Rezervujete si hotel a o několik dní později vám přijde zpráva, která zná termín pobytu, cenu i další údaje o rezervaci. Odesílatel se představuje jako hotel a tvrdí, že nastal problém s platební kartou. Pro zachování rezervace ji máte znovu ověřit přes přiložený odkaz.
Taková zpráva může působit velmi přesvědčivě, obzvlášť pokud se někam opravdu chystáte. Údaje o skutečné rezervaci sedí a někdy může komunikace dorazit dokonce prostřednictvím služby, přes kterou jste ubytování rezervovali. Přesto může jít o phishing, jehož cílem je získat údaje z platební karty nebo vás přimět k potvrzení platby.
Podvodník může znát skutečné údaje o vaší rezervaci
Tento typ podvodu může být velmi přesvědčivý, protože zpráva někdy obsahuje skutečné údaje o vaší rezervaci. Odesílatel může znát název hotelu, datum příjezdu a odjezdu, cenu pobytu nebo číslo rezervace.
V některých případech útočníci získají přístup k účtu nebo systému ubytovacího zařízení a dostanou se k informacím o hostech a jejich pobytech. Následná zpráva pak působí mnohem důvěryhodněji než běžný phishing rozesílaný náhodným příjemcům.
Pokud tedy zpráva zná podrobnosti o vaší cestě, stále to samo o sobě nepotvrzuje, že ji skutečně poslal hotel. Mnohem důležitější je způsob, jakým po vás odesílatel požaduje platbu nebo nové zadání údajů z karty.
„Ověřte kartu, jinak bude rezervace zrušena“
Typickým scénářem je údajný problém s platbou nebo ověřením platební karty.
Ve zprávě se můžete dozvědět například, že:
- hotel nemohl ověřit vaši kartu,
- platba za pobyt nebyla potvrzena,
- platební metoda vyžaduje nové ověření,
- je potřeba kartu znovu autorizovat,
- rezervace bude bez ověření zrušena.
Součástí zprávy bývá odkaz. Po jeho otevření se zobrazí stránka připomínající rezervační portál nebo stránky hotelu.
Požadavek působí logicky. Pokud už jste při rezervaci zadávali platební kartu, její další ověření nemusí na první pohled působit zvláštně.
Falešná stránka může vypadat téměř jako originál
Podvodný web může používat stejné logo, barvy, fotografie nebo rozložení jako služba, kterou znáte. Může zobrazovat také údaje o vašem pobytu, takže celý proces působí jako pokračování skutečné rezervace.
Následně přijde formulář pro zadání údajů z platební karty.
Tady už je potřeba velká opatrnost. Údaje vyplněné na falešné stránce putují k podvodníkům. Dalším krokem může být požadavek na potvrzení operace prostřednictvím bankovní aplikace nebo autorizačního kódu.
Právě obsah potvrzované operace je důležitý. Pokud očekáváte pouhé „ověření karty“, ale bankovní aplikace ve skutečnosti zobrazuje platbu, částku nebo jinou finanční operaci, potvrzením můžete autorizovat skutečný převod peněz.
Zpráva může přijít přes WhatsApp, e-mail i rezervační platformu
Podezřelá komunikace nemusí přijít pouze klasickou SMS.
Podvodník se může ozvat přes WhatsApp nebo e-mail a vydávat se za recepci či manažera hotelu. Existují také případy, kdy útočníci získali přístup k účtu ubytovacího zařízení a oslovovali hosty prostřednictvím legitimního rezervačního systému.
Proto samotný fakt, že zpráva obsahuje správné údaje nebo se nachází v prostředí známé služby, ještě neposkytuje úplnou jistotu, že požadavek skutečně pochází od hotelu.
Jak podezřelý požadavek ověřit
Nejbezpečnější je hotel kontaktovat nezávisle.
Telefonní číslo nebo e-mail si vezměte z oficiálních stránek hotelu, potvrzení původní rezervace nebo přímo z rezervační platformy. Nepoužívejte kontaktní údaje uvedené v podezřelé zprávě.
Zeptejte se, zda je s rezervací skutečně problém a zda hotel požadavek na nové ověření karty opravdu odeslal.
Stejně tak si můžete otevřít rezervační aplikaci nebo web sami, bez použití odkazu ze zprávy, a zkontrolovat stav rezervace přímo tam.
Pozor na tlak, že o rezervaci přijdete
Podvodné zprávy často vytvářejí pocit, že musíte jednat okamžitě.
Můžete dostat například několik hodin na ověření karty s upozorněním, že poté bude rezervace automaticky zrušena.
To je účinné hlavně u dražších pobytů nebo rezervací v době, kdy už je obtížné najít jiné ubytování. Představa, že přijdete o hotel krátce před dovolenou, může člověka přimět k rychlé reakci.
Právě v takové chvíli se vyplatí nejprve kontaktovat hotel a celý požadavek ověřit.
Co dělat, pokud jste údaje z karty už zadali
Pokud jste na podezřelé stránce vyplnili údaje z platební karty, kontaktujte co nejrychleji svou banku. Sdělte jí, co se stalo, a postupujte podle jejích pokynů. Podle situace může být potřeba kartu zablokovat a vydat novou.
Zkontrolujte také pohyby na účtu a případné čekající transakce.
Pokud jste v souvislosti s falešnou stránkou něco potvrzovali v bankovní aplikaci, řekněte bance také tuto informaci. Uložte si zprávy, e-maily, adresu falešné stránky a případné potvrzení transakce pro další řešení.
U napadeného účtu na rezervační platformě změňte heslo a zapněte dvoufázové ověření, pokud ho služba nabízí.
Skutečná rezervace ještě neznamená skutečnou zprávu
Na tomto podvodu je zrádné hlavně to, že může navazovat na reálnou cestu a skutečně rezervovaný hotel. Správné jméno hotelu, termín pobytu nebo číslo rezervace proto samy o sobě pravost zprávy nepotvrzují.
Pokud vás hotel nebo rezervační služba nečekaně vyzve k opětovnému zadání údajů z platební karty, otevřete si rezervaci vlastní cestou a požadavek ověřte přímo u ubytování.
Pár minut kontroly je v tomto případě mnohem příjemnějších než začínat dovolenou řešením zablokované karty a peněz, které odešly podvodníkům.
