Cybersicherheit
So gefährdet sind Airline-Webseiten
Falsche Reservierungen und Angriffe auf Vielflieger-Konten: Die Internetseiten von Fluglinien stehen ständig unter Beschuss. Das Ganze läuft automatisiert ab.
Screenshots von Airline-Webseiten: Hier treiben sich Bad Bots gerne rum.
Es gibt gute Bots und böse Bots. Bei beiden handelt es sich um Computerprogramme, die weitgehend automatisiert im Internet unterwegs sind. Die guten werten zum Beispiel im Auftrag von Suchmaschinen Webseiten aus. Die bösen suchen etwa Sicherheitslücken oder sammeln E-Mail-Adressen, an die Spam-Werbung verschickt werden kann. Und für diese bösen Bots sind Webseiten von Airlines besonders interessant, wie eine neue Studie zeigt.
Ganze 43,9 Prozent des Onlineverkehrs auf den Internetseiten von Fluglinien stammen von bösen Bots, heißt es in der Untersuchung «Bad Bot Report 2018» der Sicherheitsfirma Distil Networks. Glücksspiel ist demnach der einzige Industriezweig, der noch schlechter dran ist mit einem Anteil von 53,1 Prozent. Dabei werden Airlines auch Ziel einer neuen Form von Attacken, genannt «Denial of Inventory», wie Distil Networks‘ Forschungsleiterin Anna Westelius gegenüber der Reisen-Nachrichten-Seite Phocus Wire erklärt.
Angriffe auf Meilen-Konten
«Das ist ein riesiges Problem bei Fluglinien», so Westelius, da dabei Bots Sitze für bestimmte Flüge reservieren würden. «Sie verkaufen Sie auf anderen Webseiten oder halten sie aus Wettbewerbszwecken». So würden nicht nur die Fluggesellschaften am Ende mit unverkauften Plätzen dastehen, sondern auch die Kunden unter hohen Preisen leiden.
Ein weiteres Problem sind laut der Untersuchung umfangreiche Bot-Zugriffe mit dem Ziel, Flug- und Preisinformationen zu sammeln. Dadurch werde die sogenannte Look-to-book-Ratio verfälscht. Das ist eine wichtige E-Commerce-Kennzahl, die das Verhältnis zwischen den Aufrufen einer Webseite und den tatsächlichen Buchungen angibt. Gemäß der Studie gibt es außerdem Angriffe, die die Meilen-Konten von Vielfliegern leer räumen. Und woher kommen die bösen Bots? Vor allem von «nicht autorisierten Online-Reisebüros, Wettbewerbern, Preisaggregatoren und Metasuch-Webseiten», heißt es.
Die Redaktion behält sich das Recht vor, Kommentare zu moderieren und zu kürzen. Kritische Diskussionen sind willkommen. Beschimpfungen oder Kommentare mit rassistischem, sexistischem, themenfremdem, rein politischem, beleidigendem oder rein polemischem Inhalt hingegen werden entfernt. Es besteht kein Recht auf Veröffentlichung. Über die Entscheide der Moderatoren wird keine Korrespondenz geführt.