Agoda hết sức coi trọng vấn đề bảo mật dữ liệu của quý đối tác và khách hàng. Chúng tôi trân trọng sự tin tưởng và gắn bó của các đối tác khách sạn và khách hàng, đồng thời cam kết bảo vệ dữ liệu và quyền riêng tư của họ. Vì vậy, Agoda tận dụng công nghệ hàng đầu trong ngành để giám sát, phát hiện và ngăn chặn các hoạt động có khả năng đáng ngờ.

Chúng tôi nhận thấy có hành vi sử dụng email lừa đảo và tấn công bằng phần mềm độc hại có chủ đích vào một số đối tác khách sạn của mình. Mặc dù vi phạm bảo mật không xảy ra trên nền tảng của Agoda và hệ thống và cơ sở hạ tầng đầu sau của chúng tôi không bị xâm phạm, nhưng một số khách sạn đối tác của chúng tôi đã bị ảnh hưởng. Khi các cuộc tấn công mạng ngày càng tinh vi, việc thực hiện một số biện pháp đơn giản có thể giúp giảm nguy cơ trở thành nạn nhân của các vụ gian lận và lừa đảo trực tuyến nhắm vào các nền tảng dịch vụ lưu trú.

Trong bài viết sau, quý đối tác sẽ tìm hiểu cách bảo vệ khách sạn và khách hàng của mình khỏi các cuộc tấn công mạng của “kẻ tấn công mạng” (những kẻ khai thác lỗ hổng trong hệ thống máy tính thông qua các cuộc tấn công lừa đảo, phần mềm tống tiền hoặc phần mềm độc hại).

Hình thức lừa đảo hiện nay đang tác động đến ngành du lịch và nhiều ngành khác là gì?

Cuộc tấn công mạng mới nhất xâm phạm cơ sở hạ tầng CNTT của một khách sạn bằng cách cài đặt phần mềm gián điệp. Sau đó, kẻ tấn công mạng sẽ đánh cắp thông tin đăng nhập của khách sạn để truy cập vào các nền tảng khác và giả danh khách sạn nhằm lừa đảo khách hàng bằng cách gửi liên kết lừa đảo để chiếm đoạt tiền.

Kẻ tấn công mạng thực hiện cuộc tấn công mạng như thế nào?

1. Khách sạn nhận được lệnh đặt phòng giả từ kẻ tấn công mạng (thông qua một đối tác đáng tin cậy hoặc đặt phòng trực tiếp).
2. Sử dụng đặt phòng giả này làm vỏ bọc, kẻ tấn công mạng sẽ liên hệ với khách sạn, gửi tin nhắn có chứa liên kết độc hại.
3. Nếu khách sạn nhấp vào liên kết này, phần mềm độc hại sẽ tự động được tải xuống hệ thống CNTT của khách sạn. Phần mềm độc hại này là phần mềm gián điệp ghi lại và đánh cắp thông tin đăng nhập của khách sạn, bao gồm thông tin đăng nhập để truy cập vào nền tảng nhắn tin của Agoda (hoặc bất kỳ bên thứ ba nào khác) và hệ thống YCS.
4. Bằng cách sử dụng thông tin đăng nhập bị đánh cắp, kẻ tấn công sẽ truy cập vào nền tảng nhắn tin của bên thứ ba (ví dụ như Agoda) và đóng vai trò là khách sạn để liên hệ với những khách hàng đã đặt phòng tại khách sạn đó.
5. Kẻ tấn công sử dụng nền tảng nhắn tin của bên thứ ba để gửi tin nhắn cho khách hàng đã đặt phòng, yêu cầu họ nhấp vào liên kết độc hại và cung cấp thông tin thanh toán, thường đe dọa sẽ hủy đặt phòng nếu khách không thanh toán bằng liên kết độc hại.
6. Khi khách hàng nhấp vào liên kết độc hại, họ sẽ được chuyển đến một trang web giả mạo bắt chước trang web của Agoda hoặc của bên thứ ba.
7. Nếu khách hàng cung cấp thông tin thanh toán thông qua các liên kết độc hại này, kẻ tấn công sẽ có quyền truy cập vào thông tin này và sử dụng thông tin đó để thực hiện các giao dịch gian lận, lừa đảo khách hàng.
8. Xin lưu ý rằng với tư cách là chủ khách sạn, quý đối tác khó có thể biết được điều này đang xảy ra. Vì các giao dịch này không được thực hiện trên nền tảng của Agoda nên chúng tôi cũng không thể biết được. Chúng tôi chỉ biết việc này khi khách hàng liên hệ với đội ngũ hỗ trợ khách hàng của mình.

Làm thế nào để bảo vệ khách sạn và thông tin của khách hàng?

1. Hãy cảnh giác và đào tạo đội ngũ nhân viên của mình về hành vi lừa đảo/đe dọa mạng này để giúp bảo vệ doanh nghiệp của quý đối tác.
2. Triển khai và chạy phần mềm quét vi-rút mới nhất trên hệ thống CNTT của mình.
3. Bật xác thực đa yếu tố YCS (MFA) trên điện thoại thay vì máy tính. Nếu kẻ tấn công mạng kiểm soát được máy tính của quý đối tác, chúng cũng có thể lấy được OTP (mật khẩu xác nhận) được gửi đến email của quý đối tác. Tuy nhiên, nếu OTP được gửi đến điện thoại của quý đối tác, kẻ tấn công sẽ không thể truy cập OTP, từ đó ngăn chặn chúng truy cập vào nền tảng YCS.
4. Nếu quý đối tác nhận được tin nhắn hoặc email có vẻ đáng ngờ, đừng nhấp vào bất kỳ liên kết hoặc tải xuống bất kỳ tệp đính kèm nào. Một số chủ đề gần đây về tin nhắn lừa đảo gồm có:
   • Khách hàng phàn nàn về dị ứng trong khách sạn
   • Khách hàng đe dọa kiện tụng vì bị cáo buộc phân biệt đối xử
   • Khách hàng khiếu nại về sự phân biệt đối xử với người dùng xe lăn
   • Khách hàng cần giúp tìm vị trí thực tế của khách sạn, nói rằng họ cần hỗ trợ vì đã lớn tuổi. Mặc dù đây cũng có thể là chủ đề tin nhắn từ khách hàng thật, nhưng điểm khác biệt chính là sau khi giải thích trường hợp của mình, “khách” sẽ yêu cầu khách sạn tải xuống và mở tệp .zip hoặc .rar từ nhà cung cấp dịch vụ đám mây phổ biến như Google Drive, Mega Dot NZ, Dropbox, v.v.
5. Nếu quý đối tác nghi ngờ khách sạn của mình nhận được tin nhắn lừa đảo, vui lòng liên hệ trực tiếp với nhân viên quản lý tài khoản Agoda của quý đối tác.

Nên làm gì nếu bị lừa đảo/trộm cắp trên mạng?

Chúng tôi rất khuyến khích quý đối tác thực hiện mọi biện pháp liên quan để bảo vệ thông tin tài khoản Agoda của mình. Tuy nhiên, nếu tài khoản của quý đối tác bị xâm phạm, quý đối tác nên:

1. Thông báo cho Agoda qua nhân viên quản lý tài khoản Agoda của mình
2. Đặt lại cả mật khẩu email và mật khẩu tài khoản Agoda
3. Tránh sử dụng cùng một mật khẩu cho nhiều tài khoản
4. Thực hiện quét vi-rút/phần mềm độc hại trên hệ thống của quý đối tác
5. Đảm bảo rằng các tin nhắn lừa đảo và/hoặc thư rác không được gửi từ tài khoản của quý đối tác

Nếu chúng tôi phát hiện ra các hành vi bất thường trong quá trình đăng nhập và/hoặc sử dụng nền tảng nhắn tin của quý đối tác, để thực hiện biện pháp phòng ngừa, chúng tôi sẽ đặt lại mật khẩu của quý đối tác và tạm thời vô hiệu hóa quyền truy cập của quý đối tác vào nền tảng YCS. Chúng tôi sẽ khôi phục quyền truy cập của quý đối tác sau khi nhận được xác nhận của quý đối tác.

Câu hỏi thường gặp