Hvad er Booking.com-svindel, og hvordan kan du undgå det?

Nøgle takeaways

• Pas på phishing-svindel, der involverer Booking.com, hvor svindlere udgiver sig for at være ejendomsejere eller Booking.com-personale for at stjæle dine personlige data eller penge.
• Hold øje med usædvanlige betalingsanmodninger eller presserende sprogbrug i e-mails, da Booking.com aldrig beder brugere om at foretage betalinger uden for deres platform.
• Tjek afsenderens e-mailadresse for legitimitet, og vær forsigtig med stavefejl og grammatiske fejl i meddelelser, som velrenommerede virksomheder som Booking.com normalt undgår.

Booking.com er en populær online rejsereservationsplatform kendt for sine forskellige ejendomme, fra hoteller og resorts til pensionater og feriehuse.

For nylig har platformen set en stigning i kriminel udnyttelse og svindel, hvilket resulterer i en online rejsereservation fidus kaldet "Booking.com-fidusen." Både værter og gæster har lidt betydelige økonomiske tab på grund af denne fidus.

Booking.com-svindel er centreret om bedragere, der udgiver sig for at være ejere af fast ejendom eller Booking.com-personale for at narre intetanende brugere. Der er flere typer Booking.com-svindel, med phishing og betalingssvindel almindeligt.

For phishing svindel, svindlere udgiver sig for at være ejendomsejere eller Booking.com-personale for at stjæle dine personlige data eller penge. De kontakter dig via e-mails, sms'er eller opkald, og narrer dig ofte til at klikke på et ondsindet, falsk Booking.com-link.

I slutningen af ​​2023, sikkerhedsforskningsfirma Akamai afsløret en infostealer, der målretter hoteller ved hjælp af Booking.com. Angriberen foretager en rigtig reservation på et hotel, vælger "betal på hotel"-muligheden, og når den er blevet accepteret, spammer han hotellet med links til billeder. Gemt i billederne er infostealer-malwaren, som, når den er downloadet, giver angriberen mulighed for at målrette hotellets legitime beskeder med kunderne.

Angriberne bruger derefter de stjålne gæstedata til at sende ofre tilpassede betalingsanmodninger via Booking.com-beskeder. Mange af disse gæster stolede på beskederne, da de kom fra hackede hotelkonti og delte deres kreditkortoplysninger.

Booking.com betalingssvindel involverer ofte svindlere, der overbeviser kunder om at foretage betalinger gennem uofficielle kanaler. Gerningsmændene kontakter typisk gæster via platformens beskeder eller e-mail og beder ofrene om at gennemføre betalinger ved at bruge en alternativ metode eller hjemmeside, ofte med henvisning til årsager som at deres bankkonto er forbundet med en anden internet side.

I nogle tilfælde var landingssiden for det alternative (phishing)-websted udfyldt på forhånd med ofrets personlige oplysninger, herunder deres fulde navn, hoteloplysninger og opholdets varighed, hvilket får fidusen til at virke mere troværdig.

På phishing-siden bliver ofre bedt om at indtaste deres kreditkort- eller bankoplysninger igen. Angriberne indsamler derefter disse data og kan bruge dem til svindel med kreditkort.

For at undgå at falde for et svindelnummer fra Booking.com, er det afgørende at få øje på advarselsskiltene.

Usædvanlige betalingsanmodninger

Hvis du bliver bedt om at betale med en metode, der ikke er godkendt af Booking.com, er det sandsynligvis et fupnummer. Booking.com beder aldrig brugere om at foretage betalinger uden for deres platform.

Urgent sprog

Phishing-e-mails og -beskeder giver typisk en følelse af, at det haster, så du føler behov for at handle med det samme. De kan bede om dine kreditkortoplysninger, hævde, at det er til en "verifikationstest" eller insistere på en betaling, med trussel om at annullere din reservation inden for 24 timer, hvis du ikke overholder.

Falsk afsenderadresse

Det er en god praksis at tjekke afsenderens e-mailadresse, før du åbner en e-mail. Velrenommerede virksomheder bruger ofte deres officielle underdomæner til e-mail-kommunikation. I tilfælde af Booking.com skal e-mails fra dem have en adresse, der ender på @booking.com.

Stavefejl og grammatiske fejl

Vær forsigtig med beskeder eller e-mails med stavefejl og grammatikfejl. Etablerede virksomheder, som Booking.com, har en tendens til at opretholde klar og fejlfri kommunikation.

I den stadigt skiftende verden af ​​online sikkerhedstrusler er det vigtigt at være på vagt og tage proaktive foranstaltninger for at beskytte dig selv mod svindel. Her er trin, du kan tage for at beskytte dig selv mod Booking.com-svindel.

Hvis du modtager mistænkelige beskeder via Booking.com, skal du kontakte hotellet direkte for at få bekræftet. Undgå dog at bruge Booking.com-appen; ring i stedet til hotellet ved at bruge det telefonnummer, der er angivet på deres officielle hjemmeside, ikke det, der er angivet i den mistænkelige besked.

Tjek også regelmæssigt dine bank- og kreditkortudtog for uautoriserede transaktioner. Hvis du har mistanke om, at du har givet dine betalingskortoplysninger til en svindler, skal du straks kontakte din bank.

Derudover skal du altid tjekke URL'er omhyggeligt og sikre, at webadresser matcher det officielle websted. Pas på mindre stavefejl eller usædvanlige domæneudvidelser, og undersøg mistænkelige links.

For nu skal du undgå at klikke på links, der er sendt til dig via Booking.com-appen, da de kan være fra personer, der kører hackede hotelkonti, der forsøger at narre dig til at dele dine personlige oplysninger.

Online bookingplatforme, herunder Booking.com, har gjort det nemmere at reservere hoteller, men de er også blevet en magnet for svindlere, der retter sig mod værter og gæster. Du kan finde et Booking.com-svindel ved at se efter tegn som presserende sprogbrug, stavefejl og falske afsenderadresser.

For at undgå at falde for Booking.com-svindel skal du undgå at klikke på mistænkelige links, og hvis du har mistanke om, at du er et offer, skal du kontakte din bank og straks rapportere det til Booking.com.