Podvodníci pri tejto kampani cielia na ľudí, ktorí majú v blízkej dobe zarezervovaný pobyt v nejakom hoteli či penzióne.
Letné dovolenky sa naplno rozbiehajú a pokiaľ plánujete oddych v ubytovacích zariadeniach, mali by ste zbystriť pozornosť.
Národné centrum kybernetickej bezpečnosti (NCKB), ktoré spadá pod Národný bezpečnostný úrad (NBÚ), vydalo urgentné varovanie pred masívnou vlnou phishingových útokov.
Prepracovaná metóda
Páchatelia na to využívajú populárnu komunikačnú aplikáciu WhatsApp a ich správy sú natoľko prepracované, že dokážu oklamať aj mimoriadne obozretných klientov.
Podvodníci pri tejto kampani cielia na ľudí, ktorí majú v blízkej dobe zarezervovaný pobyt v nejakom hoteli či penzióne. Obeť dostane súkromnú správu priamo na WhatsAppe, v ktorej ju odosielateľ pod hlavičkou ubytovacieho zariadenia vyzýva na urýchlené potvrdenie rezervácie. V opačnom prípade hrozí jej storno.
Celý podvod je nebezpečný najmä v tom, že útočníci disponujú reálnymi informáciami o budúcich hosťoch. V správe sa bežne nachádza celé meno obete, presný termín pobytu, identifikačné číslo objednávky a dokonca aj reálny názov hotela, do ktorého sa človek chystá. Pre bežného užívateľa tak text pôsobí maximálne dôveryhodne.
Presmerovanie na podvodnú stránku
Súčasťou textu je internetový odkaz, ktorý klienta presmeruje na špeciálne vytvorenú podvodnú stránku. Tu sa od neho vyžaduje zadanie údajov z platobnej karty a uhradenie verifikačného poplatku.
Páchatelia psychologický tlak zmierňujú tvrdením, že ide o úplne bežný bezpečnostný protokol. Obeť uisťujú, že peniaze sa na účte iba dočasne zablokujú a po úspešnom overení identity sa vrátia späť, takže finálna cena za ubytovanie sa nijako nenavýši.
Ak však človek na tieto podmienky pristúpi, okamžite prichádza o finančné prostriedky na účte a riskuje kompletné odcudzenie identity a prístupu k bankingu.
Informácie majú z databázy klientov
Expertíza NCKB ukazuje, že nejde o novinku, ale o sofistikovaný proces, ktorého korene siahajú do roku 2023. Kľúčom k úspechu podvodníkov sú masívne kybernetické útoky na hotelové siete, manažmentové rezervačné systémy a celosvetové rezervačné portály.
Z nich zločinci odčerpávajú databázy klientov a následne ich oslovujú nielen cez WhatsApp, ale aj prostredníctvom SMS, e-mailov či priamo cez kompromitované chatovacie okná v legitímnych aplikáciách.
Čerstvým príkladom takejto zraniteľnosti je nedávny bezpečnostný incident globálneho giganta Booking. Spoločnosť len v apríli 2026 oficiálne potvrdila, že tretie strany získali neoprávnený prístup k interným dátam zákazníkov.
Medzi uniknutými informáciami sa ocitli:
- Mená a priezviská klientov,
- e-mailové adresy a telefónne čísla,
- fyzické adresy bydliska,
- kompletné detaily o plánovaných pobytoch (termíny, čísla rezervácií, názvy hotelov).
Ako sa chrániť?
Práve tieto čerstvé dáta teraz útočníci masovo zneužívajú v prebiehajúcej kampani. Kybernetickí analytici v súvislosti s týmto rizikom zostavili zoznam preventívnych pravidiel, ktoré vám zachránia peniaze:
- Overujte cez iné kanály: Ak dostanete výzvu na platbu alebo overenie karty, nikdy nereagujte priamo na správu. Spojte sa s hotelom nezávisle – ideálne tak, že si sami nájdete ich telefónne číslo na oficiálnom webe a situáciu si preveríte ústne.
- Ignorujte neznáme odkazy: Neklikajte na linky a nesťahujte žiadne prílohy, ktoré vám prídu cez četovacie aplikácie, pokiaľ ste ich vopred neočakávali.
- Využívajte moderné bankové nástroje: Pri nákupoch na internete uprednostňujte jednorazové virtuálne karty, ktorých platnosť po prebehnutí transakcie zaniká. Bezpečnejšou voľbou sú aj kreditné karty, ktoré majú zo zákona vyššiu právnu ochranu spotrebiteľa pri podvodoch ako klasické debetné karty.
- Majte prehľad o pohyboch: Vo svojej bankovej aplikácii si aktivujte okamžité notifikácie (push správy alebo SMS) o každom pohybe na účte.
V prípade, že ste podvodný formulár vyplnili a odoslali, nečakajte na zázrak. Okamžite vykonajte zablokovanie dotknutej platobnej karty vo vašom internet bankingu, bezodkladne kontaktujte nonstop linku vašej banky a o incidente upovedomte aj samotné ubytovacie zariadenie.
