Booking.com ihlali, gerçek rezervasyon verilerinizi kullanarak WhatsApp dolandırıcılığı gönderdi

Uçuşu buldunuz, otel rezervasyonu yaptınız ve onlara adınızı, pasaport bilgilerinizi ve istedikleri her şeyi verdiniz. Bu noktada çoğumuz dizüstü bilgisayarını kapatıp günleri saymaya başlıyoruz.

Ancak kimse sizi “onayla” tuşuna bastığınız anda yolculuğunuzun yalnızca size ait olmaktan çıkacağı konusunda uyarmaz. Daha bu baharda yüz binlerce gezgin, bu şirketlerle paylaştığınız kişisel bilgileriniz ortaya çıktığında neler olacağını (ve bunların ne kadar kolay bir şekilde ortaya çıktığını) zor yoldan öğrendi.

Bazıları, bilgilerinin çalındığı söylenmeden önce, gerçek otellerini ve giriş tarihlerini belirten bir dolandırıcılık mesajı aldı. Takvimde bir gezi varsa bu on dakikaya bedeldir.

SEYAHAT HATASI TELEFON, DİZÜSTÜ BİLGİSAYAR VE AKIŞ HESAPLARINI RİSKE ATIR

ÜCRETSİZ CyberGuy Raporum için kaydolun

• En iyi teknik ipuçlarımı, acil güvenlik uyarılarımı ve özel fırsatlarımı doğrudan gelen kutunuza alın.
• Dolandırıcılıkları erken tespit etmenin ve korunmayı sürdürmenin basit, gerçek dünyaya özgü yolları için şu adresi ziyaret edin: CyberGuy.com – CyberGuy'u her gün TV'de izleyen milyonlarca kişi tarafından güveniliyor.

Ayrıca, katıldığınızda Nihai Dolandırıcılık Hayatta Kalma Rehberime anında ücretsiz olarak erişebileceksiniz.

Ne tek bir rezervasyon devrediyor

Seyahat rezervasyonu rutin bir form gibi görünebilir ancak seyahatinizin ve memleketinizdeki hayatınızın haritasını çıkarmaya yetecek kadar kişisel ayrıntı toplayabilir.

• Ad Soyad
• Ev adresi
• Telefon ve e-posta
• Seyahat tarihleri
• Ödeme ayrıntıları
• Pasaport numarası

Bireysel olarak hiçbiri endişe verici gelmiyor. Birlikte kim olduğunuzun, nerede yaşadığınızın ve ne zaman evde olmayacağınızın tam bir anlık görüntüsüdür. Bu, dolandırıcıların hayalini kurduğu profil türüdür.

Dolandırıcılar bu verileri nasıl kullanıyor?

Otelinizi, tarihlerinizi ve onay numaranızı bilen bir suçlu, tam olarak otelden gelmiş gibi görünen bir mesaj gönderebilir: “Ödemenizi işleme koyamadık. Odanızı tutmak için kartınızı yeniden girin.” Bir aldatmaca gibi gelmeyebilir. Yolculuğunuzdan önce gidermek isteyeceğiniz bir baş ağrısına benziyor. Aynı zamanda kişiselleşiyor. Bir dolandırıcı seyahat ettiğinizi biliyorsa ve ailenizi tanıyorsa, zamanlama ve isimler doğru olmadığı için “torunun yurt dışında mahsur kalması” acil durumuyla karşı karşıya olan yaşlı bir ebeveyni (veya sizi) arayabilir.

Güvenilir seyahat şirketleri yine de verilerinizi ifşa edebilir

İlk düşünceniz “Ama yalnızca güvenilir şirketler aracılığıyla rezervasyon yapıyorum” ise yalnız değilsiniz.

Herkes aşağıdaki ihlallere de yakalandı. Sorun tek bir dikkatsiz iş olsaydı, sizi bundan uzak durmanız ve bir gün sonra bırakmanız konusunda uyarırdım. Ne yazık ki, bu daha çok bir endüstri sorunu. Ve şirketin büyüklüğü sizi korumaz çünkü zayıf nokta genellikle şirketin kendisi değil, arkasındaki ortaklar zinciridir. Böylece her şeyi doğru yaptığınız halde bilgilerinizin bir otel çalışanının virüslü dizüstü bilgisayarından sızmasını sağlayabilirsiniz.

Geçtiğimiz yıl seyahat sektörü defalarca darbe aldı.

• Booking.com (Nisan 2026). Dünyanın en büyük seyahat platformu, “yetkisiz üçüncü tarafların” isimler, e-postalar, telefon numaraları ve oteller ve konaklama tarihleri ​​gibi rezervasyon ayrıntıları dahil olmak üzere bazı rezervasyon verilerine eriştiği konusunda uyardı. Booking.com finansal bilgilere erişilmediğini söyledi. Şirket, yetkisiz erişimin tam olarak nasıl gerçekleştiğini kamuya açıklamadı. İşin tüyler ürpertici kısmı: Dolandırıcılar, WhatsApp mesajlarında gezginler için ikna edici görünen gerçek rezervasyon ayrıntılarını kullandı.
• Amtrak (Nisan 2026). 2,1 milyondan fazla müşteri hesabını kapsayan Amtrak verilerinin açığa çıktığı bildirildi. Açığa çıkan bilgiler arasında isimler, e-posta adresleri, fiziksel konumlar ve müşteri destek kayıtları yer alıyordu. Bu tür veriler, sahte bir “seyahatinizle ilgili sorun” e-postasının tıklanacak kadar kişisel görünmesine neden olabilir.

• Karnaval (Haziran 2026). Carnival, tek bir kullanıcı hesabına yapılan sosyal mühendislik saldırısının ardından yaklaşık 6 milyon kişiyi etkileyen bir ihlal olduğunu doğruladı. Açığa çıkan bazı veriler isimler, iletişim bilgileri, doğum tarihleri ​​ve devlet tarafından verilen kimlik numaralarını içeriyor olabilir. Bu, gemi seyahati müşterileri için sahte seyahat uyarılarına, kimlik doğrulama dolandırıcılıklarına ve çok daha inandırıcı görünen kimlik avı mesajlarına açık bir alan yaratıyor.
• KLM ve Air France (Ağustos 2025). Üçüncü taraf bir müşteri hizmetleri platformunun ihlali yapıldı; isimler, iletişim bilgileri ve sık uçan yolcu numaraları ifşa edildi; bu da ikna edici bir “uçuşunuzla ilgili bir sorun var” çağrısı için yeterli malzemedir.

KÜRESEL DOLANDIRICILIK ÇARPIŞMASI 276 TUTUKLAMAYA YOL AÇTI

Zaten ne kadar açığa çıktığınızı merak mı ediyorsunuz? Bilgilerinizin çevrimiçi olarak nerede göründüğünü görmek için ücretsiz bir tarama yapın; sonuçlar genellikle bir saat içinde gelir. Kişisel bilgilerinizin halihazırda internette bulunup bulunmadığını öğrenmek için ücretsiz taramadan yararlanın: CyberGuy.com.

Bir sonraki seyahatinizden önce kendinizi nasıl korursunuz?

Çevrimiçi seyahat rezervasyonlarını durdurmanıza gerek yok, ancak dolandırıcıların seyahat ayrıntılarınızı maaş gününe dönüştürmesini zorlaştırmanız gerekiyor.

1) Her rezervasyon mesajını doğrudan doğrulayın

Her “rezervasyonunuzla ilgili sorun” mesajını, özellikle de bir bağlantıya tıklamanızı, kartınızı yeniden girmenizi veya kişisel bilgilerinizi onaylamanızı istiyorsa şüpheli olarak değerlendirin. Bunun yerine doğrudan tarayıcınız veya uygulamanız aracılığıyla havayolunu, oteli veya rezervasyon sitesini açın. Firmayı mesajdaki numarayı değil, resmi internet sitesindeki numarayı kullanarak da arayabilirsiniz.

2) Mümkün olduğunda kredi kartı veya sanal kart kullanın

Kredi kartı genellikle size banka kartından daha güçlü bir dolandırıcılık koruması sağlar. Bankanız sanal kart numaraları sunuyorsa otel ve seyahat rezervasyonları için bir tane kullanın. Böylece kart numarası açığa çıkarsa ana kartınızı değiştirmeden kapatabilirsiniz.

3) Seyahat hesabı uyarılarını açın

Ayrılmadan önce seyahat rezervasyonu yapmak için kullandığınız kart için işlem uyarılarını açın. Ayrıca havayolu, otel ve rezervasyon hesaplarınızın güvenlik ayarlarını da kontrol edin. Her hesap için güçlü, benzersiz şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanın. Güçlü şifreler ve iki faktörlü kimlik doğrulama (2FA), e-posta adresiniz veya telefon numaranız sızdırılsa bile birisinin içeri girmesini çok daha zorlaştırabilir.

4) Pasaportunuzu veya kartınızı seyahat uygulamalarında saklamayın

Pasaportunuzu, kimliğinizi veya ödeme kartınızı kaydetmek bir dahaki sefere birkaç saniye kazandırabilir. Ancak bu hesabın güvenliği ihlal edilirse bu ayrıntılar hasarın bir parçası haline gelir. Seyahatinizden sonra hesabınızda saklanan pasaport bilgilerini, eski kartları ve artık ihtiyacınız olmayan belgeleri kaldırın.

5) Bir aile kodu kelimesi belirleyin

Yalnızca ailenizin bildiği bir kelime, “mahsur kalan torun” veya “başı belada olan akraba” dolandırıcılığını hızla durdurabilir. Birisi acil bir durum olduğunu iddia ederek ararsa tepki vermeden, para göndermeden veya bilgi paylaşmadan önce kod sözcüğünü isteyin. Bu küçük duraklama, ailenizi çok pahalı bir hatadan kurtarabilir.

6) Incogni ile veri aracısı ayak izinizi küçültün

Dolandırıcılar bunu ev adresiniz, akrabalarınız, telefon numaralarınız ve veri komisyoncu sitelerindeki diğer kişisel bilgilerinizle eşleştirebildiğinde seyahat ihlali daha tehlikeli hale gelir. Bu ekstra bilgi, sahte bir otel mesajının, aile acil aramasının veya kimlik dolandırıcılığının çok daha ikna edici olmasına yardımcı olabilir.

Bilgilerinizi kendiniz kaldırmayı deneyebilirsiniz, ancak süreç sinir bozucu olabilir. Yüzlerce veri komisyoncusu ve kişi arama sitesi var ve her birinin kendi devre dışı kalma süreci olabilir. Daha da kötüsü, bilgileriniz daha sonra tekrar görünebilir.

Bir veri kaldırma hizmeti, sizin adınıza kaldırma talepleri göndererek ve bilgilerinizin yeniden görünüp görünmediğini kontrol ederek yardımcı olabilir. İnternetten her izinizi silmez ancak dolandırıcıların kolayca bulup seyahat planlarınıza bağlanabileceği kişisel bilgi miktarını azaltabilir.

Veri kaldırma hizmetleri için en iyi seçimlerime göz atın ve şu adresi ziyaret ederek kişisel bilgilerinizin zaten internette bulunup bulunmadığını öğrenmek için ücretsiz bir tarama yapın: CyberGuy.com.

Kurt'un önemli çıkarımları

Her seyahat rezervasyonunda adınızı, adresinizi, seyahat tarihlerinizi ve iletişim bilgilerinizi tek bir değerli pakette birleştirir. Bu bilgi oteller, havayolları, rezervasyon platformları ve dış satıcılar arasında dolaştıktan sonra düşündüğünüz yerde kalmayabilir. Çalınan rezervasyon bilgilerinin bu kadar tehlikeli olmasının nedeni budur. Dolandırıcılar bunları otelinizin kimliğine bürünmek, sahte ödeme uyarıları göndermek veya siz uzaktayken ailenizi hedef almak için kullanabilir. Gezi rezervasyonu yapın ve çantalarınızı toplayın. Mesajları doğrudan doğrulayın, bir şifre yöneticisi kullanın, hesap uyarılarını açın ve kişisel veri komisyoncularının üzerinizde tuttuğu verileri azaltın.

Kişisel bilgilerinizi dolandırıcıların elinden uzak tutmak için seyahate çıkmadan önce hangi ekstra adımı atıyorsunuz? Bize yazarak bize bildirin. CyberGuy.com.

FOX HABER UYGULAMASINI İNDİRMEK İÇİN TIKLAYIN

ÜCRETSİZ CyberGuy Raporum için kaydolun

• En iyi teknik ipuçlarımı, acil güvenlik uyarılarımı ve özel fırsatlarımı doğrudan gelen kutunuza alın.
• Dolandırıcılıkları erken tespit etmenin ve korunmayı sürdürmenin basit, gerçek dünyaya özgü yolları için şu adresi ziyaret edin: CyberGuy.com – CyberGuy'u her gün TV'de izleyen milyonlarca kişi tarafından güveniliyor.
• Ayrıca, katıldığınızda Nihai Dolandırıcılık Hayatta Kalma Rehberime anında ücretsiz olarak erişebileceksiniz.

Telif Hakkı 2026 CyberGuy.com. Her hakkı saklıdır.