Fałszywe strony Expedia, Airbnb i Booking wyłudzają fortuny od turystów

Przed sezonem wyjazdowym w sieci pojawia się fala spreparowanych stron z ofertami noclegów i biletów, łudząco podobnych do znanych serwisów.

Udają znane platformy, kuszą atrakcyjną ceną i profesjonalnym wyglądem, a w rzeczywistości służą tylko jednemu: wyciągnięciu pieniędzy od osób planujących urlop. Ofiar są już tysiące, a straty liczy się w tysiącach euro na osobę.

Popularne serwisy na celowniku oszustów

Expedia, Airbnb i Booking.com stały się podstawowym narzędziem planowania wyjazdów w Europie. Ten masowy trend wykorzystują cyberprzestępcy, którzy tworzą całe sieci fałszywych stron udających oryginalne serwisy. Layout, logo, zdjęcia, a nawet regulaminy wyglądają bardzo przekonująco.

Mechanizm jest prosty: fałszywy portal podszywa się pod popularną platformę, przejmuje rezerwację i płatność, po czym znika. Prawdziwa rezerwacja nigdy nie powstaje, a turysta dowiaduje się o oszustwie dopiero na lotnisku lub w hotelu.

Najbardziej typowy scenariusz: prawdziwa marka, fałszywa strona, przelew na konto oszustów – żadnej rezerwacji w systemie i zero szans na wylot.

Historia pary, która „poleciała” tylko na papierze

Głośny przypadek opisała brytyjska telewizja: para z Wielkiej Brytanii zaplanowała podróż do Indii i była przekonana, że rezerwuje ją przez Expedia. Proces wyglądał znajomo – wybór lotu, podsumowanie, potwierdzenie. Zapłacili około 2500 funtów, czyli blisko 2900 euro.

Dopiero na lotnisku wyszło na jaw, że linie lotnicze nie widzą żadnej rezerwacji na ich nazwisko. Okazało się, że cała transakcja przeszła przez fałszywy serwis, który kopiował wygląd oficjalnej strony. Pieniądze przepadły, a wyjazd nie doszedł do skutku.

Fałszywe czaty i komunikatory jako narzędzie manipulacji

W tym konkretnym przypadku po wyborze lotu para została przekierowana do rozmowy na WhatsAppie z profilem o nazwie „Fly Expedia”. To tam „konsultant” dograł szczegóły i poprosił o płatność przelewem na wskazane konto. Całość wyglądała tak profesjonalnie, że ofiary nie podejrzewały niczego złego.

Płatność nie przeszła przez oficjalny system Expedia, gdzie obowiązują dodatkowe zabezpieczenia, tylko bezpośrednio na konto przestępców. Po przelewie kontakt się urwał, a para została bez pieniędzy i bez wakacji.

Skala zjawiska: tysiące stron i ogromne straty

Zjawisko nie ogranicza się do pojedynczych przypadków. Z badania przeprowadzonego dla Airbnb wynika, że niemal połowa ankietowanych Francuzów albo sama padła ofiarą takiej manipulacji, albo zna kogoś, kto miał taki problem. Średnia strata na osobę to około 2700 euro.

Samo Airbnb w ciągu jednego roku (od marca 2023 do marca 2024) zablokowało ponad 2500 fałszywych stron, które podszywały się pod serwis. To tylko te, które udało się zidentyfikować i zgłosić – można zakładać, że realna liczba prób jest jeszcze większa.

Booking.com, bilety kolejowe i rzekome „promocje”

Zmanipulowane treści uderzają również w użytkowników Booking.com. Organizacje konsumenckie wskazują, że w okresach wzmożonego ruchu – jak igrzyska sportowe czy długie weekendy – fala oszustw rośnie lawinowo. W jednym z raportów pojawiła się liczba: wzrost tego typu prób o około 900 procent w ciągu roku, właśnie w gorących okresach rezerwacyjnych.

Ofiary dostają wiadomość wyglądającą jak typowy mail od Booking.com. W środku jest informacja o rzekomej konieczności potwierdzenia danych karty lub dopłaty brakującej kwoty, zwykle z groźbą anulowania pobytu, jeśli użytkownik nie zareaguje szybko. Link w mailu prowadzi już na fałszywy adres, który kopiuje panel logowania i formularz płatności.

W podobny sposób przestępcy atakują klientów kolei. W sieci krążą fałszywe strony z „promocyjnymi” kartami zniżkowymi czy biletami, często w cenach znacznie niższych niż oficjalne. Użytkownik wprowadza dane karty lub wykonuje przelew, nie dostaje ważnego biletu, a jego pieniądze trafiają w nieznane miejsce.

Gdzie najczęściej czyha pułapka

• reklamy w wyszukiwarkach wyświetlane nad wynikami organicznymi
• wiadomości mailowe łudząco przypominające korespondencję od znanej platformy
• linki w SMS-ach z informacją o dopłacie lub dopięciu formalności
• czaty w komunikatorach, gdzie „konsultant” prosi o przelew lub dane karty

Jeśli ktoś straszy natychmiastowym anulowaniem wyjazdu i naciska na szybki przelew albo ponowne wpisanie danych karty, masz pełne prawo się zatrzymać i sprawdzić wszystko dwa razy.

Jak rozpoznać fałszywą stronę rezerwacyjną

Największą bronią przestępców jest pośpiech. Liczą na to, że w trakcie gorączkowego szukania idealnej oferty nie zauważysz drobnych niezgodności. Kilka prostych nawyków naprawdę zmniejsza ryzyko wpadki.

Sprawdź adres, zanim podasz dane karty

Pierwszy krok to spojrzenie w pasek adresu. Fałszywe serwisy często używają:

• literówek i zbliżonych nazw domen (np. dodatkowej literki, innej końcówki)
• dodatkowych słów przed lub po nazwie marki
• dziwnych kombinacji cyfr i znaków, które nie pasują do znanej firmy

Warto wejść na stronę przez ręczne wpisanie adresu lub z zakładki, a nie z pierwszej lepszej reklamy czy linku z wiadomości.

Unikaj przelewów „na szybko”

Serwisy takie jak Expedia, Booking.com czy Airbnb mają własne, wbudowane systemy płatności. Treści, które nakłaniają do wykonania zwykłego przelewu bankowego na jakiś zagraniczny rachunek, powinny zapalić czerwoną lampkę. Szczególnie wtedy, gdy informacja pojawia się na czacie poza oficjalną stroną lub w prywatnej korespondencji.

Jeśli komunikacja nagle przenosi się do komunikatora i „konsultant” naciska na przelew „tu i teraz”, ryzyko, że masz do czynienia z oszustwem, jest bardzo wysokie.

Weryfikuj zdjęcia i oferty zbyt dobre, żeby były prawdziwe

Przestępcy często kopiują zdjęcia mieszkań, hoteli czy willi z innych serwisów. Jednym z prostych sposobów weryfikacji jest wyszukanie zdjęcia w sieci – można użyć narzędzi typu Google Lens. Jeśli identyczne zdjęcia pojawiają się na kilku różnych stronach z innymi opisami, warto zastanowić się dwa razy.

Silnym sygnałem ostrzegawczym są też ceny wyraźnie odbiegające od rynkowych. Gdy luksusowy apartament w popularnej lokalizacji kosztuje ułamek standardowej stawki, a do tego wymaga z góry pełnej płatności, lepiej zachować sceptycyzm.

Co robić, gdy pieniądze już wyszły z konta

W sytuacji, gdy orientujesz się, że trafiłeś na fałszywą stronę dopiero po płatności, liczy się czas. Trzeba niezwłocznie zadzwonić do banku i zgłosić podejrzaną transakcję, a także zapytać o możliwość zablokowania lub cofnięcia płatności. Szanse nie zawsze są duże, bo ofiara sama potwierdza przelew, ale im szybciej reakcja, tym lepiej.

Następny krok to zgłoszenie sprawy odpowiednim służbom i powiadomienie samej platformy, pod którą podszywali się przestępcy. Duże serwisy prowadzą wewnętrzne zespoły ds. nadużyć i wykorzystują takie zgłoszenia do namierzania kolejnych fałszywych domen.

Choć zwrot pieniędzy nie jest gwarantowany, zgłoszenie oszustwa pomaga ograniczyć zasięg działania grup, które żyją z podobnych schematów.

Cyberbezpieczeństwo staje się częścią planowania wakacji

Jeszcze kilka lat temu planowanie urlopu kojarzyło się głównie z wyborem kierunku i atrakcji na miejscu. Dziś coraz częściej trzeba doliczyć do tego prostą kontrolę bezpieczeństwa: sprawdzenie adresu strony, weryfikację nadawcy maila czy ostrożność wobec podejrzanie dobrych okazji.

Dobrym nawykiem jest korzystanie z oficjalnych aplikacji mobilnych znanych platform. Użytkownik loguje się raz, widzi wszystkie swoje rezerwacje w jednym miejscu, a komunikaty przychodzą bezpośrednio w aplikacji. Ryzyko, że kliknie w podrobiony link z maila czy reklamy, staje się wtedy znacznie mniejsze.

Dobrze też uświadomić sobie, że przestępcy stale modyfikują swoje metody. Wczoraj wysyłali maile, dziś odzywają się przez komunikatory, jutro mogą wykorzystywać inne kanały. Regularna czujność i zdrowy sceptycyzm wobec nieoczekiwanych próśb o dane karty lub natychmiastowy przelew to w praktyce jedna z najtańszych polis ubezpieczeniowych przed utratą wakacyjnego budżetu.