Putnici koji su rezervirali hotel preko interneta trebaju biti posebno oprezni. U Austriji je objavljeno novo upozorenje zbog vala prijevara koje ciljaju upravo goste hotela i korisnike booking platformi. Prevaranti šalju poruke koje na prvi pogled izgledaju potpuno vjerodostojno: navode točno ime gosta, stvarni broj rezervacije, naziv hotela i termin putovanja.

Upravo ta kombinacija stvarnih podataka čini prijevaru opasnom. Ljudi su navikli ignorirati loše napisane lažne poruke, ali ovdje poruka ne izgleda kao klasični spam. Djeluje kao da dolazi od hotela ili platforme preko koje je rezervacija napravljena. Zbog toga mnogi mogu pomisliti da je riječ o normalnoj administrativnoj provjeri prije dolaska.

Prema dostupnim upozorenjima potrošačkih službi, više hotela i booking sustava posljednjih je tjedana prijavilo sigurnosne incidente. Nepoznati počinitelji uspjeli su doći do internih sustava i osjetljivih podataka gostiju, uključujući stvarne termine boravka, nazive hotela i kontakt podatke. Ti se podaci sada koriste za lažne poruke i pokušaje krađe novca.

Poruka izgleda stvarno jer prevaranti imaju stvarne podatke

Najopasniji dio ove prijevare jest to što prevaranti ne pogađaju naslijepo. Oni ne šalju općenitu poruku “vaša rezervacija istječe”, nego koriste podatke koji se podudaraju s pravom rezervacijom. To može biti ime gosta, točan hotel, stvarni datum dolaska i odlaska, pa čak i broj rezervacije.

Kada osoba vidi da poruka sadrži podatke koje zna samo hotel ili booking platforma, prirodno je da joj povjeruje. Upravo na tome se temelji cijela shema. Poruka zatim tvrdi da rezervaciju treba dodatno potvrditi, da nedostaje uplata, da kartica nije prošla ili da će rezervacija biti otkazana ako se ne reagira u kratkom roku.

Prevaranti često šalju detaljne WhatsApp poruke u kojima prijete rokovima i tvrde da će rezervacija automatski propasti ako korisnik ne klikne na vanjski link. Kombinacija stvarnih rezervacijskih podataka i profesionalno oblikovanih poruka značajno povećava rizik da ljudi nasjednu.

Zato se ova prijevara mora shvatiti ozbiljno. Nije dovoljno samo reći “ne otvarajte sumnjive poruke”. Ovdje poruka može izgledati nesumnjivo. Problem je u tome što se lažni link krije iza stvarnih podataka.

Zašto je opasno plaćati preko linka iz poruke

Lažni linkovi najčešće vode na stranice koje izgledaju kao službena stranica hotela ili booking platforme. Dizajn može biti vrlo uvjerljiv, logo može izgledati poznato, a tekst može biti napisan profesionalno. No cilj je jednostavan: natjerati korisnika da unese podatke kartice, osobne podatke ili pristupne podatke računa.

Kada se podaci jednom unesu, prevaranti ih mogu iskoristiti za neovlaštene transakcije, krađu identiteta ili daljnje pokušaje prijevare. U nekim slučajevima žrtva misli da je samo potvrdila rezervaciju, a zapravo je otvorila vrata vlastitom bankovnom računu.

AK Kärnten zato jasno savjetuje da se podaci za plaćanje nikada ne šalju preko linkova ili chat funkcija. Ne treba otvarati privitke, ne treba unositi podatke kartice i ne treba odgovarati na broj koji je naveden u sumnjivoj poruci. Umjesto toga, treba samostalno otvoriti službenu stranicu hotela ili booking platforme i ondje pronaći kontakt.

To pravilo može zvučati jednostavno, ali u praksi spašava novac. Prevaranti računaju na žurbu, strah od otkazivanja rezervacije i činjenicu da ljudi često reagiraju iz mobitela, usput, bez detaljne provjere. Upravo zato u porukama koriste rokove i pritisak.

Što odmah napraviti ako dobijete takvu poruku

Prva reakcija ne smije biti klik. Ako dobijete poruku u kojoj piše da trebate potvrditi hotelsku rezervaciju, ponovno unijeti karticu, platiti razliku ili spriječiti otkazivanje smještaja, najprije zastanite. Provjerite poruku hladne glave, osobito ako stvara pritisak da morate reagirati odmah.

Ne odgovarajte na poruku i ne koristite broj telefona koji je u njoj naveden. Prevaranti često ubacuju vlastite kontakte kako bi žrtvu zadržali unutar lažnog komunikacijskog kanala. Umjesto toga, sami otvorite službenu web-stranicu hotela ili booking platforme, pronađite službeni broj i nazovite.

Ako hotel potvrdi da poruka nije njihova, napravite screenshot, prijavite slučaj platformi preko koje ste rezervirali i obavijestite hotel. AK Kärnten savjetuje čuvanje dokaza i prijavu nadležnim potrošačkim službama. Potrošači se u Austriji mogu obratiti AK-Konsumentenschutzu.

Ako ste već unijeli podatke kartice, odmah kontaktirajte banku, blokirajte karticu i provjerite transakcije. Kod online prijevara vrijeme je iznimno važno. Što prije reagirate, veća je šansa da se šteta zaustavi ili smanji.

Putnici moraju promijeniti naviku: rezervacija nije gotova dok se ne provjeri kanal

Online rezervacije postale su toliko svakodnevne da mnogi putnici više ne provjeravaju svaku poruku. Potvrde dolaze e-mailom, hoteli pišu preko platformi, aplikacije šalju obavijesti, a WhatsApp se često koristi za brzu komunikaciju. Upravo takva navika pogoduje prevarantima.

Kada se komunikacija odvija preko više kanala, korisnik lako izgubi osjećaj što je službeno, a što nije. Zato se sada mora usvojiti novo pravilo: sve što traži plaćanje, karticu ili potvrdu rezervacije mora se dodatno provjeriti. Nije važno koliko poruka izgleda uvjerljivo. Važno je kojim kanalom dolazi i kamo vodi link.

Posebno oprezni trebaju biti oni koji putuju s obitelji, rezerviraju skuplji smještaj, idu na odmor u špici sezone ili strahuju da bi mogli ostati bez hotela. Prevaranti upravo na to računaju. Poruka koja prijeti otkazivanjem rezervacije dan ili dva prije puta može izazvati paniku i natjerati ljude da kliknu bez razmišljanja.

Zato je najbolja obrana jednostavna: ne žuriti. Prava hotelska rezervacija neće nestati zato što ste uzeli deset minuta za provjeru. Lažna poruka, s druge strane, živi upravo od toga da nemate tih deset minuta.

Prijevare postaju uvjerljivije jer koriste stvarne digitalne tragove

Nekada su phishing prijevare bile lakše prepoznatljive: loš prijevod, čudna adresa, generički pozdrav i nelogičan zahtjev. Danas se situacija promijenila. Kada prevaranti dođu do stvarnih podataka, poruka više ne izgleda kao slučajni spam. Ona izgleda kao nastavak stvarne komunikacije.

To je nova razina rizika. Ako netko zna gdje putujete, kada dolazite, u kojem hotelu boravite i pod kojim imenom je rezervacija, poruka automatski dobiva vjerodostojnost. Ljudi tada manje gledaju link, a više se fokusiraju na to da podaci “štimaju”. Prevaranti upravo tu pobjeđuju.

Zato se zaštita više ne može temeljiti samo na prepoznavanju lošeg jezika ili čudnog izgleda poruke. Danas treba gledati ponašanje poruke: traži li uplatu, vodi li na vanjski link, prijeti li rokom, traži li karticu, pokušava li vas zadržati u chatu i sprječava li vas da kontaktirate hotel službenim putem.

Ako je odgovor da, poruku treba tretirati kao opasnu, bez obzira na to koliko podataka u njoj izgleda točno.

Što hoteli i platforme moraju napraviti

Odgovornost nije samo na putnicima. Hoteli i booking platforme moraju jasnije komunicirati s gostima, posebno ako je došlo do sigurnosnog incidenta. Gost mora znati kojim kanalima hotel nikada ne traži kartične podatke, kako izgleda službena komunikacija i što učiniti ako dobije sumnjivu poruku.

Hoteli bi trebali na svojim web-stranicama jasno istaknuti upozorenje: ne šaljemo linkove za dodatno plaćanje preko WhatsAppa, ne tražimo ponovno unošenje kartice preko vanjskih stranica i ne prijetimo automatskim otkazivanjem rezervacije kroz neslužbene poruke. Takva jednostavna obavijest može spriječiti veliku štetu.

Platforme, s druge strane, moraju poboljšati zaštitu internih sustava, brže upozoravati korisnike i lakše omogućiti prijavu sumnjivih poruka. Ako korisnik mora lutati po aplikaciji kako bi prijavio prijevaru, već je izgubljeno dragocjeno vrijeme. Sigurnost mora biti jednako jednostavna kao rezervacija.

Ovaj slučaj pokazuje da turizam više nije samo pitanje smještaja, cijene i lokacije. Digitalna sigurnost postala je dio putovanja. Gost danas ne mora paziti samo na putovnicu, kartu i prtljagu, nego i na svaki link koji dobije prije puta.

Prije puta provjerite sve — miran odmor počinje prije polaska

Za putnike iz Austrije, Hrvatske, Njemačke i cijele regije ovo upozorenje dolazi u trenutku kada mnogi planiraju ljetne odmore. Rezervacije hotela, apartmana i putovanja sve se češće obavljaju online, a komunikacija se često prebacuje na mobitel. Upravo zato je važno da svatko u obitelji zna osnovno pravilo: ne plaća se preko linka iz iznenadne poruke.

Ako ste rezervirali hotel, čuvajte potvrdu rezervacije, koristite službenu aplikaciju ili web-stranicu i provjeravajte poruke pažljivo. Ako nešto izgleda hitno, prijeteće ili neuobičajeno, to je razlog za dodatni oprez, a ne za brzu uplatu.

Najbolje je već prije putovanja spremiti službeni broj hotela i službeni kontakt platforme. Tako u slučaju sumnjive poruke ne morate tražiti podatke pod stresom. Dovoljno je nazvati, pitati i potvrditi.

Nova prijevara pokazuje koliko su kriminalci postali precizni. Više ne šalju samo prazne poruke milijunima ljudi. Sada koriste stvarne rezervacije, stvarne datume i stvarne hotele. Upravo zato oprez mora biti veći nego prije.

Jer kada poruka izgleda stvarno, najopasniji dio više nije sumnja. Najopasniji dio je povjerenje.

Zoran / TV Wien