Rezerwacja zrobiona, urlop odliczony, a tu wiadomość: „Twoja płatność nie przeszła, potwierdź dane karty w 24 godziny albo anulujemy rezerwację”. Presja czasu, znane logo i wakacje na szali. Dokładnie na taką mieszankę liczą oszuści, dla których sezon urlopowy to najlepszy okres w roku. Oto trzy najczęstsze scenariusze i sposoby obrony.
Scenariusz 1: wiadomość „z Booking.com” o problemie z płatnością
Najgłośniejsza metoda ostatnich sezonów. Dostajesz wiadomość, często w samej aplikacji lub mailem łudząco podobnym do prawdziwego, że rezerwacja zostanie anulowana, jeśli nie „zweryfikujesz płatności”. Link prowadzi do strony podszywającej się pod serwis rezerwacyjny, która przechwytuje dane karty. Zdarza się, że wiadomość przychodzi z konta hotelu przejętego przez oszustów, więc wygląda wyjątkowo wiarygodnie.
Obrona jest prosta: nie klikaj linku z wiadomości. Otwórz aplikację lub stronę serwisu samodzielnie i sprawdź status rezerwacji na swoim koncie. Jeśli tam wszystko wygląda dobrze, wiadomość była oszustwem; zgłoś ją w serwisie. W razie wątpliwości zadzwoń bezpośrednio do obiektu na numer z oficjalnej strony, a numer, z którego ktoś dzwonił „w sprawie rezerwacji”, sprawdź w wyszukiwarce.
Scenariusz 2: apartament widmo i przelew poza platformą
Atrakcyjne mieszkanie nad morzem, cena wyraźnie poniżej rynku i gospodarz, który „ma problem z systemem rezerwacji”, więc prosi o zaliczkę przelewem albo BLIK-iem poza platformą. Po wpłacie kontakt się urywa, a pod adresem z ogłoszenia często stoi zupełnie inny budynek albo mieszka ktoś, kto o żadnym wynajmie nie słyszał.
Czerwone flagi: cena mocno odstająca od okolicy, nowe konto gospodarza bez opinii, nacisk na kontakt poza serwisem (WhatsApp, mail) i płatność z pominięciem platformy. Zanim wpłacisz zaliczkę prywatnemu ogłoszeniodawcy, poszukaj obiektu w innych serwisach, sprawdź zdjęcia wyszukiwarką obrazów (kradzione fotografie to standard) i zweryfikuj numer telefonu gospodarza. Płatność wewnątrz platformy to Twoje ubezpieczenie: omijając ją, tracisz ochronę serwisu.
Scenariusz 3: SMS o dopłacie do rezerwacji, biletu albo winiety
Wakacyjna odmiana klasycznego smishingu: SMS o konieczności „dopłaty” do biletu, rezerwacji, autostrady czy winiety, z linkiem do bramki płatności. Kwota jest celowo mała (kilka złotych), bo oszustom nie chodzi o nią, tylko o dane karty, które podasz na podrobionej stronie.
Zasada jest ta sama, co przy paczkach: przewoźnicy i serwisy rezerwacyjne nie domagają się drobnych dopłat SMS-em z linkiem. Opłaty za autostrady i winiety załatwiaj wyłącznie w oficjalnych aplikacjach i na stronach rządowych, wpisując adres samodzielnie.
Przed wyjazdem: krótka checklista
- Rezerwuj przez znane serwisy i płać wewnątrz platformy, nie przelewem „na zaliczkę”.
- Sprawdzaj opinie obiektu i gospodarza w więcej niż jednym miejscu.
- Zapisz oficjalny numer obiektu; telefon „z recepcji” z żądaniem danych karty traktuj jak spoofing.
- Za granicą uważaj na drogie połączenia i roaming poza UE.
- Jeśli mimo wszystko podałeś dane karty lub straciłeś pieniądze, działaj według poradnika jak odzyskać pieniądze po oszustwie: zastrzeż kartę, złóż reklamację i zgłoś sprawę.
Najczęściej zadawane pytania
Dostałem wiadomość o anulowaniu rezerwacji. Skąd mam wiedzieć, czy jest prawdziwa?
Nie klikaj linku z wiadomości. Zaloguj się do serwisu rezerwacyjnego samodzielnie (aplikacja albo adres wpisany ręcznie) i sprawdź status rezerwacji. Prawdziwy problem z płatnością zobaczysz na koncie; jeśli go tam nie ma, wiadomość to phishing.
Czy zaliczka przelewem za wynajem prywatny zawsze oznacza oszustwo?
Nie zawsze, bo część legalnych gospodarzy tak działa. Rośnie jednak Twoje ryzyko: tracisz ochronę platformy. Zanim wpłacisz, zweryfikuj obiekt, opinie i numer telefonu, poproś o umowę i unikaj ofert z ceną wyraźnie poniżej rynku.
Zapłaciłem oszustowi za nieistniejący nocleg. Co teraz?
Natychmiast skontaktuj się z bankiem (reklamacja, przy karcie chargeback), zabezpiecz zrzuty ekranu ogłoszenia i korespondencji, zgłoś sprawę na policję oraz w serwisie, w którym znalazłeś ofertę. Im szybciej zareagujesz, tym większa szansa na odzyskanie środków.
Jak rozpoznać fałszywy SMS o dopłacie na wakacjach?
Po presji czasu, małej kwocie i linku do płatności. Oficjalne podmioty nie zbierają dopłat linkami w SMS-ach. Otwórz aplikację lub stronę usługi samodzielnie i tam sprawdź, czy dopłata w ogóle istnieje.
