Jak poznać fałszywy SMS od Booking lub hotelu?

Oszuści podpisują wiadomości jako „Booking OTO" lub „Reception" i zawierają szczegóły rezerwacji (imię, nazwisko, nazwę obiektu, daty pobytu). Booking nigdy nie prosi o dane karty przez SMS – płatności realizuj wyłącznie na oficjalnej stronie booking.com.

Co zrobić, jeśli wpisałem dane karty na podejrzanej stronie?

Natychmiast skontaktuj się z bankiem i poproś o blokadę karty. Oszuści mogą wykonać natychmiastowy zakup lub przesłać środki na inne konta. Szybka reakcja minimalizuje straty.

Jak oszuści uzyskują szczegóły moich rezerwacji?

Przestępcy mogą mieć dostęp do kont wielu obiektów noclegowych. Dlatego wiadomości zawierają dokładne informacje o Twojej rezerwacji – to sprawia, że wyglądają wiarygodnie.

Jaki numer karty podawać podczas weryfikacji?

Nigdy nie podawaj żadnych danych karty w odpowiedzi na SMS czy link z wiadomości. Weryfikacja karty przez Booking nigdy nie odbywa się w ten sposób.

SMS phishing na rezerwacje: jak oszuści kradną dane turystów

Q: Czy samo wejście na fałszywą stronę oznacza utratę danych?

Nie – zagrożenie pojawia się dopiero, gdy wpiszesz dane. Jeśli rozpoznałeś oszustwo i zamknąłeś stronę bez wpisywania informacji, Twoje dane pozostają bezpieczne.

Oszuści wysyłają SMS-y podszywające się pod obiekty noclegowe. Poznaj znaki ostrzegawcze ataku, jak chronić swoje dane i co zrobić, jeśli kliknąłeś w link.

Kampania phishingowa skierowana na osoby z rezerwacjami w obiektach noclegowych wykorzystuje personalizowane dane, aby wyglądać na wiarygodną komunikację od hotelu lub platformy rezerwacyjnej.

Jak wygląda atak phishingowy na rezerwacje?

Oszuści wysyłają SMS-y podpisane jako „Booking OTO” lub „Reception”. Wiadomości zawierają Twoje imię i nazwisko, nazwę obiektu, w którym masz rezerwację, oraz dokładne daty pobytu. Różnorodność szczegółów w kolejnych wiadomościach sugeruje, że ataki są celowane – przestępcy dysponują dostępem do baz danych wielu obiektów noclegowych.

Fałszywy link prowadzi na stronę, która wyświetla pełne dane Twojej rezerwacji i kwotę do zapłaty. Wygląd i układ naśladują oficjalne portale rezerwacyjne. Druga ekran żąda danych karty płatniczej pod pretekstem „weryfikacji” karty. Oszuści zapewniają, że losowa kwota ma wrócić na Twoje konto – to klasyczny trick mający na celu zdobycie zaufania.

Dlaczego dane rezerwacji są tak dokładne?

Fakt, że wiadomości zawierają Twoje imię, nazwisko, nazwę obiektu i daty pobytu, nie jest przypadkiem. Przestępcy mogą mieć dostęp do systemów rezerwacyjnych wielu hoteli, pensjonatów i apartamentowców. Taka personalizacja sprawia, że wiadomość wygląda na legalną komunikację – większość odbiorców nie podejrzewa oszustwa, bo szczegóły się zgadzają.

Fałszywe domeny są konstruowane tak, aby kojarzyć się z rezerwacjami i turystyką. Mogą przypominać adresy Booking lub innych popularnych platform, ale zawierać subtelne różnice (dodatkowe litery, zmienioną domenę).

Co się dzieje, gdy wpiszesz dane karty?

Gdy wpiszesz numer karty, datę ważności i kod CVV, dane trafiają bezpośrednio do oszustów. Podczas przetwarzania danych mogą natychmiast wykonać zakup na Twój koszt lub przesłać środki na konta trzecie. Szybka reakcja – natychmiastowe powiadomienie banku – jest kluczowa do minimalizacji strat.

Etap ataku	Co się dzieje	Twoja akcja
1. SMS	Otrzymujesz wiadomość z danymi rezerwacji	Nie klikaj w link; sprawdź numer nadawcy
2. Fałszywa strona	Wyświetlane są szczegóły rezerwacji	Zamknij stronę bez wpisywania danych
3. Żądanie karty	Prośba o numer i kod bezpieczeństwa	Nigdy nie wpisuj – to oszustwo
4. Kradzież	Dane trafiają do przestępców	Skontaktuj się z bankiem natychmiast

Jak chronić się przed phishingiem SMS-owym?

Pamiętaj, że Booking i obiekty noclegowe nigdy nie proszą o dane karty przez SMS. Wszystkie płatności za rezerwacje powinny być realizowane wyłącznie na oficjalnej stronie booking.com lub bezpośrednio na terenie obiektu – nigdy przez link z wiadomości tekstowej.

Jeśli otrzymasz SMS z linkiem do potwierdzenia rezerwacji, otwórz przeglądarkę i wpisz adres strony ręcznie, zamiast klikać w link. W ten sposób unikniesz przekierowania na fałszywą domenę.

Zwróć uwagę na sposób podpisania wiadomości. Oficjalne komunikaty od Booking zawierają konkretne logo i formatowanie. SMS od „Reception” bez nazwy obiektu powinien Cię zaniepokoić.

Samo wejście na podejrzaną stronę nie musi oznaczać utraty danych. Zagrożenie pojawia się dopiero, gdy wpiszesz informacje osobiste lub finansowe. Jeśli rozpoznałeś oszustwo i zamknąłeś stronę bez wpisywania czegokolwiek, Twoje dane pozostają bezpieczne.

Co zrobić, jeśli już kliknąłeś w link?

Jeśli wejdziałeś na podejrzaną stronę, ale nie wpisałeś żadnych danych – nie panikuj. Zamknij przeglądarkę i usuń SMS. Monitoruj swoje konto bankowe przez kilka dni na wypadek nieautoryzowanych transakcji.

Jeśli wpisałeś dane karty, natychmiast skontaktuj się z bankiem. Poproś o blokadę karty i wydanie nowej. Poinformuj bank o podejrzeniu oszustwa, aby mógł monitorować Twoje konto i zwrócić ewentualne nieautoryzowane transakcje.

Rozważ zmianę hasła do konta Booking (jeśli je posiadasz) i włączenie weryfikacji dwuetapowej. Jeśli rezerwowałeś przez inną platformę, zmień tam również hasło.

Co to oznacza dla Ciebie?

Atak phishingowy na rezerwacje jest szczególnie niebezpieczny, bo wykorzystuje rzeczywiste dane z Twoich planów podróży. Jeśli niedawno rezerwowałeś noclegi, jesteś potencjalnym celem. Edukacja i ostrożność to najlepsze narzędzia ochrony – nigdy nie klikaj w linki z SMS-ów, zawsze weryfikuj adresy stron ręcznie, a dane karty wpisuj wyłącznie na oficjalnych, znanych Ci platformach.

CERT Orange Polska wydał ostrzeżenie dotyczące tej kampanii, co potwierdza skalę zagrożenia na terenie Polski. Jeśli jesteś aktywnym turysta rezerwującym noclegi online, bądź szczególnie czujny.