Booking: Επιτήδειοι «καταλαμβάνουν» λογαριασμούς ξενοδοχείων και αλλάζουν στοιχεία κρατήσεων

Νέα περι­στα­τικά ηλε­κτρο­νι­κής απάτης που συν­δέ­ο­νται με πραγ­μα­τι­κές κρα­τή­σεις μέσω της Booking.com έρχο­νται στο φως, με την ίδια την πλατ­φόρμα να επι­βε­βαιώ­νει ότι μη εξου­σιο­δο­τη­μένα τρίτα πρόσωπα απέ­κτη­σαν πρό­σβαση σε στοι­χεία κρα­τή­σεων ορι­σμέ­νων πελατών.

Οι από­πει­ρες απάτης εμφα­νί­ζο­νται σε δια­φο­ρε­τι­κές μορφές. Σε μία περί­πτωση στη Ρώμη, απα­τε­ώ­νες παρα­βί­α­σαν τον λογα­ρια­σμό πραγ­μα­τι­κού παρόχου κατα­λύ­μα­τος και άλλαξαν στοι­χεία πλη­ρω­μής, διεύ­θυνση και φωτο­γρα­φίες. Το περι­στα­τικό απο­κα­λύ­φθηκε όταν αρκετοί ταξι­διώ­τες, φθά­νο­ντας στην ιταλική πρω­τεύ­ουσα, βρέ­θη­καν όχι μπροστά στο κατά­λυμα που είχαν κλείσει, αλλά σε αίθουσα σεμι­να­ρίων.

Η Booking.com ανέφερε ότι ακύρωσε τις επη­ρε­α­ζό­με­νες κρα­τή­σεις, βοηθά τους πελάτες να βρουν εναλ­λα­κτική διαμονή και καλύ­πτει τυχόν πρό­σθετα έξοδα.

Παράλ­ληλα, στη Γερ­μα­νία κατα­γρά­φηκε δια­φο­ρε­τικό περι­στα­τικό phishing, αυτή τη φορά μέσω WhatsApp, λίγες ημέρες πριν από προ­γραμ­μα­τι­σμένο ταξίδι.

Μήνυμα στο WhatsApp με αίτημα για στοι­χεία πιστω­τι­κής κάρτας

Η Κλα­ού­ντια και ο Στέφαν Φουνκ επρό­κειτο στις αρχές Ιουλίου να ταξι­δέ­ψουν στο Βερο­λίνο και στη Βαλτική. Αργά το βράδυ, η Κλα­ού­ντια Φουνκ έλαβε μήνυμα στο WhatsApp, το οποίο εμφα­νι­ζό­ταν ως προ­ερ­χό­μενο από το ξενο­δο­χείο που είχε κλείσει μέσω Booking.com στο Βερο­λίνο.

Στο μήνυμα ανα­φε­ρό­ταν ότι, για λόγους συμ­μόρ­φω­σης με τις πολι­τι­κές ασφα­λείας, απαι­τού­νταν επα­λή­θευση των στοι­χείων του επι­σκέ­πτη. Μέσω συν­δέ­σμου ζητού­νταν να κατα­χω­ρί­σει εντός 12 ωρών, μεταξύ άλλων, τα στοι­χεία της πιστω­τι­κής κάρτας της.

Σε δια­φο­ρε­τική περί­πτωση, ανα­φε­ρό­ταν ότι η κράτηση θα ακυ­ρω­νό­ταν, παρότι αυτή είχε ήδη εξο­φλη­θεί πλήρως.

Η Κλα­ού­ντια Φουνκ θεώρησε ύποπτο το μήνυμα και δεν ακο­λού­θησε τον σύν­δε­σμο. Την επόμενη ημέρα επι­κοι­νώ­νησε με το ξενο­δο­χείο και με την Booking.com.

Το ξενο­δο­χείο απά­ντησε άμεσα ότι γνώριζε το περι­στα­τικό και ότι το θέμα εξε­τα­ζό­ταν από τις αρμό­διες ομάδες IT και προ­στα­σίας δεδο­μέ­νων.

Οι κατα­να­λω­τι­κές οργα­νώ­σεις προει­δο­ποιούν από το 2023

Οι γερ­μα­νι­κές ενώσεις προ­στα­σίας κατα­να­λω­τών είχαν ήδη προει­δο­ποι­ή­σει από τα μέσα Απρι­λίου για από­πει­ρες απάτης μετά από πραγ­μα­τι­κές κρα­τή­σεις στην Booking.com.

Η μέθοδος που περι­γρά­φουν είναι συγκε­κρι­μένη: μετά από μια πραγ­μα­τική κράτηση, ο πελάτης λαμ­βά­νει μήνυμα που φαί­νε­ται να προ­έρ­χε­ται από το κατά­λυμα και του ζητεί­ται να κατα­χω­ρί­σει εκ νέου τα στοι­χεία της πιστω­τι­κής του κάρτας σε άλλη ιστο­σε­λίδα.

Στην πραγ­μα­τι­κό­τητα, το κατά­λυμα δεν έχει απο­στεί­λει το συγκε­κρι­μένο μήνυμα.

Σύμφωνα με τις κατα­να­λω­τι­κές οργα­νώ­σεις, οι πρώτες ανα­φο­ρές για πλαστές απαι­τή­σεις πλη­ρω­μής αυτού του τύπου είχαν κατα­γρα­φεί ήδη από το 2023.

Η Booking.com συμ­βου­λεύει πλέον τους πελάτες της να επι­κοι­νω­νούν με τα κατα­λύ­ματα απο­κλει­στικά μέσω της ίδιας της πλατ­φόρ­μας.

Η Booking.com επι­βε­βαιώ­νει πρό­σβαση σε στοι­χεία κρα­τή­σεων

Σε απά­ντησή της για το περι­στα­τικό, η Booking.com επι­βε­βαί­ωσε ότι τον Απρίλιο είχε εντο­πί­σει ύποπτη δρα­στη­ριό­τητα, κατά την οποία μη εξου­σιο­δο­τη­μένα τρίτα πρόσωπα απέ­κτη­σαν πρό­σβαση σε πλη­ρο­φο­ρίες κρα­τή­σεων ορι­σμέ­νων επι­σκε­πτών.

Μεταξύ των στοι­χείων που επη­ρε­ά­στη­καν περι­λαμ­βά­νο­νταν λεπτο­μέ­ρειες κρα­τή­σεων, ονόματα, διευ­θύν­σεις ηλε­κτρο­νι­κού ταχυ­δρο­μείου και αριθμοί τηλε­φώ­νου.

Η πλατ­φόρμα παρα­δέ­χθηκε επίσης ότι, σε ορι­σμέ­νες περι­πτώ­σεις, η πρό­σβαση αυτή επέ­τρεψε στους απα­τε­ώ­νες να εμφα­νι­στούν προ­σω­ρινά ως το ίδιο το κατά­λυμα και να επι­κοι­νω­νή­σουν απευ­θείας με τους επι­σκέ­πτες.

Και ανύ­παρ­κτα κατα­λύ­ματα

Σε άλλη περί­πτωση, ταξι­διώ­τισσα που είχε πραγ­μα­το­ποι­ή­σει κράτηση μέσω Booking.com για ταξίδι στο Λονδίνο με την κόρη της δια­πί­στωσε κατά την άφιξή της ότι το κατά­λυμα που είχε κλείσει δεν υπήρχε.

Η Booking.com της εξα­σφά­λισε εναλ­λα­κτική διαμονή, η οποία, σύμφωνα με την ίδια, ήταν ακριβή και διέθετε κοι­νό­χρη­στο μπάνιο.

Όπως ανέφερε, δεν έλαβε απο­ζη­μί­ωση από την πλατ­φόρμα.

Η Booking.com από την πλευρά της υπο­στη­ρί­ζει ότι κάθε κατά­λυμα που εμφα­νί­ζε­ται στην πλατ­φόρμα περνά από δια­δι­κα­σίες ελέγχου και πρό­λη­ψης απάτης και ότι, στις σπάνιες περι­πτώ­σεις όπου παρου­σιά­ζε­ται πρό­βλημα με κάποια κράτηση, η εξυ­πη­ρέ­τηση πελατών λει­τουρ­γεί σε 24ωρη βάση.

Τα περι­στα­τικά δεί­χνουν ότι οι από­πει­ρες phishing δεν βασί­ζο­νται πλέον απα­ραί­τητα σε τυχαία ή γενικά μηνύ­ματα, αλλά μπορούν να αξιο­ποιούν πραγ­μα­τικά στοι­χεία κρα­τή­σεων και να εμφα­νί­ζο­νται ως επι­κοι­νω­νία από το ίδιο το κατά­λυμα. Για τον λόγο αυτό, οι αρμό­διοι φορείς συστή­νουν ιδιαί­τερη προσοχή σε απρό­σμενα αιτή­ματα για στοι­χεία πλη­ρω­μής ή επι­βε­βαί­ωση πιστω­τι­κής κάρτας.

Πηγή: money-tourism.gr