Príde správa. Vyzerá presne ako z Booking.com — logo, farby, aj to otravné modré tlačidlo „Potvrďte platbu“. Adresa odosielateľa je na prvý pohľad v poriadku, chyba je len v jednom písmenku, ktoré si nikto nevšimne, lebo kto si dnes číta email adresu po znakoch. Klikneš, zadáš číslo karty, a o pár dní zistíš, že rezervácia v Prahe, na ktorú si sa tešil, nikdy neexistovala. Vitaj vo svete rezervačného phishingu, ktorý sa za posledné roky stal jedným z najbežnejších turistických podvodov v Európe.
Ako podvod naozaj funguje
Najčastejší scenár je jednoduchý a práve preto účinný. Podvodník sa nabúra do komunikačného systému niektorého ubytovacieho zariadenia — nie do samotnej platformy ako Booking.com alebo Airbnb, ale do účtu konkrétneho hotela alebo apartmánu, ktorý má na platforme nedostatočne zabezpečené heslo. Odtiaľ potom hosťom, ktorí už majú potvrdenú rezerváciu, posiela správy s odkazom na „dodatočnú platbu“ alebo „overenie karty“. Odkaz vyzerá dôveryhodne, lebo prichádza z reálnej konverzácie v systéme, ktorý si sám otvoril pri rezervácii. Presne v tom je háčik — nejde o náhodný spam, ale o cielenú správu naviazanú na tvoju skutočnú rezerváciu.
Druhá bežná verzia je falošný inzerát samotný. Fotografie priestranného apartmánu v centre, cena nižšia než u konkurencie, hostiteľ, ktorý komunikuje len cez súkromný email a naliehavo žiada platbu bankovým prevodom „lebo platforma má práve technický problém“. Ak niekto navrhuje opustiť oficiálny rezervačný systém skôr, než si čo i len prišiel, je to červená vlajka, ktorú netreba prehliadať.
Žiadna seriózna platforma ťa nikdy nepožiada, aby si platbu poslal mimo jej systému.
Na čo si dať pozor pri rezervácii
Prvý a najspoľahlivejší test: skontroluj, či komunikácia prebieha priamo cez appku alebo web platformy, nie cez súkromný email či WhatsApp. Booking.com aj Airbnb majú vlastný chat, kde je vidieť históriu aj overenie hostiteľa. Len čo niekto navrhne presunúť rozhovor mimo tohto priestoru, je namieste opatrnosť.
Druhý krok — pri linku, ktorý údajne vedie na platobnú bránu, si vždy over doménu. Falošné stránky často používajú adresy podobné originálu, len s drobnou zámenou písmen alebo doplnkovou príponou. Ak máš čo i len tieň pochybnosti, nezadávaj nič a rezerváciu si over priamo cez oficiálnu appku alebo web platformy, kde uvidíš, či je platba skutočne požadovaná.
Tretí bod sa týka hodnotení. Nový profil hostiteľa bez recenzií, alebo naopak profil s recenziami, ktoré vyzerajú kopírovane a vágne, je dôvod na zvýšenú pozornosť. Rovnako si všímaj, či fotografie nepôsobia príliš profesionálne na cenu, ktorú ubytovanie ponúka — reverzné vyhľadávanie obrázka cez Google vie rýchlo odhaliť, že tá istá fotka koluje pod desiatkami rôznych inzerátov v iných mestách.
Čo robiť, keď už si obeťou
Ak si peniaze poslal kartou cez rezervačnú platformu a niečo sa nezdá, kontaktuj okamžite zákaznícku podporu platformy — väčšina veľkých portálov má program ochrany hosťa a v prípade preukázaného podvodu vie zabezpečiť refundáciu alebo náhradné ubytovanie. Ak si platil bankovým prevodom mimo systému, možnosti sú, žiaľ, oveľa slabšie — kontaktuj banku, nahlás transakciu ako podozrivú a nezabudni spraviť podanie na polícii v krajine, kde k platbe došlo, prípadne na Slovensku, ak si platbu odoslal odtiaľto.
Pred cestou sa oplatí overiť aktuálne odporúčania k bezpečnosti na webe Ministerstva zahraničných vecí SR, kde nájdeš aj kontakty na zastupiteľské úrady v prípade, že sa situácia skomplikuje priamo v destinácii. A ak plánuješ platbu kartou, zváž kartu s nízkym limitom alebo virtuálnu kartu určenú práve na online platby — v prípade podvodu tak obmedzíš škodu na zvládnuteľnú sumu.
Najlepšia obrana je nakoniec banálna: dôverovať systému platformy viac než naliehavosti v emaile. Podvodníci stavajú na tom, že v strese z blížiacej sa dovolenky konáme rýchlo a bez premýšľania. Stačí sa na chvíľu zastaviť, otvoriť appku znovu od začiatku a rezerváciu si overiť tam, kde skutočne vznikla — nie cez odkaz, ktorý ti niekto poslal do emailu.