Nog steeds phishing via gekaapte hotel-accounts op Booking

Nog altijd vinden er phishingaanvallen plaats via gekaapte hotel-accounts op Booking.com. Dat ontdekte journalist Brian Krebs. Booking heeft dat inmiddels bevestigd.

Afgelopen juni riep Booking zowel hotels als gasten op om tweefactorauthenticatie (2FA) voor hun accounts in te stellen om te voorkomen dat apparaten van gebruikers met malware worden geïnfecteerd en hun inloggegevens worden gekaapt.

Gebruikers die zich het gecomprimeerde hotel hebben geregistreerd krijgen vervolgens een bericht dat gegevens opnieuw bevestigd moeten worden, inclusief creditcardgegevens.

Booking benadrukt dat dat 2FA inmiddels voor partners verplicht is voor zowel bestaande als nieuwe partners.