O nouă metodă de fraudă online vizează turiștii care folosesc platforme de rezervări și este cu atât mai periculoasă cu cât pare să vină dintr-un canal oficial și sigur. Escrocheria se bazează pe compromiterea conturilor unităților de cazare, permițând atacatorilor să acceseze datele reale ale clienților și să le trimită solicitări false de plată.
Mecanismul este conceput pentru a păcăli vigilența utilizatorilor. Cu puțin timp înainte de începerea sejurului, turistul primește un mesaj direct în sistemul de mesagerie al platformei de rezervări. Mesajul pare a fi trimis de hotel și conține date corecte: numele clientului, numărul de telefon și perioada exactă a șederii. Folosind aceste informații, escrocii invocă o presupusă „eroare de procesare” a plății inițiale sau solicită achitarea integrală a cazării pentru a confirma rezervarea.
Capcana constă în linkul de plată inclus în mesaj. Acesta nu direcționează banii către hotel, ci către conturile atacatorilor. Miza este considerabilă, deoarece victima poate pierde o sumă echivalentă cu întreaga valoare a cazării și, în plus, se poate trezi la destinație fără o cameră plătită. Tentativa de fraudă este lansată strategic, într-un moment în care viitorii turiști sunt ocupați cu pregătirile de călătorie și sunt mai predispuși să acționeze în grabă pentru a rezolva o problemă aparent urgentă.
Elementul care face această metodă de înșelăciune extrem de convingătoare este utilizarea unui canal de comunicare considerat sigur. Așa cum arată Revista Ioana, tentativa apare chiar în spațiul în care clientul se simte protejat: mesageria oficială a platformei de rezervări. Acest detaliu, combinat cu folosirea datelor personale corecte, face ca mesajul să pară perfect legitim.
Cum se poate verifica un mesaj de plată suspect
Orice solicitare de plată suplimentară primită brusc, cu puțin timp înainte de vacanță, trebuie tratată cu maximă prudență. Primul și cel mai important pas este verificarea directă cu unitatea de cazare. Este esențial ca această verificare să se facă telefonic, folosind numărul de contact de pe site-ul oficial al hotelului, și nu un număr care ar putea fi inclus în mesajul suspect.
În niciun caz nu trebuie accesat linkul de plată din mesaj înainte de a obține confirmarea de la hotel că solicitarea este reală. Pretextul unei „erori de procesare” este frecvent utilizat de atacatori tocmai pentru a presa victima să achite rapid, fără verificări suplimentare.
Dacă un utilizator bănuiește că a primit o tentativă de fraudă, este recomandat să raporteze imediat incidentul atât la hotel, cât și la platforma de rezervări. O raportare rapidă poate ajuta la blocarea conturilor compromise și la prevenirea altor potențiale victime. Astfel, orice mesaj de plată neașteptat, primit pe ultima sută de metri înainte de plecare, impune o regulă simplă: nicio plată nu se face înainte de confirmarea directă cu hotelul, prin canale de comunicare verificate.
