Ai făcut o rezervare reală la hotel, ai primit confirmarea, iar apoi apare un mesaj pe WhatsApp: „plata nu a fost validată”, „rezervarea va fi anulată” sau „trebuie să confirmi cardul”. Partea care îl face credibil este că mesajul poate include numele hotelului, perioada șederii sau alte detalii care par corecte.
Acesta este motivul pentru care scamurile WhatsApp legate de rezervări sunt mai periculoase decât mesajele generice. Nu vin neapărat ca o greșeală evidentă, ci ca o continuare aparent normală a unei comenzi reale.
De ce pare atât de convingător
Booking.com avertizează că mesajele de phishing prin WhatsApp pot pretinde că vin de la unitatea de cazare sau chiar de la platformă și pot include detalii despre datele și costul sejurului. De obicei, mesajul introduce o urgență: trebuie să retrimiți datele cardului, să achiți din nou sau să intri pe un link pentru a nu pierde rezervarea.
Norton descrie acest tip de fraudă ca „reservation hijacking”: escrocii folosesc informații reale despre o rezervare pentru a face mesajul să pară legitim. Mesajul poate veni prin WhatsApp, SMS, email sau chiar printr-un canal care pare asociat unei platforme de rezervări.
Pentru cititor, semnul de alarmă nu este doar mesajul în sine, ci combinația dintre detalii reale și presiune. Când cineva îți spune că rezervarea se anulează în câteva ore, reacția normală este să rezolvi rapid. Exact pe asta mizează frauda.
Ce verifici înainte să apeși pe link
Primul pas este simplu: nu verifica problema din linkul primit în mesaj. Intră separat în contul tău de pe platforma unde ai făcut rezervarea, din aplicația oficială sau tastând adresa manual în browser. Dacă există o problemă reală cu plata sau cu rezervarea, aceasta ar trebui să apară în contul oficial sau în mesajele din platformă.
Al doilea pas este să contactezi hotelul prin datele afișate în rezervarea oficială, nu prin numărul care ți-a scris pe WhatsApp. Întreabă clar dacă au trimis acel mesaj și dacă există o cerere reală de plată sau verificare.
Al treilea pas: verifică dacă mesajul te împinge să muți discuția în afara platformei, să plătești rapid sau să introduci datele cardului într-o pagină necunoscută. Booking.com recomandă atenție la cererile urgente de plată și la insistența de a comunica în afara platformei.
Cum recunoști semnele de risc
Un mesaj suspect poate avea una sau mai multe dintre aceste caracteristici: presiune de timp, amenințarea anulării rezervării, cerere de retrimitere a datelor cardului, link scurtat sau domeniu care nu arată ca platforma oficială. Nu este nevoie ca toate semnele să apară în același mesaj.
Bitdefender a descris campanii de phishing pe WhatsApp care imitau hoteluri sau furnizori de cazare și foloseau detalii reale de rezervare, inclusiv nume, date de ședere și avertismente de anulare. Recomandarea practică este să verifici rezervarea în contul oficial și să raportezi mesajul suspect.
Dacă mesajul vine de la un număr necunoscut sau de la un „număr nou”, merită să aplici aceeași logică folosită în scamurile WhatsApp cu „număr nou”: nu te baza pe ce spune expeditorul, ci verifică pe un canal separat.
Ce faci dacă ai introdus datele cardului
Dacă ai completat datele cardului într-un link primit pe WhatsApp, contactează imediat banca. Spune că este posibil să fi introdus datele pe o pagină de phishing și cere pașii recomandați pentru blocare, monitorizare sau înlocuirea cardului.
Apoi raportează mesajul în WhatsApp, blochează numărul și anunță platforma de rezervare sau hotelul care este imitat. Dacă ai trimis și coduri de verificare, tratează situația ca pe un risc pentru cont, nu doar pentru card. Pentru familie sau persoane mai puțin tehnice, poate ajuta explicația simplă din articolul despre codul WhatsApp pe care nu trebuie să îl trimiți nimănui.
În România, incidentele de securitate cibernetică pot fi raportate și prin platforma DNSC PNRISC.
O regulă bună pentru orice rezervare
Când primești un mesaj despre o rezervare reală, verifică întotdeauna din sursa inițială: aplicația oficială, contul oficial, datele de contact din confirmarea rezervării. Nu lăsa urgența din mesaj să decidă în locul tău.
Aceeași regulă se aplică și altor fraude pe WhatsApp. Dacă un mesaj cere bani, coduri sau date sensibile, verificarea separată este esențială, inclusiv în situațiile în care par să scrie prieteni sau rude. Ghidul despre mesajele de la prieteni care cer bani pe WhatsApp explică aceeași idee: confirmă identitatea înainte să acționezi.
Întrebări frecvente
Dacă mesajul conține date reale despre rezervare, mai poate fi scam?
Da. Tocmai folosirea unor detalii reale poate face frauda mai convingătoare. Verifică rezervarea în contul oficial sau direct la hotel, nu prin linkul primit pe WhatsApp.
Ce fac dacă mesajul spune că rezervarea va fi anulată urgent?
Nu plăti și nu introduce datele cardului din acel link. Intră separat în aplicația sau site-ul oficial unde ai făcut rezervarea și contactează hotelul prin datele din confirmarea oficială.
Este sigur să continui discuția pe WhatsApp?
Nu te baza doar pe WhatsApp dacă ți se cer date de plată, coduri sau acțiuni urgente. Confirmă situația pe canalul oficial al platformei sau direct cu hotelul, folosind datele deja existente în rezervare.
Unde pot raporta un mesaj suspect?
Îl poți raporta în WhatsApp, poți bloca numărul și poți anunța platforma de rezervare sau hotelul imitat. În România, incidentele de securitate cibernetică pot fi raportate și prin DNSC PNRISC.
