Podvodné rezervace přes Booking.com: jak poznat falešnou platbu a co dělat po zadání karty
Po skutečné rezervaci vám může přijít zpráva, která zná název hotelu, termín pobytu i cenu. Tvrdí, že musíte ověřit kartu, zopakovat platbu nebo potvrdit rezervaci přes odkaz. Skutečné údaje ale samy o sobě nepotvrzují pravost zprávy.
Co se stalo?
Samotné přijetí zprávy ještě nemusí znamenat škodu. Rozhodující je, zda jste otevřeli odkaz, zadali údaje nebo potvrdili platbu.
Pouze přišla podezřelá zpráva
Zná údaje o pobytu, ale zatím jste neotevřeli odkaz ani nic neposlali.
Otevřít postup →Otevřel/a jsem odkaz
Falešná stránka se otevřela, ale nic jste nevyplnili, nestáhli ani nepotvrdili.
Otevřít postup →Zadal/a jsem kartu nebo heslo
Vyplnili jste platební kartu, přihlašovací údaje nebo rezervační data.
Otevřít postup →Potvrdil/a jsem platbu nebo převod
Peníze odešly, potvrdili jste bankovní operaci nebo poslali převod mimo podmínky rezervace.
Otevřít krizový postup →Skutečná rezervace s falešnou výzvou versus neexistující ubytování
Oba podvody mohou využívat značku Booking.com, ale liší se tím, zda rezervace na platformě skutečně existuje.
Podvod po skutečné rezervaci
Rezervace existuje, ale pachatel zneužije její údaje a pošle falešnou platební výzvu.
- Vytvoříte skutečnou rezervaci.
- Pachatel získá údaje o pobytu nebo komunikaci.
- Zpráva obsahuje hotel, termín, cenu či číslo rezervace.
- Hrozí zrušením pobytu nebo neúspěšnou platbou.
- Odkaz vede na cizí platební stránku.
- Pachatel získá kartu, heslo nebo potvrzenou platbu.
Falešná nabídka ubytování
Samotná nabídka nebo rezervace je podvržená a pachatel vás vede k platbě mimo oficiální platformu.
- Narazíte na výhodnou nabídku nebo podvržený web.
- Komunikace se přesune mimo Booking.com.
- Přijde požadavek na bankovní převod.
- Obdržíte falešné potvrzení o rezervaci.
- Ubytování nekomunikuje nebo nabídka zmizí.
- V účtu Booking.com žádná aktivní rezervace není.
Jak podvod po rezervaci obvykle probíhá
Útočník potřebuje vytvořit dojem, že jedná ubytování nebo rezervační platforma a že bez okamžitého potvrzení o rezervaci přijdete.
Skutečná rezervace
Pobyt jste objednali běžným způsobem a v účtu je aktivní.
Získané údaje
Pachatel zná hotel, termín, cenu nebo číslo rezervace.
Přesvědčivá zpráva
Komunikace napodobí hotel nebo Booking.com.
Časový tlak
Zpráva tvrdí, že rezervace bude zrušena nebo platba selhala.
Falešná stránka
Odkaz napodobí Booking.com nebo platební rozhraní hotelu.
Zneužití údajů
Pachatel získá kartu, heslo nebo autorizovanou platbu.
Kudy může podezřelá výzva přijít
Zpráva může zdánlivě navazovat na pobyt a tvářit se jako komunikace hotelu nebo Booking.com. Důvěryhodnost neposuzujte pouze podle kanálu.
Komunikace k rezervaci
Zpráva může působit jako pokračování předchozí domluvy s ubytováním.
Pachatel se představí jako hotel a požaduje rychlé ověření nebo platbu.
Zpráva používá logo, údaje o pobytu a odkaz na podvržený web.
SMS
Krátká výzva hrozí zrušením rezervace a vyžaduje okamžité otevření odkazu.
Telefonní hovor
Volající vytváří tlak, potvrzuje údaje pobytu a navádí k platbě nebo zadání karty.
Co podvodná výzva nejčastěji tvrdí
Obsah se může měnit, ale společným znakem je nečekaná změna platebních podmínek a požadavek na rychlé jednání.
Ověřte platební kartu
Karta má být údajně pouze dočasně ověřena a částka se prý neodečte.
Potvrďte rezervaci do 24 hodin
Krátká lhůta má zabránit, abyste situaci ověřili jinde.
Platba se nezdařila
Máte znovu zadat kartu nebo zopakovat stejnou operaci.
Rezervace bude zrušena
Zpráva vytváří strach, že přijdete o pobyt nebo zaplacenou cenu.
Chybí část ceny
Pachatel tvrdí, že byla zaplacena pouze záloha nebo část pobytu.
Bezpečnostní záloha
Nový poplatek je vydáván za vratnou zálohu, ověření nebo ochranu rezervace.
Normální platba versus podvodná dodatečná výzva
Ne každá záloha nebo platba ubytování je podvod. Rozhodující je, zda odpovídá potvrzení rezervace a probíhá předem uvedeným způsobem.
Platba odpovídající rezervaci
- Je uvedena v potvrzení rezervace.
- Souhlasí částka, měna a termín.
- Souhlasí záloha, storno podmínky a další poplatky.
- Probíhá přes oficiální web, aplikaci nebo uvedený způsob.
- Není doprovázena nečekanou změnou účtu a nátlakem.
Podezřelá platební výzva
- Přijde dodatečně přes externí odkaz.
- Liší se účet nebo platební podmínky.
- Hrozí okamžitým zrušením rezervace.
- Požaduje znovu celou platební kartu.
- Komunikace se přesouvá mimo oficiální kanály.
- Odkaz vede mimo booking.com nebo oficiální web hotelu.
booking.com
booking-confirmation-payment.example
Jak podezřelou zprávu ověřit bez použití jejího odkazu
Každý nový požadavek řešte mimo podezřelou komunikaci. Rezervaci a podporu otevřete přímo přes oficiální aplikaci nebo ručně zadaný web.
Text nebo screenshot posuďte v Kontrole podezřelé zprávy; webovou adresu můžete vložit do Kontroly odkazu a domény. Nástroje nepotvrzují pravost rezervace ani oprávněnost platby. Tu ověřte nezávisle u ubytování a oficiální podpory.
Neotvírejte zaslaný odkaz
Zpráva může vést na podvrženou platební stránku, i když obsahuje skutečné údaje rezervace.
Otevřete rezervaci sami
Použijte oficiální aplikaci Booking.com nebo ručně napište známou adresu webu.
Porovnejte platební podmínky
Zkontrolujte částku, měnu, termín, zálohu, storno pravidla a způsob úhrady.
Kontaktujte hotel a podporu nezávisle
Hotelu zavolejte přes číslo dohledané mimo zprávu a podporu otevřete přímo v aplikaci nebo na webu.
Kdy platbu nebo zadání údajů okamžitě zastavit
Jeden znak nemusí znamenat podvod. Kombinace nečekané změny podmínek, časového tlaku a externího odkazu je ale zásadní důvod k ověření.
Hrozba zrušením
Rezervace má propadnout během několika hodin.
Okamžitá platba
Nemáte čas kontaktovat hotel nebo podporu.
Cizí doména
Odkaz jen napodobuje značku Booking.com.
Celé údaje z karty
Stránka chce znovu číslo karty, CVC a potvrzení.
Jiný účet
Bankovní údaje neodpovídají potvrzení rezervace.
WhatsApp nebo SMS
Citlivý platební požadavek přichází mimo běžný proces.
Jiná částka nebo měna
Nová výzva se liší od původní rezervace.
Nestandardní způsob platby
Dárková karta, kryptoměna nebo nečekaný převod.
Co dělat po podezřelé výzvě k rezervaci nebo platbě
Jednejte podle toho, zda jste zprávu pouze obdrželi, otevřeli stránku, zadali kartu či heslo, nebo už odeslali peníze.
Pouze mi přišla podezřelá zpráva
- Na odkaz neklikejte.
- Zprávu a odesílatele zdokumentujte.
- Rezervaci otevřete přímo v aplikaci Booking.com.
- Hotel kontaktujte přes nezávisle dohledaný kontakt.
- Podezřelou komunikaci nahlaste oficiální podpoře.
Otevřel/a jsem stránku, ale nic nezadal/a
- Stránku zavřete.
- Nic nestahujte a neudělujte oprávnění.
- Uložte si přesnou URL bez dalšího otevírání.
- Zkontrolujte stažené soubory.
- Rezervaci ověřte přímo v účtu.
Zadal/a jsem údaje z platební karty
- Okamžitě kontaktujte banku přes oficiální číslo.
- Kartu zablokujte podle pokynů banky.
- Zkontrolujte transakce a požádejte o novou kartu.
- Kontaktujte oficiální podporu Booking.com.
- Další výzvu k opakování platby ignorujte.
Zadal/a jsem heslo k účtu Booking.com
- Heslo změňte přes oficiální aplikaci nebo web.
- Zapněte dvoufázové ověření.
- Zkontrolujte rezervace, osobní údaje a změny účtu.
- Stejné heslo změňte i u dalších služeb.
- Podezření oznamte oficiální podpoře.
Potvrdil/a jsem platbu nebo poslal/a převod
- Ihned kontaktujte banku.
- Pokuste se platbu zastavit nebo reklamovat.
- Další částku neposílejte.
- Uchovejte příjemce, částku, čas a potvrzení transakce.
- Kontaktujte Booking.com a ubytování.
- Při škodě oznamte věc Policii České republiky.
Rezervace v účtu vůbec neexistuje
- Stav ověřte přímo v účtu Booking.com.
- Kontaktujte oficiální podporu.
- Hotel ověřte přes jeho vlastní oficiální web.
- Uchovejte nabídku, potvrzení a platební údaje.
- Při odeslané platbě kontaktujte banku a Policii ČR.
Po zadání karty nebo potvrzení platby rozhodují minuty
Přerušte komunikaci, nic dalšího nepotvrzujte a banku kontaktujte přes vlastní oficiální kanál.
Co si uchovat
Nejdříve omezte vznikající škodu. Potom uložte dostupné informace, které mohou pomoci bance, Booking.com, ubytování nebo Policii České republiky.
Původní komunikace
Zpráva, e-mail, WhatsApp, SMS, telefonní číslo a čas kontaktu.
Falešná stránka
Přesná URL, screenshot, název domény a požadované údaje.
Údaje o rezervaci
Hotel, termín, částka, číslo rezervace a původní podmínky.
Platební výzva
Screenshot částky, měny, účtu, platební brány nebo příjemce.
Údaje o transakci
Částka, čas, příjemce, bankovní účet a potvrzení platby.
Ověření u hotelu a podpory
Komunikace s ubytováním a odpověď oficiální podpory Booking.com.
Podvodné rezervace přes Booking.com – FAQ
Může být podvodná i zpráva se správnými údaji rezervace?
Ano. Phishing může obsahovat přesný hotel, termín, cenu i číslo rezervace. Pravost ověřujte podle platebních podmínek, domény a nezávislého kontaktu.
Může zpráva působit jako komunikace ubytování?
Ano. Pachatel se může vydávat za hotel a navazovat na skutečný pobyt. Každý nový citlivý požadavek ověřte přímo u hotelu a podpory.
Žádá Booking.com ověření platební karty přes WhatsApp?
Booking.com uvádí, že údaje z platební karty nebude požadovat e-mailem, telefonicky, prostřednictvím SMS ani WhatsAppu.
Jak poznám správnou platební adresu?
Nepoužívejte odkaz z nečekané zprávy. Rezervaci otevřete přímo v aplikaci nebo na booking.com a porovnejte platební podmínky.
Co když hotel skutečně požaduje zálohu?
Záloha může být legitimní, ale měla by odpovídat podmínkám uvedeným u ubytování a v potvrzení rezervace. Nový nebo odlišný požadavek nejprve ověřte.
Co když jsem pouze otevřel/a odkaz?
Pokud jste nic nezadali, nestáhli ani nepotvrdili, stránku zavřete, zkontrolujte stažené soubory a rezervaci ověřte přímo v účtu.
Co když jsem zadal/a kartu nebo heslo?
U karty ihned kontaktujte banku. U hesla změňte přístup přes oficiální web, zapněte dvoufázové ověření a kontaktujte podporu Booking.com.
Kam podvodnou komunikaci nahlásit?
Oficiální podpoře Booking.com, ubytování, bance a při finanční škodě Policii České republiky. Podnět lze zaslat také projektu DPP.
Narazili jste na falešnou výzvu k rezervaci nebo platbě?
Uložte zprávu, doménu, hotel, údaje rezervace a platební požadavek. Nahlášení projektu DPP nenahrazuje kontakt s bankou, Booking.com ani Policií České republiky.