“C’è un problema con la prenotazione”. La frase utilizzata è sempre la stessa. Sembra che la prenotazione non sia andata a buon fine. C’è qualche impedimento che ostacola la chiusura del contratto. Sembra tutto vero ma la truffa è in agguato.

La truffa che sfrutta Booking

In questi mesi estivi, con molti italiani in cerca di una destinazione per le vacanze, si sta diffondendo una truffa pericolosa che sfrutta Booking.com per rubare i dati delle carte di credito. L’Unione Nazionale Consumatori ha segnalato questa frode, che combina phishing e spoofing per ingannare le vittime.

Come accorgersi della truffa

Si capisce subito che il messaggio che riceviamo è ingannevole. Dopo aver prenotato una struttura su Booking.com, i clienti ricevono un messaggio che sembra provenire dall’hotel. Il messaggio informa che il pagamento non è andato a buon fine e chiede di reinserire i dati della carta di credito tramite un link fornito.

Il sito clone in agguato

Il link porta a una pagina che sembra identica a quella di Booking, completa di tutti i dettagli della prenotazione. Inserendo i dati della carta su questo sito, i clienti pagano di nuovo, ma questa volta il denaro va ai truffatori.

Phishing e Spoofing cosa sono

Il Phishing è semplice da individuare perché la truffa si basa sull’inganno, facendo credere alla vittima di essere su un sito affidabile. Lo spoofing è ancora più grave perché viene manipolata l’identità del mittente, così il messaggio sembra provenire da Booking o da un’altra istituzione fidata. I truffatori spesso ottengono i dati di prenotazione hackerando i profili degli hotel su Booking, per rendere la truffa ancora più convincente.

E quindi come facciamo a difenderci?

Il primo consiglio è quello di non cliccare mai su link o allegati ricevuti via email, SMS o WhatsApp da fonti non verificate. Booking e le banche non chiedono mai dati sensibili tramite questi canali. Secondo consiglio se si riceve un messaggio sospetto, contattare direttamente l’hotel o Booking per verificare la veridicità della comunicazione. Terzo consiglio chi cade nella trappola deve immediatamente contattare la propria banca per bloccare la carta e denunciare l’accaduto alla Polizia Postale e a Booking.

Come fare prevenzione

Naturalmente essere informati sulle tecniche di phishing e spoofing è fondamentale per riconoscere i tentativi di truffa. Inoltre è consigliabile adottare una navigazione prudente, evitando di fornire dati sensibili tramite link sospetti, è una misura di prevenzione efficace.
L’Unione Nazionale Consumatori consiglia sempre di verificare l’affidabilità delle comunicazioni e di essere prudenti con i dati personali per evitare di cadere in trappole come queste.