Fałszywe strony podszywają się pod Airbnb i Booking. Tysiące turystów bez wakacji

Coraz więcej turystów traci pieniądze na podróbkach znanych serwisów rezerwacyjnych, które wyglądają niemal identycznie jak oryginały.

Oszuści biorą na celownik osoby planujące wyjazd, gdy presja czasu jest duża, a promocje kuszą niskimi cenami. Podrabiają strony takich marek jak Airbnb, Booking.com czy Expedia, przechwytują płatności i znikają, a ofiary o problemie dowiadują się dopiero na lotnisku lub w recepcji hotelu.

Expedia, Airbnb i Booking na celowniku cyberoszustów

Według relacji zagranicznych mediów szczególnie głośna była historia brytyjskiej pary, która była przekonana, że zarezerwowała wyjazd do Indii przez Expedia. Zapłacili około 2,5 tysiąca funtów, czyli blisko 2,9 tysiąca euro. Na lotnisku okazało się, że w systemie linii lotniczej i hotelu nie ma żadnej rezerwacji. Para trafiła nie na oficjalną stronę, lecz na sprytnie podrobioną wersję serwisu.

Mechanizm działania był typowy dla tego typu przestępstw. Użytkownicy zostali przekierowani na stronę z interfejsem bardzo zbliżonym do oryginalnego. Następnie system zachęcił ich, aby dokończyć rezerwację przez komunikator WhatsApp, kontaktując się z profilem o nazwie „Fly Expedia”. Zapłatę poproszono wykonać zwykłym przelewem bankowym, poza bezpiecznym systemem płatności platformy.

Fałszywe strony do rezerwacji podróży często kopiują logotypy, kolory i układ znanych serwisów, ale prowadzą płatność przelewem lub przez podejrzane linki, omijając zabezpieczenia.

Badanie przeprowadzone dla Airbnb pokazało, że temat nie dotyczy pojedynczych przypadków. Prawie połowa ankietowanych Francuzów przyznała, że albo padła ofiarą takiej sztuczki, albo zna kogoś, komu się to przydarzyło. Średnia strata sięgała 2,7 tysiąca euro. Samo Airbnb w ciągu dwunastu miesięcy miało zgłosić i doprowadzić do usunięcia ponad 2,5 tysiąca fałszywych stron stylizowanych na ich serwis.

Oszustwa wokół Booking.com i podrabiane oferty kolei

Na celownik przestępców trafia także Booking.com, szczególnie w okresach wzmożonego ruchu turystycznego. Organizacje konsumenckie z Francji alarmowały, że podczas igrzysk olimpijskich liczba zgłaszanych przypadków wzrosła aż o kilkaset procent w porównaniu z rokiem wcześniejszym.

Scenariusz jest bardzo podobny. Użytkownik otrzymuje wiadomość, która na pierwszy rzut oka wygląda jak oficjalny mail z Booking.com. W treści widzi prośbę o pilne potwierdzenie danych karty, groźbę anulowania rezerwacji i wygasający wkrótce link do płatności. Po kliknięciu trafia na stronę łudząco przypominającą serwis, gdzie wpisuje dane karty płatniczej. Wtedy oszuści przejmują dostęp do środków.

Jeśli wiadomość o dopłacie do rezerwacji straszy natychmiastową anulacją i wymusza szybkie działanie, to typowy sygnał ostrzegawczy, że ktoś próbuje wyłudzić dane.

Problemy nie dotyczą tylko noclegów. Podrabiane bywają również serwisy kolejowe, w tym popularne portale narodowych przewoźników. Na fałszywych stronach pojawiają się oferty kart zniżkowych czy biletów w cenach dużo niższych od oficjalnych. Po opłaceniu „promocji” klient nie dostaje ważnego dokumentu podróży, a dane jego karty trafiają w niepowołane ręce.

Typowe schematy wakacyjnych przekrętów

Choć szczegóły mogą się różnić, wiele oszustw opiera się na kilku powtarzalnych mechanizmach, które warto znać.

• Podszywanie się pod znane marki – fałszywa strona używa logo i kolorystyki Airbnb, Booking.com czy Expedia.
• Przekierowanie poza oficjalny serwis – „dokończenie rezerwacji” przez komunikator lub specjalny formularz w mailu.
• Wymuszenie płatności przelewem – prośba o przelanie pieniędzy na konto bankowe, z ominięciem systemu płatności platformy.
• Silna presja czasu – groźba natychmiastowego anulowania rezerwacji lub utraty „superpromocji”.
• Bardzo atrakcyjna cena – oferta znacząco tańsza niż podobne propozycje w tym samym terminie i miejscu.

Znajomość tych schematów ułatwia szybkie wyłapanie nieprawidłowości. Im więcej elementów z tej listy widzisz w swojej sytuacji, tym większa szansa, że masz do czynienia z próbą wyłudzenia.

Jak sprawdzić, czy strona rezerwacyjna jest prawdziwa

Kluczowe jest dokładne zweryfikowanie, gdzie tak naprawdę dokonujemy rezerwacji. Sam wygląd graficzny strony nie wystarcza, bo właśnie on jest najczęściej kopiowany.

Duże platformy, takie jak Expedia, jasno podkreślają, że wszystkie prawdziwe transakcje przechodzą tylko przez oficjalną stronę lub aplikację mobilną. Jeśli sprzedawca naciska, by zapłacić „na boku”, argumentując to oszczędnością prowizji, najlepiej w tym momencie przerwać całą operację.

Zdjęcia apartamentu też mogą kłamać

Oszustwa często opierają się na pięknych fotografiach apartamentów, willi z basenem czy domków przy plaży. Tego typu zdjęcia bywają kradzione z legalnych ofert, stron biur podróży lub banków zdjęć. To sprawia, że ogłoszenie wygląda bardzo wiarygodnie.

Jednym z prostych sposobów weryfikacji jest wyszukiwanie obrazem w narzędziach takich jak Google Lens. Po wgraniu zdjęcia można sprawdzić, czy identyczne fotografie nie pojawiają się już w innych ogłoszeniach, w innych krajach lub na zupełnie niepowiązanych stronach. Jeśli ten sam basen widzisz w trzech różnych „apartamentach” w kilku miastach, masz jasny sygnał, że coś tu nie gra.

Co zrobić, gdy pieniądze już wyszły z konta

Wiele osób orientuje się, że trafiło na fałszywą platformę dopiero wtedy, kiedy pojawiają się problemy z wyjazdem. Rezerwacja nie widnieje w systemie hotelu, bilety nie zostały wystawione, a kontakt z rzekomym pośrednikiem się urywa. W takiej sytuacji liczy się czas.

• Jak najszybciej skontaktuj się ze swoim bankiem i zgłoś nieautoryzowaną transakcję lub podejrzenie oszustwa.
• Zmień dane logowania do poczty, bankowości i serwisów rezerwacyjnych, jeżeli używałeś tych samych haseł.
• Zachowaj całą korespondencję mailową i SMS-ową, zrzuty ekranu z fałszywej strony i potwierdzenia przelewów.
• Zgłoś sprawę policji i odpowiednim instytucjom zajmującym się cyberbezpieczeństwem.

Bank nie zawsze zwraca środki, bo przelew został wykonany świadomie. Szanse rosną, jeśli uda się zablokować transakcję odpowiednio szybko lub jeśli doszło do wyłudzenia danych karty i kolejnych obciążeń bez zgody klienta.

Proste nawyki, które znacząco zmniejszają ryzyko

Ochrona przed fałszywymi platformami rezerwacyjnymi nie wymaga specjalistycznej wiedzy informatycznej. Wystarczy wprowadzić kilka prostych zasad do codziennego korzystania z internetu.

Wchodź na serwisy typu Booking.com czy Airbnb, wpisując ich adres ręcznie lub korzystając z zapisanych zakładek, zamiast klikać w reklamy i linki z maili.

Dobrym pomysłem jest też korzystanie głównie z oficjalnych aplikacji mobilnych, pobieranych wyłącznie ze sprawdzonych sklepów z aplikacjami. Takie narzędzia mają wbudowane mechanizmy bezpieczeństwa i ograniczają liczbę sytuacji, w których przeglądarka może przechytrzyć użytkownika podejrzanym przekierowaniem.

Warto również włączyć powiadomienia z banku o każdej transakcji kartą. Dzięki temu szybciej zauważysz nietypowe obciążenia i zablokujesz kartę, zanim oszuści wyczyszczą całe konto.

Dlaczego ten typ oszustwa tak łatwo się udaje

Przestępcy grają na emocjach i presji czasu. Gdy w grę wchodzi wymarzony urlop, tani bilet lotniczy albo ostatni wolny apartament w popularnej lokalizacji, rozsądek często schodzi na drugi plan. Do tego dochodzi zmęczenie, rezerwacje robione późno w nocy, na telefonie, w biegu między innymi obowiązkami. W takiej sytuacji łatwo przeoczyć drobne szczegóły w adresie strony czy treści wiadomości.

Im bardziej cyfrowa staje się turystyka, tym sprytniejsze metody wymyślają oszuści. Z drugiej strony narzędzia takie jak wyszukiwanie obrazem, aplikacje bankowe czy systemy powiadomień dają zwykłemu użytkownikowi coraz więcej możliwości, by samodzielnie się bronić. Świadome korzystanie z tych rozwiązań potrafi uratować nie tylko budżet, ale i całe wakacje.