Фишинговые сообщения от имени Букинг.ком, будьте внимательны

[moxim]

Всем здравствуйте.
За 2 дня получил 8! сообщений от Booking. Разные почты @support.booking.com.
Темы называются "update" или "Request more information needed" и тд..
Просят доп информацию о бронировании. При этом ни одного номера брони не указывают. Мол мы вам очень хотели бы помочь, но укажите имя, даты и тд.. Карты и платежи не просят.
У меня 2 подтверждённые брони. Писать в букинг некуда, потому что неясно по какому объекту речь. Номер в РФ все время занят, из Беларуси весь балланс поговорил.
Это фишинг? Или Букинг? И что они от меня хотят вообще?

[potapvazhniy]

moxim, на первой странице внизу у Букина есть пункт где можно написать в поддержку,там вам ответят на все вопросы.
https://sp.booking.com/customer-service.ru.html

[moxim]

+

[potapvazhniy]

moxim, вы там внимательно поищите,можно задать вопрос техподдержке по конкретному бронированию. Вот и задайте его на русском языке,вам так же ответят.

[moxim]

Получилось связаться наконец через международный номер. Сбой просто.

[Мария33246]

Забронирован отель, без предоплаты с бесплатной отменой до дня заезда,
в итоге - ничего не списывая, не проверяя карту присылают сообщение сразу
после бронирования мгновенно
что к бронированию не добавлена карта (она добавлена)
и ссылка где просят добавить карту и завершить процедуру онлайн регистрации
(завершать нечего т к ее не начинали)
в сообщениях букинг эту ссылку затер а она пришла и в почту
развод?

[Punk]

развод?

Мошенники. обычно после бронирования отели присылают примерно такое:

*Please note that the hotel will not ask you to send any confirmation email by Gmail or What's app outside this Chat box from Booking.com. If we have any emergency problem, we will ask Booking.com to contact you. This is to protect Scammer email.

И сам Букинг в чате переписки с отелями:

Избегайте подозрительных сообщений
Если вы получили необычное сообщение или ссылку, не отвечайте и не переходите по ссылке. Вы можете сообщить о них в нашу службу поддержки.

[Bravoz]

Бронирование на букинге. Задал вопрос отелю, получил ответ.
Прошло пара дней.
Приходит на сайте в той же переписке ещё сообщение от отеля. В сообщении ссылка.
Открыл её, понял, что не букинг. Там просят ввести реквизиты карты.
Закрыл, написал в саппорт букинга.
Это, конечно, стремная тема, что от лица отелей могут написать что угодно.
Скрин сообщения добавил, оно продублировалось письмом.

[Винский]

Открыл её, понял, что не букинг. Там просят ввести реквизиты карты.

Первым делом проверяем любую ссылку по whois

Снимок экрана 2024-10-13 в 21.37.28.png

Дальнейшие комментарии излишни.

Это, конечно, стремная тема, что от лица отелей могут написать что угодно.

Это не так.
Доступ имеет лишь тот, кто зарегистрировал отель в системе экстранет букинга.
Другое дело, что отелем может прикинутся любой проходимец.
Поэтому нужно смотреть отзывы и еще в отзывах смотреть даты и стиль, чтобы они не были от одного и того же лица.

Ну и последнее:
когда предоплачиваешь отель/апартаменты сразу букингу, исчезают в том числе проблемы проверки по whois и использование метода дедукции в изучении страницы отеля на букинге.

[Bravoz]

Винский
Отель с множеством отзывов. Давно на букинге. Не нулевые, не новый.

[Винский]

Bravoz, ну так поделились бы ссылкой на него, чтоб не быть голословным.

[Bravoz]

Винский,
Wekata Luxury
www.booking.com/Share-5Ro2Efz
Пожалуйста, название и ссылка.

[Винский]

и ссылка

Ссылка ни к чему - все равно ее порежет мой скрипт.

Посмотрел.
Отзывы настоящие, отель настоящий.
Почему именно сегодня они открыли платежный шлюз на бесплатном хостинге? - Не знаю, может быть сегодня доступ к экстранету отеля имеет какой-то человек, разбирающийся в фишинге.
Но это не так важно.

Важнее это:

Снимок экрана 2024-10-13 в 22.00.15.png

[Bravoz]

Винский,
Да, у меня стоит также и оплата только за несколько дней до прибытия.
Меня этот кейс сильно насторожил, конечно.
Для профилактики я обратился в поддержку букинг.
Если интересно какую дадут обратную связь и чем закончится, обязательно поделюсь.

[Винский]

Меня этот кейс сильно насторожил, конечно

И это правильно.

Для профилактики я обратился в поддержку букинг

Абсолютно верно.

[dvaldov]

Доступ имеет лишь тот, кто зарегистрировал отель в системе экстранет букинга.

Скорее-всего украли логин-пароль отеля от букинга.

[Бруша]

Мне сегодня прилетело в чате Букинга от предоплаченного отеля с хорошими отзывами, после оплаты на Букинге экскурсии...
через 3 минуты после оплаты экскурсии прилетело сообщение в чате Букинга:



Я сразу заподозрила неладное и писать стала на электронную почту отеля adcc@mena.premierinn.com, а не в чат)
Но мне в чат они скидывали мою переписку с отелем по почте.
И в почте на мое письмо отвечали ни с почты отеля, а с такой абракадабры



Запросила данные сотрудника, который со мной общается: должность + ФИ, сказала буду звонить сейчас в отель... и они слились.
Ссылку пробила
Информация по данным whois.verisign-grs.com
Domain Name: GUESTSSECUREVERIFICATION.COM
Registry Domain ID: 2928485261_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.webnic.cc
Registrar URL: http://https://www.webnic.cc
Updated Date: 2024-10-25T14:55:35Z
Creation Date: 2024-10-25T14:55:04Z
Registry Expiry Date: 2025-10-25T14:55:04Z

[Bravoz]

Добавляю апдейт по своему посту
И поддержка букинг и отель извинились и признали, что это взлом аккаунта отеля.
Будьте внимательны!
Я сразу поменял пароль, тк перешёл по ссылке, но данные никакие там не вводил. Решил всеравно изменить.
Извинения, конечно, пусть свои себе в ж засунут и починят безопасность свою.

[Бруша]

Добавляю апдейт по своему посту
И поддержка букинг и отель извинились и признали, что это взлом аккаунта отеля.
Будьте внимательны!
Я сразу поменял пароль, тк перешёл по ссылке, но данные никакие там не вводил. Решил всеравно изменить.
Извинения, конечно, пусть свои себе в ж засунут и починят безопасность свою.

Bravoz

Я тоже поменяла пароль и помучалась чутка с Двухфакторной аутентификацией.
Не нашла где жаловаться Букингу, да и нужно ли...
Отель претензию принял, написал, что разбирается.

[hichpuker]

забронировал отель, с оплатой на месте. Пришло письмо на почту
Уважаемый Гость,
Мы связываемся с вами по поводу вашего недавнего запроса на бронирование через Booking.com.

Мы уведомляем вас о проблеме с запросом на бронирование на Booking.com. Выполните последние шаги для подтверждения вашей личности:

1. Нажмите кнопку ниже, чтобы открыть страницу бронирования.
2. Заполните и проверьте свои личные данные.
3. Подтвердите свою личность с помощью банковского подтверждения.

Вам необходимо выполнить все три шага проверки вашего бронирования; в противном случае мы оставляем за собой право отменить его из соображений безопасности. Согласно политике Booking.com, гости должны использовать собственную платежную информацию и иметь возможность подтвердить ее в любое время. Несоблюдение этого требования может привести к отмене бронирования для защиты платежных данных других лиц.

Вам необходимо пройти проверку, используя кнопку ниже, чтобы сохранить бронирование. Выберите способ оплаты и подтвердите свою личность. Вы получите несколько PUSH/SMS для проверки.
У вас есть 24 часа на проверку, иначе ваше бронирование будет отменено!

такое же пришло в приложении, уточнил у отеля что за кнопка,т.к в приложении букинг её не было. А вот в емэйле была,я по ней перешел. без впн она не открывалась,с впн открылась и я ввел данные и карты и свс. После чего появилось окно загрузки и просьба ждать. Через 10 минут ожидания и загрузки я закрыл страницу. Никаких запросов о подтверждении смской в банк не приходило. ещё через пол часа пришло сообщение от отеля в той е самой переписке , в котором было написано что это фишинговая атака на букинг.
Отель рекомендует перевыпустить карту, но это фридомфинанс и она у меня действительна ещё 2.5 года, а перевыпущенная будет на 1 год. Пока поставил лимит на безналичные платежи и покупки в интернете по 200 рублей.
как пользоваться картой дальше? и почему не было попыток списать деньги сразу, может быть всё-таки страница не загрузилась и данные не ушли?