Derfor ber Sirvoy deg om å bekrefte identiteten din oftere (og slik beskytter du kontoen din)

De siste månedene har du kanskje lagt merke til at Sirvoy ber deg om å bekrefte identiteten din oftere enn før.

Vi vet at disse ekstra trinnene kan være frustrerende når du prøver å få noe gjort, så vi ønsker å forklare hvorfor de har blitt vanligere.

Overnattingssteder blir i stadig større grad utsatt for avanserte phishingangrep. Sirvoy ble også rammet.

Angriperne forsøkte å få tilgang til kundekontoer og gjesteinformasjonen. Vi oppdaget dette raskt, stoppet framgangsmåten som ble brukt, og har siden fortsatt å styrke kontosikkerheten.

Noen av de ekstra kontrollene du ser i dag, er en del av denne økte beskyttelsen. Takket være tilbakemeldingene fra dere fortsetter vi å finjustere dem, slik at de beskytter kontoen din uten å påvirke den daglige driften mer enn nødvendig.

Hvorfor overnattingsbransjen blir angrepet

Overnattingssteder har informasjon som kan være verdifull for svindlere, som gjestenes navn, kontaktinformasjon, ankomstdatoer og betalingsinformasjon.

Med tilgang til en ekte konto kan en angriper få en falsk melding til å virke svært troverdig fordi gjesten allerede forventer å høre om en reell booking.

Falske sider og meldinger har også blitt vanskeligere å oppdage. De kan se og oppfattes svært troverdige ut, så sikkerheten kan ikke være avhengig av at folk selv oppdager hver lille mistenkelige detalj.

Slik fungerer denne typen phishing

Forestill deg at noen setter opp en ekstra resepsjon rett utenfor den ekte.

Alt ser riktig ut. En gjest leverer passet og bookingreferansen sin, og svindleren sender informasjonen diskret videre til den ekte resepsjonen. Gjesten blir fortsatt sjekket inn, så det virker ikke som om noe har gått galt.

Men samtidig har svindleren fått det som trengs for å komme seg inn.

Et moderne phishingangrep kan fungere på omtrent samme måte.

Du kommer til en side som ser ut som Sirvoy, men som bruker en annen nettadresse. Passordet ditt sendes direkte videre til den ekte innloggingssiden. Hvis du skriver inn en bekreftelseskode, kan også den sendes videre mens den fortsatt er gyldig.

Du kan til og med ende opp med å bli logget inn som normalt samtidig som angriperen får tilgang.

Sterke passord og bekreftelseskoder gir fortsatt viktig beskyttelse. Men denne typen angrep kan noen ganger omgå dem ved å sende det du skriver inn, videre til det ekte nettstedet.

Passordnøkler fungerer annerledes. De kontrollerer at du faktisk holder på med å logge inn på det ekte Sirvoy-nettstedet, før de fungerer. En falsk side som bare ligner på Sirvoy, kan derfor ikke fange dem opp og bruke dem på nytt.

Dette har Sirvoy endret

Sirvoy var et av systemene i overnattingsbransjen som ble utsatt for denne typen angrep.

Noen sikkerhetsforbedringer var allerede på vei. Passordnøkler var under utvikling før angrepene og ble tilgjengelige for alle i juni.

Det meste av beskyttelsen vi har lagt til eller forbedret, skjer stille i bakgrunnen. De ekstra kontrollene du av og til ser, er bare den synlige delen.

Det finnes ingen enkelt sikkerhetsfunksjon som løser alt. Derfor bruker vi flere lag med beskyttelse:

• Sikrere måter å logge inn på. Passordnøkler sørger for sterk beskyttelse mot denne typen phishing, og koder fra en autentiseringsapp er tilgjengelig for alle brukere å benytte seg av.
• Kontroller ved uvanlig aktivitet. Hvis noe i en økt virker uvanlig, kan det være vi ber deg om å bekrefte identiteten din på nytt eller avslutte økten.
• Bekreftelseskoder med kortere gyldighet. Kodene utløper nå etter ti minutter i stedet for én time.
• Ekstra kontroller rundt sensitive områder. Vi ber deg om å bekrefte identiteten på nytt før du åpner kontoinnstillinger der sensitiv informasjon og tillatelser kan administreres.

En helt vanlig reise, en ny enhet eller bruk av VPN kan av og til utløse en slik kontroll. Derfor ber vi deg vanligvis om å bekrefte at det virkelig er deg, i stedet for bare å låse deg ute.

«Sikkerhet er vanskelig fordi du som beskytter må dekke alle områder. En angriper trenger bare å lykkes én gang», sier Johan Wilfer, vår CTO. «Det er derfor vi bruker flere lag med beskyttelse.»

Tre ting du kan gjøre i dag for å beskytte kontoen din

1. Aktiver en passordnøkkel

Med en passordnøkkel kan du logge inn med fingeravtrykk, ansiktsgjenkjenning eller PIN-koden på enheten din.

Den biometriske informasjonen din blir værende på enheten og blir aldri sendt til Sirvoy. Fordi en passordnøkkel er knyttet til den ekte Sirvoy-nettadressen, fungerer den ikke på en falsk side som imiterer Sirvoy.

Det kan også gjøre innloggingen raskere, for du trenger ikke å skrive inn en bekreftelseskode hver gang.

Du kan opprette en i brukerprofilen din eller se en kort video som viser hvordan.

2. Gå til Sirvoy på samme måte hver gang

Skriv inn nettadressen til Sirvoy selv, eller bruk et bokmerke du stoler på.

Mange phishingangrep begynner med en lenke i en e-post eller melding. Ved å gå direkte til Sirvoy fjerner du den første muligheten en falsk side har til å komme mellom deg og den ekte innloggingen.

3. Vær forsiktig hvis den vanlige innloggingen din plutselig endrer seg

Hvis du vanligvis bruker en passordnøkkel, men en side plutselig ber deg om en bekreftelseskode i stedet, bør du stoppe opp før du fortsetter.

Det kan finnes legitime grunner til at en annen innloggingsmåte vises. Men en angriper som ikke kommer seg forbi passordnøkkelen din, kan også forsøke å få deg til å bruke et mindre sikkert innloggingsalternativ.

Hvis noe virker uvanlig, må du lukke siden og åpne Sirvoy på nytt via det vanlige bokmerket eller nettadressen du bruker.

Vi fortsetter å tilpasse oss

Dette blir ikke det siste angrepet mot overnattingsbransjen, og det blir sannsynligvis heller ikke siste gang vi justerer måten Sirvoy beskytter kontoen din på.

Bookingene, prisene og personopplysningene til gjestene dine finnes der. Å beskytte denne informasjonen kommer først, men sikkerheten bør ikke gjøre den daglige driften vanskeligere enn nødvendig.

Vi vil fortsette å styrke beskyttelsen, redusere unødvendig friksjon og forklare tydelig når noe endrer seg, og hvorfor det endrer seg.

Takk for at du har valgt å bruke Sirvoy i virksomheten din.