Risques de Phishing
Récemment, Kaspersky a découvert une campagne de phishing sophistiquée visant spécifiquement les gérants et le personnel de l’hôtellerie. Les cybercriminels se font passer pour d’anciens ou de potentiels clients, exploitant la priorité donnée au service client dans cette industrie. Les emails frauduleux imitent des demandes ou des plaintes légitimes, incitant les employés à divulguer des informations confidentielles ou à télécharger des logiciels malveillants.
Dangerosité et Contexte des Jeux Olympiques
L’importance de ces attaques est accentuée par l’imminence des Jeux Olympiques, où les hôtels seront particulièrement sollicités. Les arnaqueurs utilisent des motifs plausibles, comme des plaintes ou des demandes de renseignements, pour piéger le personnel hôtelier. Ces emails frauduleux peuvent contenir des liens ou des pièces jointes malveillantes, augmentant ainsi les risques de compromission des systèmes informatiques des hôtels pendant une période critique de haute activité.
Rappel des Bonnes Pratiques
Pour se protéger contre ces menaces, il est crucial de suivre certaines bonnes pratiques :
- Mise en place de systèmes de filtrage de mails robustes : Utiliser des solutions de sécurité avancées pour détecter et bloquer les emails suspects avant qu’ils n’atteignent les employés.
- Formation des employés : Sensibiliser le personnel aux techniques de phishing et aux signes avant-coureurs de mails frauduleux. Des simulations régulières de phishing peuvent aider à maintenir une vigilance élevée.
- Établir des protocoles de vérification : Toujours vérifier l’authenticité des demandes urgentes avant d’y répondre, en utilisant des canaux de communication alternatifs ou en contactant directement les clients via des numéros de téléphone vérifiés.
Ces mesures, combinées à une vigilance accrue, peuvent aider les établissements hôteliers à se protéger contre les tentatives de phishing, surtout en période de forte activité comme les Jeux Olympiques.
Sources:
https://www.undernews.fr/hacking-hacktivisme/lhotellerie-prise-pour-cible-par-de-nouvelles-campagnes-de-mails-frauduleux.html
https://www.kaspersky.com/blog/attacks-on-hotel-business/51393/
