HP advarer mot en økende trend med falske reisebestillingsnettsteder, spesielt de som etterligner Booking. com. Disse sidene bruker villedende informasjonskapsel-varsler; når brukere klikker «Godta», installeres skadelig programvare som XWorm, en RAT som gir hackere full kontroll over datamaskinen, inkludert tilgang til filer, kamera og mikrofon.
Ifølge HP Security Lab utnytter angriperne brukernes tendens til å klikke automatisk på cookie-varsler. Svindelkampanjen ble oppdaget i første kvartal 2025, sammenfallende med høysesongen for feriebestillinger.
Forbrukerrådet bekrefter at svindel via slike plattformer forekommer, men har ikke sett en nylig oppsving. De understreker at formålet kan være å samle inn personlig informasjon eller installere ondsinnet programvare.