Představte si, že máte zaplacený hotel a pár dní před odjezdem vám přijde zpráva:
„Vaši rezervaci se nepodařilo ověřit. Potvrďte prosím platební kartu do 12 hodin, jinak bude rezervace zrušena.“
Zpráva může přijít e-mailem, přes SMS, WhatsApp, nebo dokonce přes zprávy v rezervační platformě. Vypadá důvěryhodně. Zná vaše jméno, termín pobytu, název hotelu i číslo rezervace.
A právě proto je tak nebezpečná.
Proč na to lidé naletí
U běžného phishingu si často všimneme, že něco nesedí. Špatná čeština, divná adresa odesílatele, obecné oslovení.
Tady ale zpráva často působí velmi konkrétně. Útočníci mohou zneužít informace o rezervaci nebo napadený účet ubytování. Pak zpráva nevypadá jako náhodný spam, ale jako běžná komunikace před cestou.
Nejčastější scénáře jsou:
- „potvrďte kartu, jinak rezervaci zrušíme“,
- „platba neproběhla, zaplaťte znovu“,
- „ověřte totožnost přes odkaz“,
- „kvůli pravidlům hotelu doplaťte zálohu“,
- „komunikujme raději přes WhatsApp“.
Cílem bývá dostat vás na falešnou platební stránku, získat údaje ke kartě, přihlašovací údaje nebo vás přimět k platbě mimo oficiální systém.
Jak poznat podezřelou zprávu
Zpozorněte hlavně ve chvíli, kdy zpráva vytváří tlak.
„Rezervace bude zrušena do 2 hodin.“
„Musíte okamžitě potvrdit kartu.“
„Platba selhala, použijte tento odkaz.“
Podezřelé je také to, když vás zpráva vede mimo oficiální aplikaci nebo web. Například na externí platební bránu, zkrácený odkaz, neznámou doménu nebo formulář, který po vás chce celé číslo karty, datum platnosti a CVC.
Důležité pravidlo: nestačí, že zpráva vypadá profesionálně a obsahuje správné údaje. I falešná zpráva dnes může působit věrohodně.
Co udělat, když vám taková zpráva přijde
Neklikejte na odkaz ve zprávě.
Místo toho si ručně otevřete aplikaci nebo web, přes který jste ubytování rezervovali. Přihlaste se běžným způsobem a zkontrolujte stav rezervace přímo tam.
Pokud si nejste jistí, kontaktujte podporu rezervační platformy nebo hotel přes kontakt uvedený v oficiální rezervaci. Nepoužívejte telefonní číslo ani e-mail, který je jen v podezřelé zprávě.
U plateb si ověřte, jestli byla záloha nebo pobyt už zaplacený, jaké jsou podmínky ubytování a zda je doplatek opravdu očekávaný.
Co když už jste údaje zadali
Pokud jste zadali platební kartu, co nejdřív ji zablokujte v bankovní aplikaci nebo kontaktujte banku. Zkontrolujte poslední transakce a nastavte si notifikace plateb.
Pokud jste zadali heslo do Booking.com, e-mailu nebo jiného účtu, změňte ho. Ideálně i všude tam, kde používáte stejné nebo podobné heslo. Zapněte dvoufázové ověření.
Podezřelou zprávu také nahlaste rezervační platformě.
Jak se chránit před cestou
Používejte silné a unikátní heslo do rezervačních služeb i e-mailu. E-mail je důležitý, protože přes něj často chodí potvrzení rezervací a odkazy ke změnám.
Zapněte dvoufázové ověření tam, kde je dostupné.
Plaťte raději kartou než převodem na neznámý účet. U karty máte větší šanci řešit podvodnou platbu s bankou.
Pro online platby můžete použít virtuální kartu nebo kartu s nižším limitem. Na cestování je to jednoduchý způsob, jak omezit případné škody.
A hlavně: když přijde nečekaná zpráva s tlakem na rychlou platbu, zpomalte. Útočníci spoléhají na to, že před odjezdem řešíte spoustu věcí a nechcete přijít o hotel.
Jednoduché pravidlo na závěr
Když po vás hotel nebo rezervační služba chce peníze, kartu nebo přihlášení přes odkaz ve zprávě, neklikejte.
Otevřete si službu sami, zkontrolujte rezervaci přímo v aplikaci a případně kontaktujte podporu.
Dvě minuty ověření mohou rozhodnout o tom, jestli odjedete v klidu na dovolenou, nebo budete řešit zablokovanou kartu a ztracené peníze.
Pokud si nejste jistí, jestli je zpráva skutečná, můžete se ozvat. Pomůžeme vám ji bezpečně ověřit a poradíme, co dělat dál.