Oteller tehdit altında, tehlike büyüyor

Özellikle geçtiğimiz son iki yıla göre, önemli gelişim sinyalleri veren turizm sektörüne 2018’de damgasını vuran olaylardan biri de online rezervasyon dolandırıcılığı oldu. Büyük otel zincirlerinin itibarına önemli zararlar veren bu teşebbüslerin bu yıl ve önümüzdeki yıllarda önemli ölçüde artması öngörülüyor.

Dolandırıcılık nasıl işliyor?
Saldırganlar, kullanımı son derece basit yazılımlar ile otellerin rezervasyon kabul ettiği gerçek sitelerin birer kopyasını elde ediyorlar. Daha sonra bu kopyaladıkları siteleri; otelin internet adresine (web sitesi adına) çok benzeyen, sahte Internet adreslerine yüklüyorlar. Dahası; dolandırıcıların elinde yüklü miktarda çalıntı kredi kartı olduğu için, hazırladıkları sahte otel sitesinin her türlü sosyal mecrada reklamını yapıyorlar. Tüketiciler ise bu sahte sitelerin otellerin gerçek sitesi olduğunu düşünerek kredi kartı bilgilerini giriyorlar veya doğrudan saldırgana para gönderiyorlar. Günün sonunda, tüketici rezervasyon yaptığını zanneder iken aslında herhangi bir rezervasyon yaptırmamış olurken dolandırıcı, müşterinin kredi kartı bilgisini ele geçirmiş veya müşteriyi yüklü miktarda paralar ile kandırmış oluyor.

Yeni hedef: Turizm sektörü
Sahte internet siteleri ile yapılan bu dolandırıcılık teşebbüsü turizm sektöründe yeni yaşanmaya başlasa dahi, bankacılık kurumları, havayolu şirketleri vb. kurumlar aleyhine uzun yıllardır yapılıyor. Bu konu ile ilgili görüş aldığımız uzmanlardan INVICTUS Yönetici Ortağı Koryak Uzan; yalnızca geçtiğimiz yılda ülkemizde toplam 45.000 adet sahte Internet sitesi açıldığını belirtiyor.

Diğer yandan bankacılık sektörü yıllardır bu tür sahte siteler ile mücadele ettiğinden, bu tür sahte siteler dakikalar içerisinde tespit edilip devre dışı bırakılabiliyor. Bu gelişmeler neticesinde ise kendilerine yeni bir hedef sektör arayan dolandırıcıların yeni hedefi turizm sektörü gibi görünüyor.

Nasıl mücadele etmek gerekiyor?
Ülkemizde bu alanda hizmet veren az sayıda kurum ve çözüm bulunuyor. Diğer yandan Turizm sektörü için yeni olsa da bu tür tehditler uzun zamandır görüldüğünden; bu teşebbüsleri tespit ederek sonlandıracak yerli sistemler mevcut. Bu sistemlerden bazıları yurtdışına da ihraç ediliyor. Ülkemizde özellikle kritik altyapılar tarafından tercih edilen Ulusal Siber Tehdit Ağı (USTA) platformu, bu tür sahte sitelerin sonlandırılması için ülkemizdeki altın standart olarak kabul ediliyor. USTA gibi sistemler bu tür sahte dolandırıcılık siteleri açıldığı anda tespit ediyor ve sonlandırılmasını sağlıyor. Turizm sektörünün hızlıca bu tür çözümleri araştırması ve ticari itibarlarını korumak için siber güvenlik yatırımlarını arttırması gerekiyor.

Ne tür riskler mevcut?
Bu tür siber dolandırıcılık teşebbüslerinin görülebilir ve görülemeyen riskleri, kayıpları var. Müşteri için kayıp daha bariz; tatil rezervasyonu yapacağını düşünen müşteri önemli bir maddi zarara uğruyor. Diğer yandan asıl kayıp müşterinin rezervasyon yaptırdığını sandığı otelin itibarında yaşanıyor. Çünkü ne yazık ki tüketiciler, bu tür sahte sitelerin otellerin kendi sorumluluğunda olmadığını idrak edemiyor. Dolayısı ile otelcilik kurumlarının ticari itibarı zedeleniyor.

INVICTUS’un Danışma Kurulu’nda yer alan Emir Hotels Yönetim Kurulu Başkan Yardımcısı Emir Demirci; “Bir diğer önemli risk ise bu konunun devamlı gündeme gelmesinden doğan, online rezervasyon korkusu sebebiyle karşımıza çıkıyor. Bu tür dolandırıcılık vakaları ulusal medyada sıklıkla yer bulduğunda insanların online rezervasyon sistemlerine olan güveni azalıyor. Bu sebeple acilen turizm paydaşlarının bu riskler için önlem alması gerekiyor” diyerek bu problemin getirebileceği önemli risklere dikkat çekiyor.