Hakeri s osobnim podacima i WhatsApp porukom koja traži potvrdu rezervacije

Dobio si poruku na WhatsApp. Netko se predstavlja kao tvoj hotel, spominje tvoje ime, datum dolaska, broj sobe. Traži da potvrdiš rezervaciju klikom na link jer će inače biti otkazana. I u pravu si — ako ne klikneš, bit će otkazana. Samo što je otkazana tvoja bankovna sigurnost, ne rezervacija. Ovaj potez je toliko jeban da zaslužuje aplauz, ali ne onaj s pozornice — onaj iz mraka, dok brišeš znoj s čela i mijenjaš lozinke na svim računima.

Ono što ovu kampanju razlikuje od uobičajenog smeća koje ti stiže na mail s ponudama za nasljedstvo nigerijskog princa jest činjenica da su hakeri došli do stvarnih podataka o tvojoj rezervaciji. To više nije pecanje na sreću s generičkim "Dragi korisniče" — to je kirurška preciznost. Netko je probio booking sustav, izvukao tvoje ime, hotel, datum, i sastavio poruku koja zvuči kao da ju je napisao tvoj recepcionar s trećeg kata. A ti, umoran od puta, s prtljažnikom u ruci i baterijom na 15%, klikneš. Jer jebiga, tko ne bi?

Cijela stvar počiva na jednostavnoj psihološkoj istini: ljudi su navikli da ih sustav jebe. Kad ti hotel pošalje poruku da moraš nešto potvrditi ili ćeš ostati bez sobe, tvoj mozak automatski prelazi u mod "jebote, opet nešto moram rješavati" i klikće bez razmišljanja. To nije glupost — to je uvjetovani refleks generacije koja je odrasla s "kliknite ovdje da potvrdite" na svakom koraku. Hakeri ne love budale. Oni love umorne ljudi koji su upravo sletjeli u drugu vremensku zonu i žele samo jedan jebeni tuš i krevet.

I sad, pitanje koje postavljam bez imenovanja ikoga: zašto sustavi za rezervacije u 2024. godini još uvijek funkcioniraju kao da ih je programirao student druge godine koji je naučio PHP preko noći? Svaki put kad netko probije bazu podataka hotela, čujemo istu priču — "napredni cyber napad", "sofisticirani hakeri", "međunarodna kriminalna organizacija". A istina je često banalnija: netko je ostavio admin lozinku na "admin123" ili je baza visila na FTP-u bez enkripcije. Nije sofisticirano. Jeftino je. I zato radi.

Ali ono što me najviše jebe u cijeloj priči nije tehnologija. To je naivnost s kojom ljudi pristupaju digitalnom svijetu. taj oni koji bi u fizičkom svijetu tri puta provjerili jesu li zaključali vrata, u digitalnom svijetu klikću na linkove bez razmišljanja. Ista osoba koja ne bi otvorila vrata neznancu u 2 ujutro, bez problema otvara PDF koji joj je stigao na mail s naslovom "Hitno: račun za struju". Nije to glupost. To je pukotina u ljudskoj psihi koju hakeri koriste bolje nego što ćeš ti ikad koristiti svoj novi pametni telefon.

Rješenje je, naravno, dosadno i neprodajno. Treba ti dvofaktorska autentikacija na svemu, trebaš provjeravati URL-ove, trebaš zvat hotel direktno ako ti nešto smrdi. Ali to je ko savjet da jedeš više povrća — bi trebalo, nitko to ne radi dok ne dobije infarkt. Isto tako, svi će promijeniti navike tek kad im netko isprazni račun. Do tada, nastavljamo klikati ko dobre male mašince.

Najgore od svega je što ova prijevara dolazi baš u sezoni kad su ljudi najranjiviji. Turisti su umorni, dehidrirani, s djecom koja cvile, s prtljagom koja je teža od njih samih. U tom stanju, čovjek nije sposoban donositi racionalne odluke ni o čemu važnijem od izbora između pive i vode. A sad mu još netko pokušava ukrasti podatke. To je ko pljačkati crkvu za vrijeme mise — tehnički moguće, moralno dno.

I dok hakeri slave uspjehe i broje ukradene kartice, hotelski lanci će izdati priopćenje u kojem će izraziti "duboku zabrinutost" i preporučiti gostima da budu oprezni. Nema odgovornosti, nema obeštećenja, nema sustavnog rješenja. Samo još jedan krug u vječnoj igri mačke i miša gdje su miševi uvijek taj — obični ljudi koji su htjeli samo jedan lijep odmor.

Jedina konstanta u ovoj industriji je sposobnost ljudi da budu iznenađeni očekivanim. Svaki put ista priča, svaki put taj začuđeni izrazi lica, svaki put isto "nisam mislio da će se to meni dogoditi". A hoće. Jer sustav nije dizajniran da te zaštiti. Dizajniran je da bude zgodan, brz i jeftin. Sigurnost je košta. I zato je opcija, a ne standard.

Izvor: riportal.net.hr