A Polícia Nacional em ESPANHA parou em Madrid para um jovem de 20 anos que conseguiu ficar num hotel caro apenas uma noite, em vez dos habituais mil euros, utilizando equipamentos modernos. ataque de computador mirando sistema de pagamento do site de reservas.
Permitiu ao suspeito desfrutar de quartos privados e gastar produtos sem pagar dinheiro real durante várias noites, causando danos económicos significativos devido a 20.000 euros para a empresa em questão.
A investigação começou no dia 2 de fevereiro, após denúncia de um agência de reservas de viagens onde havia atividade suspeita em seu campo. A Polícia Nacional determinou que o hacker escolheu a opção de pagamento através de uma plataforma internacional conhecida e, nesse momento, interveio o processo de verificação.
O ataque consistia em alterar os parâmetros de funcionamento para que o sistema autorizasse a reserva “pelo valor total da estadia”, mas o pagamento efetivo foi de apenas um cêntimo. O site de reservas registrou que a transação era válida e concluída, mas não percebeu imediatamente a discrepância. Quando a plataforma de pagamento fez a transferência para a empresa, ficou claro que a receita era de apenas um centavo por assinatura.
O preço normal não só permitia que o jovem entrasse no seu quarto mil euros por noitemas, conforme detalhado no Polícia Nacionaltambém comeu produtos do frigobar e deixou dívidas não pagas com diversas empresas. Os investigadores salientaram que foi a primeira vez que viram tal fraude no setor hoteleiro espanhol.
As operações policiais desenvolveram-se rapidamente. Os trabalhadores pegaram quatro dias na identificação e busca do suspeito, que foi encontrado estacionado em um hotel em Madri. O jovem aproveitou quatro mil reservas, cada uma delas valiosa mil eurosmas apenas um centavo por noite foi pago pela manipulação do computador.
Durante a busca, os investigadores confirmaram que o comportamento do preso não se limitou à exploração do sistema de pagamento. A Polícia Nacional descobriu que o jovem tinha dívidas por pagar devido ao consumo de produtos e serviços adicionais, o que reforçou os prejuízos económicos causados ao hotel e à agência de reservas.
O caso é marcado como designado como designado crime de fraude informática. A investigação continua aberta e não está descartado o surgimento de novos casos, já que o procedimento pode ter sido replicado em outros locais de trabalho.
O método desenvolvido pelo hacker exigiu um alto nível de conhecimento sobre o funcionamento do gateway de pagamento e o processo de verificação de reserva de hotel. A Polícia Nacional explicou que o site de reservas confirmou o sucesso da operação para a plataforma de pagamento e para o cliente, mas não verificou de imediato o valor transferido.
A irregularidade só veio à tona poucos dias depois, quando a plataforma de pagamentos internacionais enviou o valor efetivamente pago à empresa em causa. Nessa altura, os gestores do hotel ou da agência verificaram que a operação, apresentada como integralmente paga, corresponde a um pagamento simbólico de um cêntimo.
A sutileza e a rapidez da reserva do suspeito dificultaram a detecção precoce da fraude. Esta abordagem é inédita na área e abre novas áreas para a indústria hoteleira e para as empresas de reservas online.
