Zpráva od „hotelu“ přes Booking chce ověřit kartu: jak poznat podvod

Krátká odpověď: na odkaz neklikejte a údaje z karty nezadávejte. Otevřete si rezervaci sami v aplikaci nebo na webu a porovnejte zprávu s platebními podmínkami v potvrzení. Při jakékoli pochybnosti kontaktujte zákaznický servis Booking.com. Pokud jste kartu už zadali, volejte hned banku.

Jak podvod s ověřením karty u rezervace funguje?

Policie z Jičínska popsala případ ženy, která si přes aplikaci zarezervovala hotel v Dubaji. Zhruba o dva týdny později jí přes WhatsApp napsala „manažerka“ hotelu. Prokázala se číslem rezervace, celkovou cenou i přesným termínem pobytu. Pak oznámila problém s ověřením platební karty a poslala odkaz.

Stránka vypadala stejně jako originální aplikace. Žena zadala údaje z karty. Potom jí začaly chodit žádosti o potvrzení plateb ve smart klíči a ona je schválila. Přišla o téměř 50 tisíc korun. Kriminalisté případ prověřují mimo jiné jako podvod a padělání platebního prostředku.

Z případu plyne důležitá věc. To, že pisatel zná vaši rezervaci, ještě neznamená, že píše skutečné ubytování.

Průběh odpovídá scénáři, který popisuje Česká národní banka. Podvodník nejdřív získá důvěru, tady znalostí rezervace. Pak zapůsobí na emoce, typicky strachem, že o pobyt přijdete. Nakonec vás tlačí k jednání, například k autorizaci platby nebo k zadání údajů. Kdo není ostražitý, přijde o peníze.

Může po mně ubytování chtít platbu oprávněně?

Jak a kdy za pobyt platíte, najdete v platebních podmínkách v potvrzení rezervace. Booking.com radí, že když vás ubytování žádá o potvrzení nebo úhradu něčeho, co v platebních podmínkách není, nemáte s ním dál komunikovat ani sdílet osobní a finanční údaje. Obraťte se nejdřív na zákaznický servis.

Jak poznám podvodnou zprávu od ubytování?

Booking.com varuje, že phishingové zprávy nejčastěji předstírají, že je posílá poskytovatel ubytování. Mohou přijít přes WhatsApp, telefonem i e-mailem. Zbystřete, když:

• po vás někdo chce údaje z platební karty mimo rezervační systém. Booking.com uvádí, že o ně nikdy nežádá e-mailem, telefonem ani přes WhatsApp.
• máte poslat bankovní převod, který neodpovídá platebním podmínkám v potvrzení rezervace.
• chce platbu dárkovými poukazy. Tu Booking.com nevyžaduje nikdy.
• vás tlačí krátká lhůta, třeba 24 hodin na zaplacení, jinak rezervaci zruší.
• ubytování trvá na tom, abyste komunikovali mimo platformu.
• po zadání karty vám banka posílá ke schválení platbu, kterou jste sami nezadali.

Co dělat, když mi taková zpráva přišla?

1. Na odkaz neklikejte a nic do něj nezadávejte.
2. Otevřete potvrzení rezervace a zkontrolujte platební podmínky. Booking.com radí udělat to dřív, než kliknete na jakýkoli odkaz.
3. Kontaktujte zákaznický servis Booking.com přes aplikaci nebo web, který si otevřete sami. Servis podle Bookingu potřebuje jen číslo rezervace nebo PIN, nikdy heslo ani citlivé finanční údaje.
4. S ubytováním komunikujte jen přes systém zpráv Booking.com.
5. V bankovní aplikaci neschvalujte žádnou platbu ani „ověření“, které jste sami nezahájili. ČNB upozorňuje, že podvodníci tlačí právě na autorizaci platby.
6. Naléhavou žádost o platbu nahlaste zákaznickému servisu.

Co když jsem údaje z karty už zadal?

1. Volejte hned banku a požádejte o zablokování karty. Policie upozorňuje, že rychlá reakce může někdy zabránit dokončení transakce nebo pomoci zahájit reklamaci. Zapište si čas hovoru s bankou a číslo reklamace.
2. Zkontrolujte pohyby na účtu a podezřelé platby reklamujte. Postup popisujeme v článku Neznámá platba na výpisu.
3. Kontaktujte zákaznický servis Booking.com.
4. Změňte heslo k účtu Booking.com a zapněte dvoufázové ověření. Doporučuje to sám Booking.com.
5. Uschovejte zprávy, odkaz a snímky obrazovky. Policie je bude potřebovat jako důkaz.
6. Pokud jste přišli o peníze, oznamte to policii. Jak na to, vysvětluje článek Jak nahlásit podvod na policii.

Podrobný postup krok za krokem najdete také v článku Zadal jsem údaje z karty na podvodném webu.

Platí to i pro jiné rezervační weby?

Princip je stejný všude. Údaje z karty zadávejte jen v aplikaci nebo na webu, který si otevřete sami. Policie radí při komunikaci na internetu nesdělovat potvrzovací kódy ani čísla platebních karet.

Úplně jiný druh podvodu jsou falešné nabídky ubytování, kde neexistuje samotný pokoj. Těm se věnujeme v článku Falešné ubytování na dovolenou. A pokud vám přes WhatsApp píše neznámé číslo, ověřte si ho nejdřív ve vyhledávání na Mohuvěřit.cz nebo v přehledu čísel.