Airbnb ดูเหมือนความคิดดีๆ
ก่อตั้งปี 2008 อนุญาตให้เจ้าของบ้านเช่าห้องหรือทั้งหลังเมื่อตนไปเที่ยว ด้วยรายการมากกว่า 2 ล้านรายการใน 191 ประเทศ Airbnb ช่วยเจ้าของบ้านหารายได้จากพื้นที่ว่าง ในขณะที่นักท่องเที่ยวได้ที่พักถูกกว่าและเป็นกันเองกว่า
แต่เสมอมา ต้องรับทั้งดีและไม่ดี คุณอาจคิดว่าเจ้าของบ้านเสี่ยงที่สุด แต่นักท่องเที่ยวยังเผชิญความกังวลใหญ่ตอนจองและระหว่างพัก
Airbnb อาจเป็นฝันร้ายด้านความปลอดภัยสำหรับผู้เช่า — แต่คุณทำได้อะไรบ้าง?
ลิงก์ปลอม
คุณจะพบการหลอกลวงฟิชชิงหลายแบบบนเว็บโฆษณาแบบ Gumtree และ Craigslist: ย้อนกลับมาดู วิธีการเหล่านี้ชัดเจน แตเราไม่คิดว่าจะเกิดกับตัวเอง
จึงไม่ควรประหลาดใจ ที่พบการหลอกลวงแรงกลับ Airbnb ผ่านช่องทางเหล่านี้
นักหลอกลวงทำหลายวิธี วิธีแรกคือ ดึงการสนทนาออกจากแพลตฟอร์ม Airbnb — ซึ่ง Airbnb ไม่ชอบ เพราะ Airbnb คิดค่าธรรมเนียม 15% เพิ่มจากราคาที่เจ้าของตั้งไว้ การตัดกลางคนออกจึงน่าสนใจ
จินตนาการสถานการณ์: คุณหาอพาร์ทเมนต์ดีบน Airbnb มีอีเมลให้ติดต่อถามรายละเอียด คุณส่งอีเมลขอวันที่ต้องการ แต่ถูกบอกว่าไม่ว่าง มีที่พักใกล้เคียงแทน พร้อมลิงก์ไปดู
นี่ควรดังนาฬิกาปลุก แตลิงก์กลับไป Airbnb ดูปลอดภัย แต่เว็บนั้น เป็นเว็บปลอม สร้างให้เหมือน Airbnb จริง ใช้เนื้อหาคัดลอกมาจากต้นฉบับ Sarah Ruiz-Grossman เหยื่อของการหลอกลวงนี้ บอกว่า:
เว็บของพวกเขามีโลโก้ Airbnb และดีไซน์เหมือน Airbnb ทุกประการ URL ดูเกือบจะจริง — เขียนว่า "airbnb.intinerary-booking.com" ความแตกต่างหลุดพ้นตาเรา ใครดู URL รายละเอียดหรอก? เราไม่ได้ดู รายการมีรีวิวที่ดูเหมือน Airbnb ทุกประการ… จุดสำคัญ? ข้อมูล "About" ของเว็บปลอม ท้ายทุกหน้า ลิงก์กลับไปหน้า About Us ของ Airbnb จริง จริงแจ้ง
ถ้าคุณยังสงสัย เว็บปลอมยังมีแชท Instant Messenger กับ "ทีม Airbnb" ยืนยันที่พักจริง — แต Airbnb จริง ไม่มีบริการแชทแบบนี้
เหยื่อถูกวนให้โอนเงินผ่านธนาคาร — ซึ่ง ไม่ควรทำเลย
รายการปลอม
วิธีที่สองที่อาชญากรทำเงินได้ง่ายกว่าทำเว็บปลอม: สร้างรายการปลอม
หลักการเดียวกัน: นักหลอกลวงเอารูปทรัพย์สินของคนอื่น มาตกแต่งเป็นของตัวเอง การหลอกลวงจะดำเนินต่อไปอย่างชัดเจน หากคุณไม่สงสัย คุณอาจไม่แค่เสียเงินร้อยดอลลาร์ แต่อาจไปเที่ยวคิดว่ามีที่พัก — แล้วพบว่าโชคไม่ดีขณะอยู่ต่างแดน
สถานการณ์ฝันร้าย และมีเว็บไซต์เฉพาะรวบรวมเรื่องราวสยองขวัญชื่อ AirbnbHell
ที่นั่นมีเรื่องเล่าป่วยเปื้อน น้ำรั่ว และปัญหา雜多 พร้อมคำร้องเรียนรายการปลอมจากผู้ใช้ที่ Verified (ยืนยันตัวตน) ระบบ Verified ถูกสร้างเพื่อให้ความเชื่อมั่น แต่นักหลอกลวงใช้ประโยชน์จากมันผ่านการขโมยข้อมูลตัวตน
Airbnb กำลังปราบปรามรายการปลอม แต่ช่วยเหยื่อที่ถูกลวงทำธุรกรรมนอกแพลตฟอร์มได้น้อย
ยังไงก็ตาม ความง่ายที่เจ้าของบ้านปลอมโพสต์โฆษณาได้ น่ากลัว ผู้ใช้มือใหม่เล่าว่เกือบติดต่อเจ้าของบ้านนอก Airbnb แต่รู้ว่าอันตราย แต่นักหลอกลวงสร้างรายการปลอมใหม่ ใช้ชื่อผู้ใช้คนนั้น รูปภาพและรายละเอียดจาก Facebook เหยื่อจึงมีปัญหาแจ้ง Airbnb:
ถ้าผมไม่มีทรัพย์สินที่ลงทะเบียน ไม่ได้เป็นสมาชิก และไม่มีบัญชี ทำไมระบบ Airbnb ไม่ตรวจจับ? ... น่าเสียดาย บริษัท傲慢และไม่แคร์ปัญหา seriou ทำให้ไม่มีเพื่อน ยากมากที่จะติดต่อ พวกเขา impossible ถ้าปัญหาไม่เข้ากับหมวดหมู่ที่พวกเขาเตรียมไว้
กังวลเรื่อง Wi-Fi
สมมติคุณจองที่พักสำเร็จ อยู่ในอพาร์ทเมนต์สบายๆ วางแผนเที่ยว ค้นหาเน็ตด้วยโทรศัพท์/แท็บเล็ต และ — ตามปกติของที่พักเชิงพาณิชย์ — ใช้ Wi-Fi ฟรี เร็ว ประหยัดข้อมูลมือถือ
น่าเสียดาย นักหลอกลวงยังสามารถเปราะบางได้ และอาจทำลายมากกว่ารายการปลอม!
คุณควรรู้อันตรายของ Public Wi-Fi รวมถึง Sidejacking และ Shoulder-surfing ไม่แนะนำให้ใช้ โดยเฉพาะเข้าถึงข้อมูลส่วนตัว นักเชี่ยวชาญความปลอดภัย Jeremy Galloway เตือนว่า การเชื่อมต่อเราเตอร์ที่ที่พักเช่า อาจแย่กว่านั้น — และไม่ได้เป็นความผิดของเจ้าของบ้านเสมอไป
เจ้าของบ้านอาจใช้อินเทอร์เน็ตของตนติดมัลแวร์ให้แขก แต่เหมือนกันที่แขกคนก่อนหน้าอาจทำให้ Wi-Fi ของที่พักถูกโจมตี การเข้าถึงเราเตอร์โดยตรงนำไปสู่ Paperclip Threat (ภัยคุกคามคลิปกระดาษ) ซึ่งหมายถึงการกดปุ่ม Reset ด้วยคลิปกระดาษ Galloway เล่าว่าเคยทำเป็นงานอดิเรกระหว่างพักผ่อน:
ผมสโนวบอร์ดแบบคนเท็กซัส และอยากปลดปล่อยเครียด จึงคิดว่า "กลับไปที่พัก แฮกเน็ตเพื่อทำให้เพื่อนๆ สับสน" ภายใน 5 นาที ผมควบคุมเครือข่ายได้
ด้วยข้อมูลประจำตัวเหล่านี้ อาชญากรไซเบอร์อาจเปิด Wi-Fi ปลอม หรือทำ Man-in-the-Middle (MITM) attacks ต่อเนื่อง ดักฟังการสื่อสารระหว่างสองฝ่าย
เช่นกัน Packet-sniffing ทำให้แฮกเกอร์เก็บข้อมูลที่วิ่งผ่านเครือข่ายได้มากมาย และเรียกดูสะดวก คุณอาจเป็นเหยื่อของแขกที่พักปีก่อน — โดยไม่รู้ตัว
คำแนะนำสำหรับความปลอดภัย
อย่าออกจาก Airbnb ไม่ว่าอีเมลจะดูจริงแค่ไหน หากมีลิงก์ อย่าคลิก แม้จะอ้างว่านำกลับไป Airbnb จริง มีรายงานอีเมลจาก booking@airbnb.whatever ที่ดูจริงแต่นั่น ไม่ใช่จริง อีเมลจริงก็สามารถปลอมได้ (spoof) อย่าพึ่งพาแค่เช็ค "From" ให้ดูเครื่องหมายเตือน เช่น إملاءและไวยากรณ์แย่
คุณอาจคิดว่าปลอดภัยถ้าคลิกลิงก์แตไม่กรอกข้อมูลชำระเงิน แตคุณอาจเปิดโอกาสให้แรนซัมแวร์ โปรดลบข้อความ เปิดเบราว์เซอร์ใหม่ ล็อกอิน Airbnb เอง ข้อความจริงจะปรากฏที่นั่น
เช่นกัน อย่าเชื่อ "Special Offers" ที่อ้างมาจาก Airbnb มากกว่าครึ่งเป็นลิงก์ไปเว็บปลอม
ระวังการโอนเงินผ่านธนาคาร ใช้ระบบชำระเงินภายใน Airbnb เท่านั้น ไม่ว่าจะจูงใจแน่เพียงใด
Reverse image search ช่วยตรวจสอบรายการปลอม: คลิกขวาที่รูป เลือก "Search Google for image" มี Add-on Firefox ทำได้เหมือนกัน ดูว่ารูปเดียวกันปรากฏบน Craigslist หรือไม่ เช็คข้อมูลประจำตัว ที่พักจริงตรงกับโฆษณาไหม รีวิวอาจช่วยตัดสินใจ
ตอนมาถึงที่พัก ให้ใช้ VPN (Virtual Private Network) หากจำเป็นต้องใช้ Wi-Fi ของที่พัก มันเข้ารหัสข้อมูลของคุณ ไม่ได้ปลอดภัย 100% แต่เป็นขั้นตอนมั่นคงมาก
ภาระไม่ได้อยู่ที่แขกเพียงฝ่ายเดียว
คุณต้องป้องกันการขโมยข้อมูลตัวตน แต่เจ้าของบ้านควรช่วยด้วย เพราะเป็นประโยชน์ของตนเอง Jeremy Galloway แนะนำ:
ล็อกเราเตอร์ไว้ จะหลีกเลี่ยงคนรักรู้สอย… จุดประสงค์ไม่ใช่สร้างความปลอดภัยสมบูรณ์ จุดประสงค์คือยกระดับความยาก ตอนนี้ แฮกเกอร์ต้องการแค่ "อยากแฮก" ก็แฮกได้
อาจดูสุดขีด แต่ถ้าช่วยหลีกเลี่ยงปัญหาความปลอดภัยร้ายแรง คุ้มค่าสำหรับทุกฝ่าย
คุณมีขั้นตอนเพิ่มเติมอะไรตอนเช่าทรัพย์สิน? ใช้บริการอื่นแทน Airbnb? หรือเชื่อถือบริการนี้?
