Сезон отпусков традиционно становится горячим временем не только для туристов, но и для мошенников. Одна из самых опасных схем последних лет нацелена на клиентов сервисов бронирования гостиниц. Её особенность в том, что сообщение злоумышленников может прийти через официальный канал связи и содержать настоящие данные о вашей поездке.
Механика обмана: от взлома отеля до кражи денег
· Взлом системы отеля. Злоумышленники получают доступ к рабочей системе отеля, через которую сотрудники управляют бронированиями на Booking.com. В результате преступники видят реальные данные клиентов: имя, выбранный отель, даты проживания и другую информацию.
· Убедительное письмо. Получив доступ к этим данным, преступники отправляют клиенту сообщение через встроенный чат Booking.com – то есть якобы от имени самого отеля и по официальному каналу. В письме говорится, что при проверке банковской карты произошла ошибка и бронь может быть отменена, если клиент срочно не подтвердит платёжные данные.
· Поддельная страница оплаты. Ссылка ведёт на сайт, визуально неотличимый от настоящего Booking.com: те же фотографии номеров, тот же стиль, иногда даже фейковые уведомления о том, что «в соседних отелях мест уже не осталось».
· Кража денег. Как только жертва вводит данные своей банковской карты, они оказываются у мошенников и могут быть использованы для списания средств.
Важная деталь
Именно официальный канал связи делает эту схему настолько опасной: сообщение приходит из настоящего приложения Booking.com, содержит точные даты и детали вашей поездки, поэтому доверие к нему выше, чем к обычному спам-письму.
Дополнительный инструмент давления – срочность. Вам сообщают, что бронь вот-вот отменят, а свободных номеров почти не осталось. Человек боится потерять долгожданный отпуск и вводит данные карты раньше, чем успевает проверить ссылку.
Юридическая ловушка
Если пользователь самостоятельно вводит реквизиты карты на фишинговой странице, а затем подтверждает операцию одноразовым кодом из SMS, банковские системы воспринимают платёж как авторизованный владельцем. Остановить списание или вернуть похищенные средства в такой ситуации бывает крайне сложно.
IDBank рекомендует:
· Не переходите по ссылкам из писем и сообщений о бронировании. Открывайте Booking.com только через официальное приложение или вручную набирая адрес в браузере.
· Проверяйте адрес сайта. Настоящий домен – booking.com. Любые вариации с дефисами и дополнительными словами – признак подделки.
· Если сомневаетесь – звоните в отель напрямую. Не пишите через встроенный чат Booking.com: если система взломана, именно там мошенники читают переписку.
· Никогда не вводите данные карты повторно «для верификации». Настоящие сервисы бронирования не просят подтверждать уже привязанную к вашему аккаунту карту по ссылке из письма.
· Если данные карты уже введены на подозрительном сайте, немедленно свяжитесь с банком: своевременная блокировка карты может остановить списание.
Помните: солидный вид письма и знакомый интерфейс – не гарантия подлинности. Не позволяйте страху потерять бронь отеля заставить вас потерять деньги. Ваша бдительность – лучшая защита даже в сезон отпусков.
БАНК РЕГУЛИРУЕТСЯ ЦБ РА
