Därför behöver du verifiera dig oftare i Sirvoy – och så skyddar du ditt konto

Du har säkert märkt att Sirvoy ber dig verifiera din identitet oftare än tidigare.

Vi förstår att extra steg vid inloggningen kan vara frustrerande när du bara vill komma vidare med jobbet. Därför vill vi förklara varför de behövs.

Allt fler verksamheter i besöksbranschen utsätts för avancerade nätfiskeattacker. Även Sirvoy har utsatts.

Angriparna försökte komma åt kundkonton och den gästinformation som finns där. Vi upptäckte aktiviteten snabbt, satte stopp för metoden som användes och har sedan dess fortsatt att stärka säkerheten.

De extra kontroller du ser ibland är en del av det arbetet. Med hjälp av den feedback vi får från er fortsätter vi att justera dem, så att de skyddar ditt konto utan att i onödan störa ditt dagliga arbete.

Varför angripare riktar in sig på besöksbranschen

Hotell och andra boendeverksamheter hanterar information som kan vara värdefull för bedragare, till exempel gästernas namn, kontaktuppgifter, ankomstdatum och betalningsinformation.

Om en angripare lyckas komma åt ett riktigt konto blir det också lättare att få ett falskt meddelande att verka äkta. Gästen har ju en riktig bokning och förväntar sig att få information om den.

Samtidigt har falska webbplatser och meddelanden blivit allt svårare att genomskåda. De kan verka väldigt övertygande. Därför kan säkerheten inte bygga på att du själv ska lyckas upptäcka varje liten detalj som verkar misstänkt.

Så kan den här typen av nätfiske gå till

Tänk dig att någon sätter upp en falsk receptionsdisk precis utanför den riktiga receptionen.

Allt ser ut som det ska. En gäst lämnar över sitt pass och sin bokningsreferens och personen bakom den falska disken skickar informationen vidare till den riktiga receptionen. Gästen blir incheckad som vanligt och märker därför inte att något är fel.

Samtidigt har bedragaren fått informationen som behövs för att ta sig in.

Moderna nätfiskeattacker kan fungera på ungefär samma sätt.

Du hamnar på en sida som ser ut som Sirvoy, men som har en annan webbadress. När du skriver in ditt lösenord skickas det direkt vidare till Sirvoys riktiga inloggningssida. Om du sedan anger en verifieringskod kan även den skickas vidare medan den fortfarande är giltig.

Resultatet kan bli att du loggas in som vanligt – samtidigt som angriparen också får tillgång.

Starka lösenord och verifieringskoder är fortfarande viktiga för säkerheten. Men den här typen av attack kan ibland kringgå dem genom att direkt skicka vidare det du anger till den riktiga webbplatsen.

Lösenordsnycklar fungerar annorlunda. De kontrollerar att det verkligen är Sirvoys webbplats du försöker logga in på. Därför kan en falsk sida som bara ser ut som Sirvoy inte fånga upp en nyckel och använda den igen.

Det här har Sirvoy ändrat

Sirvoy var ett av de system inom besöksbranschen som utsattes för den här typen av attack.

En del säkerhetsförbättringar var redan på gång. Arbetet med lösenordsnycklar hade till exempel påbörjats före attackerna, och i juni blev funktionen tillgänglig för alla.

Det mesta av säkerhetsarbetet märker du aldrig av eftersom skyddet arbetar i bakgrunden. De extra kontroller som dyker upp ibland är bara den del du ser.

Ingen enskild säkerhetsfunktion kan skydda mot allt. Därför kombinerar vi flera olika skydd:

• Säkrare sätt att logga in. Lösenordsnycklar ger ett starkt skydd mot den här typen av nätfiske och koder från en autentiseringsapp finns tillgängliga för alla användare.
• Kontroller vid ovanlig aktivitet. Om något som du gör verkar ovanligt kan vi be dig verifiera dig igen eller avsluta sessionen.
• Verifieringskoder med kortare giltighetstid. Koderna gäller nu i tio minuter i stället för en timme.
• Extra kontroll kring känsliga inställningar. Vi ber dig verifiera dig igen innan du kommer åt kontoinställningar där känslig information och behörigheter hanteras.

Ibland kan helt vanliga saker, som att du är på resa, använder en ny enhet eller ansluter via VPN, utlösa en kontroll. Därför ber vi dig vanligtvis att bekräfta att det verkligen är du i stället för att låsa dig ute.

”Säkerhet är svårt eftersom du som försvarare måste skydda allt. Angriparen behöver bara lyckas en enda gång”, säger Johan Wilfer, vår CTO. ”Det är därför vi arbetar med flera lager av skydd.”

Tre saker du kan göra för att hålla ditt konto säkert idag

1. Aktivera en lösenordsnyckel

Med en lösenordsnyckel kan du logga in med ditt fingeravtryck, ansikte eller enhetens PIN-kod.

Din biometriska information stannar på din enhet och skickas aldrig till Sirvoy. Eftersom nyckeln är kopplad till Sirvoys riktiga webbadress fungerar den inte på en falsk sida som bara ser ut som Sirvoy.

Det kan också göra inloggningen snabbare, eftersom du inte behöver skriva in en verifieringskod varje gång.

Du kan skapa en lösenordsnyckel i din användarprofil eller se en kort video som visar hur du gör.

2. Gå till Sirvoy på samma sätt varje gång

Skriv in Sirvoys adress själv eller använd ett bokmärke du litar på.

Många nätfiskeattacker börjar med att du får en länk i ett e-postmeddelande eller annat meddelande. Om du i stället går direkt till Sirvoy minskar risken att en falsk sida hamnar mellan dig och den riktiga inloggningen.

3. Var försiktig om din vanliga inloggning plötsligt ändras

Om du brukar logga in med en nyckel men plötsligt får en fråga om en verifieringskod i stället, fortsätt inte direkt.

Det kan finnas en helt normal förklaring till att du får ett annat alternativ för inloggning. Men en angripare som inte lyckas ta sig förbi din nyckel kan också försöka få dig att välja en mindre säker metod.

Om något verkar konstigt, stäng sidan och öppna Sirvoy på nytt via ditt vanliga bokmärke eller genom att själv skriva in webbadressen.

Vi fortsätter att anpassa skyddet

Det här lär inte vara det sista försöket att angripa besöksbranschen. Och det kommer förmodligen inte heller vara sista gången vi behöver ändra hur Sirvoy skyddar ditt konto.

Det är ju här du har dina bokningar, priser och gästernas personuppgifter. Att hålla den informationen säker måste komma först. Samtidigt ska säkerheten inte göra ditt dagliga arbete krångligare än nödvändigt.

Därför fortsätter vi att stärka skyddet, minimera onödigt krångel och vara tydliga med vad som förändras och varför.

Tack för att du litar på Sirvoy och låter oss vara en del av din verksamhet.