ホテル等の宿泊施設予約サイトのサイバー攻撃増加、不正アクセス・フィッシング詐欺から守るには

宿泊施設予約サイト（Booking.com、Expedia等）における不正アクセスの手口は以下の通りです。

1. ①攻撃者が宿泊施設予約サイトを利用して宿泊予約をする。
2. ②攻撃者が宿泊施設（ホテルや旅館など）へ問合せメッセージを送信する。メッセージにはウイルス付きのファイル（例：「アレルギー一覧表」）が添付されている。
3. ③宿泊施設側は予約客の要望に対応するため、メッセージに添付されたファイル（ウイルス付）をダウンロードする。この時、宿泊施設のパソコンがウイルスに感染する。
4. ④パソコンに感染したウイルスはアカウント情報などの情報を窃取し、宿泊施設予約サイトの認証情報を盗み出す。
5. ⑤攻撃者は、盗んだ認証情報を利用して、宿泊施設の宿泊施設予約サイトのアカウントへ不正アクセスし、同宿泊施設の予約客の個人情報を盗み出す。

宿泊客へのフィッシング詐欺の手口は以下の通りです。

1. ⑥攻撃者が情報を窃取した宿泊先のアカウントで宿泊施設予約サイトにログインする。
2. ⑦攻撃者が宿泊施設と予約客との間のメッセージ機能を利用して、宿泊施設に成りすまして予約客にフィッシングメールを送信する。
3. ⑧予約客は宿泊施設からのメール（実はフィッシングメール）に記載されたURL（実はフィッシングサイト）へアクセスし、表示されるフォームで要求される個人情報（氏名、住所、電話番号、メールアドレス、クレジットカード情報等）を入力する。
4. ⑨予約客の個人情報が攻撃者に窃取される。