Фишинговые сообщения от имени Буkинг.ком кто юзает приложение от Буkинга

[dvaldov]

У меня было: booking.reserve5418.com Если ввести это, то сразу выходит предупреждение, что поддельный сайт. Опасно с восклицательным знаком.

Ну вы сами ответили на вопрос.

Еще раз. Букинг никогда не присылает ссылок на левые сайты. Только на booking.com или на все, что заканчивается на booking.com. А на моей практике они обычно в электропоче просят самостоятельно зайти на сайт букинга (без ссылок!) и обновить данные карты.
Теоретически сам отель может попросить предоплату, но они НЕ БУДУТ представляться от имени самого букинга. Они четко скажут, что мы - отель, хотим предоплату. Верить и ли нет - на ваше усмотрение.
Но любое письмо из чата с отелем от якобы букинга с левой ссылкой на оплату однозначно фишинговое.

[JTV]

Букинг никогда не присылает ссылок на левые сайты.

Присылает!!! На официальном сайте Букинг в разделе сообщения как раз и приходит письмо с левой ссылкой. Кроме того, сообщение дублируется на почту с адреса noreply@booking.com (это официальный адрес Букинг).

[dvaldov]

Присылает!!! На официальном сайте Букинг в разделе сообщения как раз и приходит письмо с левой ссылкой.

Еще раз, нет. Сам букинг не присылает никогда ссылки на левые сайты.

Сообщения от отеля могут содержать все, что угодно, это не букинг шлет, а отель, или получившие доступ туда нехорошие люди (99%).

[JTV]

dvaldov, В прилагаемом файле стрелочкой показано, куда приходит сообщение в приложении Букинг (в аналогичном разделе оно появляется и на сайте Букинг)

[dvaldov]

dvaldov, В прилагаемом файле стрелочкой показано, куда приходит сообщение в приложении Букинг (в аналогичном разделе оно появляется и на сайте Букинг)

Это сообшения от отелей.
Сообщения от букинга в звонке справа.

[almare]

мне тоже и не раз приходили такие сообщения, по ссылкам не переходила, писала на почту отеля (не через букинг), они конечно же отвечали, что с бронированием все хорошо и это мошенники. Но теперь возникает вопрос, так ли безопасен букинг, как себя позиционирует. Если мошенники взламывают акки отелей, что им мешает забрать платежные данные, которые вписываются при бронировании...

[viqa]

наверно надо бронировать варианты, где списание самим букингом, данные карты вводить только в момент бронирования, не переходить ни по каким ссылкам в чатах и точно не вводить повторно данные карты

[Дуся Ивановна]

Здравствуйте.
Забронировала отель на сутки, способ оплаты выбран "в отеле", уточнили в сообщении как хочу оплатить, сказала, что налом, ответили ОК.
В отеле этом была год назад, приличный, никаких проблем с оплатой не было.

Сегодня получила от отеля письмо через Букинг:
Dear Guest, unfortunately your booking might be cancelled due to an error during verification of your payment method.
Usually in this case Booking asks to verify your payment method and confirm your identity as a holder.
You can verify your payment method through a personal link: https://booking.com-hotel-id9592040.sho ... aid=325219
- Please use Mastercard\Visa for verification!
- Please enter your payment details and wait for verification!
- Booking will charge your payment method with your reservation amount, and in a minute will credit it back - this is your payment method verification!
(Payment method verification is not a payment or deposit. You pay directly when you arrive at the hotel).
- If you want to save your reservation, you must do it within 24 hours, otherwise the reservation will be automatically canceled.
Kindest regards, Hotel .....

И второе сообщение сразу:
We need to request additional card verification to guarantee your arrival, due to an error in our system when verifying your card. Even if your booking has already been paid for or confirmed, you will need to go through additional verification.
This will take no more than 5 minutes.
*You have 24 hours to confirm your reservation, otherwise it will be canceled by the reservation system itself.
Please pay now/within 24 hours or we will be forced to cancel your booking.
MONEY FOR ADDITIONAL VERIFICATION WILL BE REFUNDED WITHIN 2 HOURS.

Первый раз такое получаю за 15 лет.
Написала в Букинг в службу поддержки, пока ответа нет.
У кого-то такое было?

[JTV]

Дуся Ивановна, это ссылка на фишинговый сайт, обсуждается в соседней ветке.

[bluebells]

Дуся Ивановна, это мошенники. Мне тоже такое недавно приходило, потом отель сделал рассылку, что это сообщение не от них, их взломали. Нельзя переходить по этой ссылке.

[mihalichh]

Оплатил отель ПейПалом. Отель реальный, отдыхал там в сентябре. И ыот сейчас в букинге от него приходит сообщение со странной ссылкой. Как я понимаю это развод?

Dear, Mikhail Semiletov!

Unfortunately Your booking might be cancelled due to an error of verification with Your payment method.

Usually in this case Booking asks to verify a payment method once again and confirm Your identity as a holder of Your card.
You can verify Your payment method through a personal confirmation link:

https://booking.com-verification.net/p/6

❗️IMPОRTАNT


Use Your MasterCard for confirmation process!

Please enter Your payment details and wait to verify!

Verification procedure is not a payment or deposit, You pay directly when You arrive at the hotel or early, it depends on payment method chosen before!

For save Your stay, You have to do it within 24 hours, otherwise the reservation will be automatically canceled.

Kindest regards, The Blue Lotus
Reservation Support

[terrikon_1936]

mihalichh, конечно. С букингом что-то случилось, начали хакать последнее время. Мне на одно из бронирований тоже пришло сообщение, что я не оплатил, и нужно перейти по ссылке и оплатить. Потом через 5 часов написал хозяин и сказал, что это мошенники.

[dvaldov]

Оплатил отель ПейПалом. Отель реальный, отдыхал там в сентябре. И ыот сейчас в букинге от него приходит сообщение со странной ссылкой. Как я понимаю это развод?

Однозначно. И вы зря ссылку полную сюда кинули, там есть все данные вашего бронирования.

Для понимания того, что это развод, вполне достаточно было домена - booking.com-verification.net. Это левый домен. Создан сегодня.
Domain Name: COM-VERIFICATION.NET
Registry Domain ID: 2847590197_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.namesilo.com
Registrar URL: http://www.namesilo.com
Updated Date: 2024-01-19T15:34:17Z
Creation Date: 2024-01-19T15:34:14Z


И да, они пишут от имени отеля, значит они получили доступ к аккаунту отеля на букинге, теоретически могут от имени отеля отменить бронирование.

[mihalichh]

Однозначно. И вы зря ссылку полную сюда кинули, там есть все данные вашего бронирования.

Спасибо. А какие там данные? ФИО и даты?

[mihalichh]

И да, они пишут от имени отеля, значит они получили доступ к аккаунту отеля на букинге, теоретически могут от имени отеля отменить бронирование.

Отель отписался что это мошенники. И что сообщат в поддержку Букинга

[dvaldov]

Спасибо. А какие там данные? ФИО и даты?

Да. И отель.
Зайдите, посмотрите, оно не кусается, если данные карты не вводить и в чате в переписку не вступать.

[dvaldov]

Отель отписался что это мошенники. И что сообщат в поддержку Букинга

Пусть лучше пароль поменяют.

[mihalichh]

Да. И отель.

Чем это может быть опасно? Ссылку поправил

[Scarlet-Cet]

Отпишусь для статистики. В сентябре пришло такое же сообщение как и многим здесь от отеля в Дубае, я тогда не знала про мошенников, написала в отель, они ответили, что ничего не посылали. Потом уже узнала, что это мошенники.

Сегодня пришло такое же письмо от отеля в Куала Лумпуре, забронировала его всего 4 дня назад. Сообщение в почте и в лк на букинге.

Отели бронирую на сайте на компе, приложение не использую, мне оно неудобно.

Раньше такого никогда не было, на букинге и только там всегда бронирую отели с 2010 года. Всегда было ок.

[Moon_Selena]

Удивительно, что эту дыру все еще не закрыли, на днях получила подобное "от отеля" в Токио. Сообщила в букинг по телефону (русскоязычная поддержка походу того, сразу кинули на англоговорящего оператора), там сказали, что да, мошенники, сообщат куда надо. Написала до кучи самому отелю туда же в чат, теперь у них на официальном сайте висит предупреждение об этом всём, тыща извинений и обещание во всем разобраться :) Причём тут всем прилично так писали, развёрнуто, а мне прям ультиматум какой-то выкатили: "оплатить, сейчас, а то отменим, повторяем, оплатить сейчас!!!", ни здрасьте, ни до свидания... эх...
Но вообще это напрягает, если взломали доступ к системе связи "отель-клиент" и уже 4 месяца ничего не могут с этим сделать, то что ещё у них там может утечь?