Перед отпуском человек ждёт подтверждения, маршрута, деталей заселения — и именно в этот момент мошенники бьют точнее всего. Потребительские центры Германии снова предупреждают о фишинговой схеме вокруг Booking после настоящего бронирования пользователям приходят сообщения, которые выглядят как обращение от отеля или апартаментов. В них сообщается о якобы проблеме с оплатой и предлагается заново ввести данные банковской карты.
Опасность этой схемы в том, что она не выглядит как обычный спам. Человек действительно недавно бронировал жильё, узнаёт название объекта, даты поездки и воспринимает сообщение как часть нормальной коммуникации. Иногда ссылка приходит по электронной почте, иногда через мессенджер или похожий на официальный канал связи. На этом и держится доверие: мошенники используют не случайный страх, а уже существующее ожидание поездки.
По данным Verbraucherzentrale, главный сигнал тревоги — просьба перейти на сторонний сайт и повторно указать платёжные данные.
Даже если сообщение написано в вежливом тоне, содержит логотипы, номер бронирования или угрозу отмены резервации, это не делает его безопасным. Фишинговые страницы часто копируют внешний вид известных сервисов, но адрес сайта отличается от настоящего, иногда всего несколькими символами.
Для путешественников это особенно неприятный тип мошенничества. Бронь уже сделана, планы построены, а мысль о возможной отмене номера перед поездкой заставляет действовать быстро. Именно спешка нужна преступникам. Чем меньше времени человек тратит на проверку ссылки, тем выше шанс, что данные карты окажутся у злоумышленников.
Verbraucherzentrale советует не вводить банковские данные через ссылки из таких сообщений. Если возникают сомнения, лучше открыть Booking вручную через приложение или браузер, проверить бронирование в личном кабинете и связаться с объектом размещения по официальным контактам. Ещё один простой ориентир — платёжные данные не должны повторно запрашиваться через сомнительные внешние страницы, особенно под давлением срочности.
Если данные уже введены, действовать нужно сразу: связаться с банком, заблокировать карту, проверить операции и сохранить переписку, ссылки и скриншоты. Эти материалы могут понадобиться для обращения в банк, платформу или полицию. Чем быстрее обнаружена попытка списания, тем больше шансов ограничить ущерб.
Эта история показывает, как меняется цифровое мошенничество. Оно всё реже похоже на грубую подделку с ошибками и всё чаще встраивается в реальные жизненные ситуации: поездку, покупку, доставку, банковскую операцию. Поэтому защита начинается не с сложной кибербезопасности, а с паузы перед кликом. Если после настоящей брони вдруг требуют заново подтвердить карту на чужом сайте, это уже повод остановиться.