HOTEL WEBSITES ARE THE NEW TARGET OF PHISHING ATTACKS

Abstract

Tourists are shopping online with the need to get a fast and cheap holiday. This creates opportunities for cybercriminals. Websites of hotel businesses are copied, and fake holiday offers are sent to customers via e-mail. Phishing is a kind of fraudulent method and is causing more and more tourists financial damage every day. The purpose of this research is to examine the phishing attacks carried out on fake websites created by copying hotel websites. Phishing incidents on the websites of hotel businesses in Turkey have been determined as a case study. The research was carried out with the exploratory case study method, one of the qualitative research methods. The data were obtained from sources such as social media, online booking, comment platforms, internet search engines and anonymized by users. For research data, "phishing in tourism, fake hotel business, fake hotel business reservation, fraudulent hotel business, cyber fraud, phishing, fake hotel business site, fake hotel business in Bodrum, fake hotel business in Antalya, fake hotel business in Didim". ” keywords were searched, 89 google pages, 1 Instagram profile (opened by the defrauded), 15 LinkedIn posts, 19 complainvar.com posts, 1 TripAdvisor victim post, 84 tweets, 3 newspaper websites and archives, 3 official public websites and archive information, 5 book chapters, 5 blog sites/web sites, 3 conference papers and 37 articles were reached. The obtained data were analysed by document analysis technique. Research findings are divided into three categories as callousness, digital literacy, awareness, and lack of legal regulation. As a result of the research, the findings in question were evaluated in the triangle of the state, the sector and the customer, and suggestions were developed for the prevention of phishing attacks in the future.

Özet

Turistler hızlı ve ucuz tatil alma ihtiyacı ile internetten alışveriş yapmaktadırlar. Bu durum ise siber suçlulara fırsatlar yaratmaktadır. Otel işletmelerinin web siteleri kopyalanmakta ve sahte tatil teklifleri elektronik posta ile müşterilere iletilmektedir. Oltalama bir çeşit dolandırıcılık yöntemi olup her geçen gün daha fazla turisti maddi zarara uğratmaktadır. Bu araştırmanın amacı otel web sitelerinin kopyalanması ile oluşturulan sahte web siteleri üzerinden gerçekleştirilen oltalama saldırılarının incelemesidir. Türkiye’de bulunan otel işletmelerinin web siteleri üzerinden gerçekleşen oltalama olayları örnek olay olarak belirlenmiştir. Araştırma nitel araştırma yöntemlerinden keşfedici örnek olay yöntemi ile gerçekleştirilmiştir. Veriler sosyal medya, çevrimiçi rezervasyon, yorum platformları, internet arama motorunda yer alan ve kullanıcılar tarafından anonimleştirilen kaynaklardan elde edilmiştir. Araştırma verileri için “turizmde oltalama, sahte otel işletmesi, sahte otel işletmesi rezervasyon, dolandırıcı otel işletmesi, siber dolandırıcı, phishing, çakma otel işletmesi sitesi, Bodrum’da sahte otel işletmesi, Antalya’da sahte otel işletmesi, Didim’de sahte otel işletmesi” anahtar kelimeleri taratılarak 89 google sayfasına, 1 Instagram profiline (dolandırılan tarafından açılmış), 15 Linkedin post, 19 şikayetvar.com post, 1 adet Tripadvisor mağdur post, 84 adet tweet, 3 gazete websitesi ve arşivi, 3 resmi kamu websiteleri ve arşiv bilgileri, 5 kitap bölümü, 5 blog sitesi/web sitesi, 3 konferans bildirisi ve 37 makaleye ulaşılmıştır. Elde edilen veri doküman analizi tekniği ile incelenmiştir. Araştırma bulguları vurdumduymazlık, dijital okuryazarlık, farkındalık ve yasal düzenleme yetersizliği olmak üzere üç kategoriye ayrılmıştır. Araştırma sonucunda söz konusu bulgular devlet, sektör ve müşteri üçgeninde değerlendirilerek oltalama saldırılarının gelecekte önlenmesi yönelik öneriler geliştirilmiştir.