zbierają nie tylko Twoje imię i nazwisko, numer telefonu i adres e-mail, ale także towarzyszy podróży, szczegóły płatności, dane geolokalizacyjne, dane urządzenia i aktywność w programie lojalnościowym.

Dzielą się nim z:

• „Partner marketingowy”
• Platforma analityczna
• Reklamodawcy zewnętrzni
• Firmy wzbogacające dane.

Wielu z tych partnerów z czasem staje się częścią ekosystemu brokerów danych.

2) Platformy rezerwacyjne (Expedia, Booking.com, Hotels.com)

Każda platforma rezerwacyjna szczegółowo opisuje, co gromadzi, w swojej polityce prywatności. Często witryny te śledzą:

• Historia wyszukiwania
• filozofia wartości
• Odcisk palca urządzenia
• Zachowanie kliknięcia
• Lokalizacja oparta na adresie IP
• Próby płatności – nawet porzucone koszyki.

Służy to do tworzenia profili określających, jakie oferty są Ci wyświetlane i jak agresywnie jesteś kierowany.

3) Sieci hotelowe (Marriott, Hilton, IHG)

Polityka prywatności Marriott i inne oświadczenia o ochronie prywatności wymieniają ponad 60 kategorii gromadzonych danych. Niektóre sieci zostały przyłapane na udostępnianiu danych gości:

• Sieć reklamowa
• Platformy mediów społecznościowych
• Narzędzia stron trzecich „Doświadczenia gości”.
• Sieć partnerska
• Broker danych do śledzenia na różnych urządzeniach.

Cyberprzestępcy wykorzystują informacje o ponad 500 milionach gości hotelu Marriott, ujawnione podczas trwającego cztery lata naruszenia, które rozpoczęło się w 2014 r., do tworzenia i przeprowadzania dotychczasowych oszustw związanych z podróżami.

4) Aplikacje podróżnicze (Airbnb, Hopper, KAYAK, TripIt)

Są to najbardziej inwazyjne moduły gromadzące dane, ponieważ działają na Twoim telefonie bez przerwy. Wielu zbiera:

• Lokalizacja w czasie rzeczywistym
• Wstęp
• Dane schowka
• Analiza behawioralna
• Identyfikator urządzenia
• Przeglądanie w aplikacji.

Niektóre z tych firm „udostępniają dane partnerom w celu ulepszeń marketingowych”, co zwykle jest kodem służącym do sprzedaży danych.

Twoje wyrzucone przywieszki bagażowe są cenne dla oszustów

Oszuści wykorzystują ujawnione dane podróży do wysyłania fałszywych alertów o lotach, wiadomości hotelowych i powiadomień o płatnościach awaryjnych, które wyglądają na autentyczne, ponieważ mają już Twoje dane osobowe. (istock)

Jak oszuści wykorzystują Twoje dane dotyczące podróży

Gdy Twoje informacje dostaną się do ekosystemu, oszuści tworzą ataki związane z podróżami, których celem jest uderzenie w najgorszym możliwym momencie. Niektóre typowe przykłady obejmują:

• Fałszywe powiadomienie linii lotniczej: (np. „Twój lot został odwołany, kliknij tutaj, aby zarezerwować ponownie”)
• Pilny e-mail dotyczący błędu płatności w hotelu: Oszuści wykorzystują ujawnione adresy i dane rezerwacji do wysyłania e-maili, które wyglądają, jakby pochodziły od Hilton lub Marriott
• Sprawdź opłatę za bagaż: (np. „Zapłać 24,90 USD za pozostawienie bagażu rejestrowanego”)
• Oszustwa związane z TSA i globalnym odnowieniem wpisu.

Chyba to nie działa. Mają już Twoje imię i nazwisko, lot, hotel, lokalizację i daty podróży, ponieważ partnerzy zajmujący się danymi z branży turystycznej sprzedali je lub ujawnili.

Jak się zabezpieczyć przed podróżą

Oto moje najważniejsze kroki, aby pozostać osobistym w okresie świątecznym:

1) Sprawdź, jakie dane już posiadają biura podróży

Hotele, linie lotnicze i witryny rezerwacyjne oferują opcje usuwania danych, chociaż są one ukryte w ustawieniach prywatności.

2) Zatrzymaj aplikację przed śledzeniem Twojej lokalizacji

Wyłącz uprawnienia do lokalizacji dla aplikacji takich jak:

• konik polny
• Airbnb
• Expedia
• Hotel dziś wieczorem.

Wiele z nich śledzi Cię, nawet jeśli z nich nie korzystasz. Oto jak to zrobić na iPhonie i Androidzie:

Na iPhonie: Otwarte ustawieniadotknij Prywatność i bezpieczeństwoNastępnie dotknij Usługi lokalizacyjnePrzewiń w dół Aplikacja i dotknij Każda aplikacjai ustaw dostęp do lokalizacji na „Podczas korzystania z aplikacji” Lub „Nigdy,” i wyłącz „Udostępnij moją lokalizację” Jeśli nie chcesz, aby widzieli Twoją dokładną lokalizację.

Na Androidzie: Otwarte ustawieniadotknij lokalizacja, Następnie wybierz Uprawnienia dotyczące lokalizacji aplikacji Lub uprawnienia aplikacji, znajdować aplikację i dotknij jej, i zmienia wszystkich”Zezwalaj tylko podczas korzystania z aplikacji” Lub „Nie zezwalaj” Więc nie mogą Cię śledzić w tle. (SUstawienia mogą się różnić w zależności od producenta telefonu z Androidem.)

3) Usuń swoje dane osobowe z witryn brokerów danych

To najważniejszy krok. Nawet jeśli uniemożliwisz liniom lotniczym i hotelom gromadzenie nowych danych, Twoje istniejące dane krążą już za pośrednictwem dziesiątek brokerów danych i to właśnie je oszuści wykorzystują do atakowania podróżnych.

Brokerzy danych zachowują:

• Twoje wzorce podróży
• Historia adresów
• Dane e-mail i telefon
• Poziom dochodów
• Informacje rodzinne
• Imiona członków Twojej rodziny.

Możesz ręcznie poprosić o usunięcie z setek witryn, ale zajmuje to miesiące. Dlatego polecam usługę usuwania danych Chociaż żadna usługa nie może zagwarantować całkowitego usunięcia Twoich danych z Internetu, usługa usuwania danych to naprawdę mądry wybór. Nie są tanie i Twoja prywatność też nie. Usługi te wykonują całą pracę za Ciebie, aktywnie monitorując i systematycznie usuwając Twoje dane osobowe z setek stron internetowych. Daje mi to spokój ducha i okazało się najskuteczniejszym sposobem na usunięcie Twoich danych osobowych z Internetu. Ograniczając dostępne informacje, zmniejszasz ryzyko, że oszuści będą porównywać dane pochodzące z naruszenia z informacjami, które mogą znaleźć w ciemnej sieci, co utrudnia im namierzenie Ciebie.

Sprawdź moje najlepsze usługi usuwania danych i skorzystaj z bezpłatnego skanowania, aby sprawdzić, czy Twoje dane osobowe nie znajdują się już w Internecie Cyberguy.com

Uzyskaj bezpłatne skanowanie, aby sprawdzić, czy Twoje dane osobowe znajdują się już w Internecie: Cyberguy.com

4) Użyj aliasu e-mail do rezerwacji

Alias ​​e-mail Zmniejsza liczbę otrzymywanych prób spamu i phishingu. Tworząc aliasy e-mail, możesz chronić swoje dane. Aliasy te przekazują wiadomości na Twój główny adres, ułatwiając zarządzanie komunikacją przychodzącą i unikanie naruszeń bezpieczeństwa danych.

Aby uzyskać zalecenia dotyczące Prywatny i bezpieczny dostawca poczty e-mail Zobacz tę ofertę, czyli adres Cyberguy.com

5) Unikaj Wi-Fi na lotnisku w przypadku jakichkolwiek płatności

Oszuści często korzystają z fałszywych hotspotów. Więc unikaj lotniska Publiczne Wi-Fi Podczas uzyskiwania dostępu do informacji finansowych.

Kliknij tutaj, aby pobrać aplikację Fox News

Oryginalny sposób koszyka

Zbliżają się wakacje i wielu z nas przygotowuje się do podróży, aby spotkać się z rodziną i przyjaciółmi. Wraz ze wzrostem liczby podróży rośnie także liczba gromadzonych i udostępnianych danych osobowych. Linie lotnicze, hotele i aplikacje turystyczne często udostępniają Twoje dane nieznanym stronom trzecim, które oszuści mogą wykorzystać, aby obrać Cię za cel podczas Twoich podróży. Zanim spakujesz walizki, poświęć kilka minut na usunięcie swoich danych osobowych z brokerów internetowych. Pomaga to chronić Twoją tożsamość i pozwala podróżować ze spokojem ducha.

Jak chronić swoje dane osobowe podczas podróży na wakacje? Napisz do nas i daj nam znać Cyberguy.com

Zarejestruj się, aby otrzymać mój darmowy raport CyberGuy
Otrzymuj moje najlepsze wskazówki techniczne, pilne alerty dotyczące bezpieczeństwa i ekskluzywne oferty prosto do swojej skrzynki odbiorczej. Dodatkowo otrzymasz natychmiastowy dostęp do mojego Przewodnika po przetrwaniu w oszustwie — bezpłatnie, jeśli dołączysz do mnie CYBERGUY.COM Biuletyn

Prawa autorskie 2025 CyberGuy.com. Wszelkie prawa zastrzeżone