ธุรกิจโรงแรม ผวา!! หลังพบกลโกงมิจฉาชีพรูปแบบใหม่ ใช้วิธีแฮกข้อมูลจากเว็บจองห้องพักชื่อดัง โดยแอบนำข้อมูลการจองของลูกค้าตีเนียนขอเงินคืน ชี้ เริ่มระบาดถึงประเทศไทย เตือน!! เจ้าของโรงแรมตรวจสอบข้อมูลให้ดี ก่อนตกเป็นเหยื่อ

(2 ก.พ. 67) หลังจากมีรายงานข่าวว่า แพลตฟอร์มจองห้องพักโรงแรมออนไลน์ (Travel Agent) รายใหญ่ของโลกถูกเจาะระบบในต่างประเทศ และนำข้อมูลการจองของลูกค้าไปใช้ ทำให้เกิดความเสียหายจำนวนมาก

ล่าสุด กลุ่มมิจฉาชีพ ได้เริ่มเข้ามาเล่นงานธุรกิจโรงแรม และลูกค้าโรงแรมในประเทศไทยแล้ว โดยนักธุรกิจเจ้าของโรงแรมย่านสุขุมวิทรายหนึ่ง ได้ให้ข้อมูลว่า ในช่วงนี้หลาย ๆ โรงแรมในไทยจะได้รับสแปมเมล์ ที่เป็นชื่อของเอเจ้นท์จองห้องพักรายใหญ่รายหนึ่ง ส่งเข้ามาจำนวนมาก โดยรูปแบบจะเปลี่ยนเนื้อหาหลอกล่อ (Scam) ไปเรื่อย ๆ และทุกครั้งอีเมล์จะแนบ link ให้กดเข้าดู ทั้งนี้ หากเผลอกดเข้าไปดู ทางแฮกเกอร์ หรือ มิจฉาชีพ ก็จะได้ข้อมูลการจองของลูกค้าและโรงแรมไป

หลังจากนั้น จะมีการนำข้อมูลการจองของลูกค้าทำการยกเลิกการจอง และให้คืนเงินค่าจอง ซึ่งรูปแบบนี้จะใช้ได้กับการจองที่ยังไม่ต้องจ่ายเงิน แต่ต้องวางวงเงินในบัตรเครดิตไว้ก่อน แน่นอนว่า หากเจ้าของธุรกิจโรงแรม หรือ พนักงานไม่ตรวจสอบให้ละเอียด ก็อาจจะเกิดความเสียหายได้

นอกจากนี้ ยังมีรูปแบบการให้คลิก link ที่แนบมา ซึ่งหน้าตาเหมือนกับ link เอเจ้นท์ จากนั้นให้กรอกพาสเวิร์ดเข้าระบบ หลังจากได้พาสเวิร์ดเข้าระบบแล้ว ทางมิจฉาชีพจะส่งข้อความไปหาลูกค้าที่ทำการจองห้องพักให้โอนเงิน หรือ อาจจะมาในรูปแบบการร้องเรียน (Complaint) ทั้ง ๆ ที่ไม่ได้เข้าพักจริง และแนบ link ที่เป็น Scam เพื่อหลอกให้กดเข้าไปดูเพื่อเอาข้อมูลลูกค้า เรียกได้ว่า มีสารพัดกลโกงหลากหลายรูปแบบที่นำมาใช้ล่อลวง

ขณะที่ในฝั่งของลูกค้า ยังมีอีกรูปแบบหนึ่งที่น่ากลัวอย่างมาก คือ แฮกระบบ Extranet ของเอเจ้นท์ แล้วส่งข้อความปลอมจากโรงแรมให้ลูกค้าที่จองห้องพัก โดยแนบ link มาให้กด แล้วให้เข้าไปกรอกข้อมูลบัตรเครดิตการ์ดใหม่ ซึ่งลูกค้าบางคนกลัวว่าจะโดนยกเลิกห้องพัก และไม่ทันระวังตัวตรวจสอบรายละเอียดให้ดี ก็อาจจะตกเป็นเหยื่อกลุ่มมิจฉาชีพเหล่านี้ได้

อย่างไรก็ตาม แม้ว่าทางเจ้าของธุรกิจโรงแรมหลายแห่ง ได้รวมตัวกันและส่งเรื่องไปยังเอเจ้นท์รายดังกล่าว เพื่อให้หาทางป้องกันไม่ให้เกิดช่องโหว่ให้มิจฉาชีพเจาะระบบและนำข้อมูลไปใช้ แต่ก็ยังไม่ได้รับการแก้ไขแต่อย่างใด โดยตัวแทนของเอเจ้นท์ได้ยืนยันว่าระบบมีความปลอดภัยแล้ว

นักธุรกิจเจ้าโรงแรม คนดังกล่าว ยังฝากเตือน เจ้าของธุรกิจโรงแรม พนักงาน และลูกค้า หากเจออีเมล์ที่ไม่น่าเชื่อถือ เป็นชื่อแปลกคล้าย ๆ กับอีเมล์ของเอเจ้นท์ที่รับจองห้อง และมี link ให้กด หรือ ให้ตรวจสอบบัตรเครดิต กรอกข้อมูลต่าง ๆ อย่าเพิ่งหลงเชื่อ ให้ตรวจสอบข้อมูลให้ละเอียด เพราะอาจเป็นมิจฉาชีพก็ได้

---