Oszustwo na Bookingu: fałszywe wiadomości i noclegi widmo

Większość oszustw na Bookingu trzyma się jednego scenariusza: ktoś chce, żebyś zapłacił poza ustalonymi warunkami rezerwacji. Przychodzi wiadomość od „obiektu” z linkiem do „potwierdzenia płatności”, SMS, że rezerwacja zostanie anulowana, albo prośba o przelew na prywatne konto. Płać tylko tak, jak mówi potwierdzenie rezerwacji, nie klikaj w linki z wiadomości i sprawdzaj wszystko w aplikacji, którą otwierasz sam. Jeśli nocleg znalazłeś w grupie na Facebooku albo na stronie właściciela, sprawdź go, zanim wyślesz pieniądze.

Booking.com jest najpopularniejszym serwisem noclegowym w Polsce, więc oszuści chętnie podszywają się pod niego i pod obiekty, które tam działają. Do tego dochodzą „wirtualne apartamenty” w górach i nad morzem, wystawiane w mediach społecznościowych. W KatiTrust budujemy aplikację aparatu, która nadaje zdjęciom kod do sprawdzenia w chwili wykonania, więc uważnie śledzimy, jak oszuści używają zdjęć z ogłoszeń. Ten poradnik zbiera to, co mówią Booking.com, CERT Polska i polskie przepisy.

Oszustwo na Bookingu: sygnały ostrzegawcze w skrócie

Prawie każde oszustwo związane z noclegami próbuje przenieść twoje pieniądze poza warunki, które widzisz w potwierdzeniu rezerwacji. Najwyraźniejsze sygnały to obiekt, który nagle chce dodatkowej płatności, link do „weryfikacji karty” w czacie albo prośba o przelew na prywatne konto.

• Link do „potwierdzenia płatności”: Wiadomość w czacie Bookingu, e-mail albo WhatsApp z linkiem, pod którym masz wpisać dane karty.
• Groźba anulowania: „Rezerwacja zostanie anulowana w ciągu 24 godzin, jeśli nie potwierdzisz płatności”.
• Zmiana zasad płatności: Potwierdzenie mówi o płatności na miejscu, a wiadomość nagle żąda przedpłaty przelewem.
• Przelew na prywatne konto: Obiekt prosi o pieniądze na rachunek osoby prywatnej albo przez BLIK na telefon.
• Kontakt poza serwisem: Ktoś chce rozmawiać na WhatsAppie albo przez SMS, zanim w ogóle zarezerwujesz.
• Za tanio: Nocleg kosztuje dużo mniej niż podobne obiekty w okolicy.

Pojedynczy sygnał nie zawsze oznacza oszustwo, bo niektóre obiekty naprawdę piszą do gości w sprawie przyjazdu. Prośba o dane karty albo o płatność, której nie ma w potwierdzeniu rezerwacji, wystarczy jednak, żeby się zatrzymać i sprawdzić sprawę samodzielnie.

Główna sztuczka: wiadomość z przejętego konta obiektu

Najbardziej podstępna wersja oszustwa na Bookingu nie zaczyna się od fałszywego ogłoszenia, tylko od prawdziwej rezerwacji. Przestępcy przejmują konto hotelu albo apartamentu, często przez złośliwe oprogramowanie wysłane do obsługi obiektu. Potem piszą do gości w oficjalnym czacie, z prawdziwym numerem rezerwacji, nazwą obiektu i datami pobytu. Wiadomość wygląda więc zupełnie wiarygodnie.

Treść jest zwykle podobna: płatność nie przeszła, karta musi zostać „zweryfikowana”, a jeśli tego nie zrobisz w kilka godzin, rezerwacja przepadnie. Link prowadzi na stronę, która wygląda jak Booking.com, i prosi o pełne dane karty. Kto je wpisze, płaci oszustowi, a często traci też dostęp do karty.

Booking.com pisze jasno, czego nigdy nie robi. Według jego porad dla podróżujących serwis nigdy nie prosi o podanie danych karty przez e-mail, telefon, SMS ani WhatsAppa. Nigdy też nie prosi o przelew, który różni się od warunków płatności w potwierdzeniu rezerwacji. Obsługa klienta pyta tylko o numer rezerwacji albo kod PIN, a nigdy o hasło do konta czy numer karty.

Najprostsza obrona: nie klikaj w link z wiadomości. Otwórz aplikację Booking albo wpisz adres booking.com sam i sprawdź rezerwację. Jeśli wszystko jest opłacone albo płacisz na miejscu, żaden „problem z płatnością” nie istnieje. W razie wątpliwości skontaktuj się z obsługą Booking.com przez aplikację, a nie przez numer czy link z wiadomości.

Noclegi widmo: wirtualne apartamenty i skopiowane oferty

Druga grupa to noclegi, których nie ma albo które nie należą do osoby z ogłoszenia. Oszuści kopiują zdjęcia prawdziwych domków i apartamentów, wystawiają je w grupach na Facebooku, na portalach z ogłoszeniami albo na własnych stronach i biorą zaliczkę. Policja regularnie ostrzega przed takimi „wirtualnymi kwaterami”, na przykład przed sezonem na Podhalu. Na miejscu okazuje się, że pod adresem nic nie ma albo w tym samym domku mieszkają inni goście, którzy zapłacili prawdziwemu właścicielowi.

Booking.com opisuje też fałszywe obiekty na samej platformie: strony obiektów stworzone przez przestępców, żeby nakłonić do rezerwacji noclegu, który nie istnieje. Serwis radzi porównywać cenę z podobnymi obiektami w okolicy, bo dużo niższa cena to częsty sygnał ostrzegawczy. Jeśli nowo dodany obiekt prosi o „potwierdzenie rezerwacji” albo płatność poza warunkami z potwierdzenia, nie odpowiadaj i nie podawaj żadnych danych, tylko skontaktuj się z obsługą.

Noclegi znalezione poza dużymi platformami, w grupach na Facebooku, na portalach z ogłoszeniami albo na stronie właściciela, nie mają ochrony serwisu. Płacisz właścicielowi bezpośrednio, więc wszystko zależy od tego, czy właściciel jest prawdziwy. Dlaczego przelew i BLIK na telefon są tu ryzykowne, wyjaśniamy w tekście o oszustwie na BLIKa.

Jak sprawdzić nocleg przed rezerwacją

Przy długoterminowym wynajmie najlepszym testem jest obejrzenie mieszkania z prawdziwym właścicielem. W przypadku domku kilkaset kilometrów dalej rzadko jest to możliwe, więc sprawdzasz osobno właściciela i obiekt. Te kroki opierają się na radach Booking.com i Policji, uzupełnionych o nasze doświadczenie:

1. Wyszukaj adres i nazwę: Wpisz adres obiektu razem z nazwą albo nazwiskiem właściciela. Jeśli ten sam domek pojawia się w innych ogłoszeniach z innym właścicielem albo inną ceną, to sygnał ostrzegawczy.
2. Sprawdź stronę obiektu: Jeśli nocleg ma własną stronę albo profil w dużym serwisie, porównaj dane kontaktowe. Numer telefonu znajdź sam.
3. Wyszukaj zdjęcia: Wyszukiwanie obrazem pokazuje, czy zdjęcia pojawiają się w innych ofertach albo ogłoszeniach sprzedaży.
4. Sprawdź, czy adres istnieje: Znajdź go na mapie i w widoku ulicy. Czy budynek wygląda jak na zdjęciach?
5. Czytaj opinie: Na Bookingu opinie mogą wystawiać tylko goście po pobycie. Brak opinii przy obiekcie z bardzo niską ceną to powód do ostrożności.
6. Poproś o wideo na żywo: Niech właściciel przejdzie przez domek w rozmowie wideo i pokaże widok z okna.
7. Płać tak, żeby móc reklamować: Najlepiej przez platformę albo kartą. Przelewu na prywatne konto i BLIKa na telefon zwykle nie da się cofnąć.

Najwyżej stawiamy rozmowę wideo na żywo. Zdjęcie z kartką z twoim imieniem i dzisiejszą datą było kiedyś niezłym testem, ale obecne generatory AI tworzą czytelny tekst, więc takie zdjęcie niewiele już dowodzi. Rozmowę wideo, w której ktoś przechodzi przez pokoje i pokazuje szczegół wybrany przez ciebie na bieżąco, dużo trudniej podrobić.

Nawet rozmowa wideo nie dowodzi, że osoba ma prawo wynająć nocleg. Jak rozpoznać przerobione albo zaaranżowane zdjęcia z ogłoszenia, pokazujemy w poradniku, czy zdjęcie jest przerobione.

Fałszywe e-maile, SMS-y i strony podszywające się pod Booking

Niektóre oszustwa w ogóle nie potrzebują ogłoszenia, tylko celują w twój login albo dane karty. Fałszywe e-maile i SMS-y mają logo Booking.com, prawdziwie wyglądający numer rezerwacji i pilny ton: „ostatnia szansa”, „rezerwacja zostanie anulowana”, „potwierdź płatność natychmiast”. Link prowadzi na stronę, która wygląda niemal identycznie jak oryginał, ale ma inny adres.

Sprawdź adres strony, zanim cokolwiek wpiszesz. Prawdziwy serwis działa pod adresem booking.com. Literówki, dodatkowe słowa albo dziwne końcówki domeny zdradzają podróbkę. Najpewniej jest jednak w ogóle nie klikać i sprawdzić rezerwację w aplikacji. Fałszywe strony zgłoś do CERT Polska przez incydent.cert.pl, a podejrzane SMS-y przekaż bezpłatnie na numer 8080.

Booking.com radzi też włączyć weryfikację dwuetapową na koncie. Wtedy nawet przy wycieku hasła serwis wyśle na twój telefon dodatkowy kod, bez którego nikt się nie zaloguje. Tego kodu oczywiście nikomu nie podawaj.

Prawa przy rezerwacji noclegu: co mówi polskie prawo

Przy rezerwacji noclegu przez internet wiele osób liczy na 14 dni na odstąpienie od umowy. Tu jest wyjątek. Według art. 38 ustawy o prawach konsumenta prawo odstąpienia nie przysługuje przy usługach zakwaterowania w celach innych niż mieszkalne, jeśli w umowie oznaczono dzień lub okres świadczenia usługi. O tym, czy odzyskasz pieniądze po rezygnacji, decydują więc warunki anulowania z rezerwacji.

Dlatego przed płatnością przeczytaj zasady przedpłaty, kaucji i anulowania. Booking.com podkreśla, że wszystkie wiążące informacje o przedpłatach i kaucjach znajdziesz w e-mailu z potwierdzeniem rezerwacji. Jeśli ktoś żąda płatności, której tam nie ma, nie płać. Przy noclegach spoza platform poproś o umowę albo potwierdzenie z danymi właściciela, zanim wyślesz zaliczkę.

Jeśli obiekt istnieje, ale wygląda zupełnie inaczej niż na zdjęciach, to nie zawsze oszustwo, ale masz prawo reklamować usługę. Zrób zdjęcia i filmy od razu po przyjeździe i zgłoś problem obiektowi oraz serwisowi, przez który rezerwowałeś.

Oszustwo na Bookingu wobec obiektów: fałszywi goście i złośliwe pliki

Oszuści atakują też gospodarzy. Częsty scenariusz: „gość” pisze z pytaniem albo skargą i dołącza plik lub link, na przykład rzekome zdjęcia albo dokumenty. Kto go otworzy, może zainstalować złośliwe oprogramowanie, które kradnie dane logowania do panelu obiektu. Z przejętego konta przestępcy piszą potem do prawdziwych gości.

Naszym zdaniem obiekty chronią trzy nawyki: nie otwierać plików i linków od nieznanych gości, włączyć weryfikację dwuetapową w panelu partnera i nigdy nie prosić gości o dane karty w czacie. Gość, który nalega na płatność poza platformą, to gość, któremu lepiej odmówić. Sprzedający w internecie dobrze znają ten wzór, o czym piszemy w tekście o oszustwie OLX na kuriera.

Gdzie zgłosić oszustwo na Bookingu i co zrobić

Jeśli oszustwo na Bookingu już cię kosztowało pieniądze albo wpisałeś dane na fałszywej stronie, działaj szybko:

1. Zadzwoń do banku: Zablokuj kartę, jeśli wpisałeś jej dane, i zapytaj o reklamację płatności. Booking.com radzi też sprawdzić, czy nie pojawiły się nieznane obciążenia.
2. Zgłoś to Booking.com: Skontaktuj się z obsługą klienta przez aplikację i powiedz, że mogłeś paść ofiarą oszustwa. Serwis przekazuje takie sprawy swojemu zespołowi bezpieczeństwa.
3. Zabezpiecz konto: Zmień hasło do Booking.com i włącz weryfikację dwuetapową w ustawieniach bezpieczeństwa.
4. Zabezpiecz dowody: Zrób zrzuty ekranu wiadomości, e-maili, strony i potwierdzenia płatności.
5. Złóż zawiadomienie: W dowolnej jednostce Policji, a fałszywe strony zgłoś do CERT Polska.

Co dokładnie dołączyć do zawiadomienia i jak odróżnić oszustwo od zwykłego sporu, opisujemy w poradniku o tym, gdzie zgłosić oszustwo przy wynajmie mieszkania. Przegląd wszystkich sztuczek przy wynajmie znajdziesz w tekście o tym, jak rozpoznać oszustwo na wynajem mieszkania.

Jak pokazać gościom, że zdjęcia noclegu są aktualne

Wszystkie te fałszywe oferty utrudniają życie prawdziwym właścicielom. Jeśli wynajmujesz domek przez Facebooka, portal z ogłoszeniami albo własną stronę, ostrożni goście zapytają, skąd mają wiedzieć, że oferta jest prawdziwa, i mają rację. Dowód, że zdjęcia są aktualne i niezmienione, może skrócić tę wymianę wiadomości.

Właśnie do tego budujemy KatiTrust. Zdjęcia albo krótki film noclegu robisz bezpośrednio w aplikacji, wgrywanie z galerii nie jest możliwe. Każde ujęcie dostaje kod weryfikacyjny. Gdy gość prosi o dowód, robisz świeże zdjęcie i wysyłasz kod, który gość od razu sprawdza bezpłatnie w przeglądarce, bez zakładania konta. Widzi, że plik nie zmienił się od wykonania, a do tego czas wykonania i przybliżoną lokalizację z dokładnością około 10 km, nigdy dokładne miejsce.

Goście mogą użyć tego samego przy zameldowaniu. Zrób zdjęcia stanu noclegu w aplikacji i od razu wyślij kody gospodarzowi, żeby mógł je sprawdzić, a własne kopie zachowaj. Pełną listę kontrolną znajdziesz w poradniku o protokole zdawczo-odbiorczym.

Granice są ważne: kod dowodzi pliku, a nie sceny. Nie pokaże, że nadawca ma prawo wynająć nocleg, że nic nie zostało pominięte w kadrze ani że ktoś wyda ci klucze. Dokumentuje stan w sposób, który inni mogą sprawdzić, ale nie rozstrzyga sporu i nie zastępuje rezerwacji z ochroną platformy. Aplikację na Androida pobierzesz z Google Play, wersja na iPhone'a pojawi się wkrótce.

Najczęściej zadawane pytania o oszustwo na Bookingu

Na czym polega oszustwo na Bookingu?

Najczęściej przestępcy przejmują konto prawdziwego obiektu i piszą do gości w czacie Bookingu z linkiem do „potwierdzenia płatności” albo „weryfikacji karty”. Strona wygląda jak Booking.com i wyłudza dane karty. Inne wersje to fałszywe e-maile i SMS-y z groźbą anulowania rezerwacji oraz noclegi, które nie istnieją.

Czy wiadomość w czacie Bookingu może być fałszywa?

Tak. Jeśli przestępcy przejęli konto obiektu, wiadomość przychodzi z prawdziwego konta, z prawdziwym numerem rezerwacji. Dlatego nie oceniaj jej po nadawcy, tylko po treści: Booking.com nigdy nie prosi o dane karty przez wiadomości ani o płatność, której nie ma w potwierdzeniu rezerwacji.

Gdzie zgłosić oszustwo na Bookingu?

Zgłoś je obsłudze Booking.com przez aplikację, a jeśli straciłeś pieniądze, także w banku i na Policji. Fałszywe strony zgłoś do CERT Polska przez incydent.cert.pl, a SMS-y z linkami przekaż na 8080. Zachowaj zrzuty ekranu wiadomości i płatności.

Czy Booking.com zwróci pieniądze po oszustwie?

To zależy od sytuacji i od tego, jak zapłaciłeś. Najpierw skontaktuj się z bankiem w sprawie reklamacji płatności kartą, a potem z obsługą Booking.com. Pieniądze wysłane przelewem albo BLIKiem na prywatne konto trudno odzyskać, dlatego płać tylko zgodnie z warunkami z potwierdzenia rezerwacji.

Jak sprawdzić, czy nocleg z ogłoszenia jest prawdziwy?

Wyszukaj adres i zdjęcia w sieci, sprawdź budynek na mapie, przeczytaj opinie i poproś właściciela o rozmowę wideo na żywo. Porównaj cenę z podobnymi obiektami w okolicy. Przy noclegach spoza platform poproś o umowę i nie wysyłaj zaliczki przez BLIK na telefon.

Czy mogę odstąpić od rezerwacji noclegu w ciągu 14 dni?

Zwykle nie. Według ustawy o prawach konsumenta prawo odstąpienia nie dotyczy usług zakwaterowania w celach innych niż mieszkalne, jeśli w umowie oznaczono termin pobytu. O zwrocie decydują warunki anulowania podane przy rezerwacji, więc przeczytaj je przed zapłatą.

Wnioski: oszustwo na Bookingu przegrywa z potwierdzeniem rezerwacji

Prawie każde oszustwo na Bookingu chce, żebyś zapłacił inaczej, niż mówi twoje potwierdzenie rezerwacji: przez link w czacie, przelewem na prywatne konto albo BLIKiem na telefon. Najlepiej chroni cię jedna zasada: sprawdzaj rezerwację tylko w aplikacji, którą otwierasz sam, i płać wyłącznie zgodnie z warunkami z potwierdzenia.

Przy noclegach spoza platform sprawdź adres, zdjęcia i właściciela, zanim wyślesz zaliczkę, i poproś o rozmowę wideo. A gdy coś pójdzie nie tak, zadzwoń do banku, zgłoś sprawę Booking.com i Policji i zachowaj dowody. Kilka minut ostrożności przed rezerwacją może uratować cały urlop.