Miruna
O nouă înșelăciune pe WhatsApp îi vizează pe românii care au rezervări la hoteluri, chiar înainte de plecarea în vacanță. Specialiștii în securitate cibernetică avertizează că atacatorii trimit mesaje care par să vină din partea unor unități de cazare sau departamente de rezervări și folosesc informații reale despre sejururi pentru a câștiga încrederea victimelor. Mesajele sunt personalizate, pot conține numele turistului, perioada cazării și detalii despre rezervare, iar scopul final este obținerea datelor bancare. În plin sezon al concediilor, metoda devine periculoasă tocmai pentru că pare credibilă și mizează pe teama oamenilor de a nu-și pierde vacanța.
Cum funcționează noua înșelăciune de pe WhatsApp
Metoda folosită de infractorii cibernetici este mai sofisticată decât tentativele obișnuite de phishing. În loc să trimită mesaje generale, fără detalii concrete, atacatorii folosesc informații care par reale. Victima primește pe WhatsApp un mesaj în care i se spune că rezervarea la hotel trebuie confirmată, verificată sau securizată. Textul poate fi redactat în limba română și poate imita comunicarea oficială a unui hotel sau a unei platforme de rezervări.
Tocmai această personalizare face ca mesajul să pară autentic. Dacă turistul vede că sunt menționate numele său, datele sejurului sau hotelul la care urmează să ajungă, poate crede că solicitarea vine dintr-o sursă legitimă. În realitate, atacatorii încearcă să îl determine să acceseze un link și să introducă date sensibile pe o pagină falsă. De cele mai multe ori, mesajul creează presiune și sugerează că rezervarea ar putea fi anulată dacă verificarea nu este făcută rapid.
Presiunea timpului, arma folosită de escroci
Unul dintre cele mai importante trucuri folosite în această schemă este urgența. Victimei i se transmite că trebuie să acționeze într-un interval scurt, uneori în 24 de ore, pentru a evita anularea cazării. Mesajul poate spune că nu se va face nicio plată, ci doar o „verificare” a cardului sau o blocare temporară a unei sume. Această formulare este gândită special pentru a reduce suspiciunea și pentru a împinge utilizatorul să acționeze fără să verifice.
În realitate, niciun turist nu ar trebui să introducă datele cardului pe un link primit pe WhatsApp, fără să verifice separat situația rezervării. Hotelurile și platformele serioase nu cer, de regulă, codul CVV/CVC al cardului, parole, coduri de confirmare primite prin SMS sau date de autentificare în aplicația bancară prin mesaje trimise pe aplicații de chat. Dacă apare o astfel de solicitare, utilizatorul trebuie să se oprească imediat și să contacteze unitatea de cazare prin numărul oficial afișat pe site sau prin contul său de pe platforma unde a făcut rezervarea.
Pagini false care imită platformele reale
După ce victima apasă pe link, este dusă către o pagină care seamănă cu un portal real de rezervări. Designul poate fi convingător, culorile pot imita branduri cunoscute, iar formularul poate părea profesional. Acolo i se cere să introducă informații bancare pentru a confirma rezervarea. Datele ajung însă la atacatori, care le pot folosi pentru tranzacții frauduloase sau pentru alte tentative de furt.
Semnele care pot trăda o pagină falsă sunt adresele web ciudate, greșelile de scriere, domeniile care nu aparțin hotelului sau platformei oficiale și solicitările neobișnuite de date. Un alt semnal de alarmă este faptul că mesajul vine pe WhatsApp de la un număr necunoscut, chiar dacă se prezintă drept recepție, departament de rezervări sau suport clienți. Înainte de orice plată, turistul trebuie să intre manual pe site-ul oficial sau în aplicația folosită pentru rezervare, fără să acceseze linkul primit în mesaj.
Datele pe care nu trebuie să le dai niciodată
Românii care primesc astfel de mesaje trebuie să fie extrem de atenți la informațiile cerute. Nu trebuie transmise niciodată codul CVV/CVC de pe spatele cardului, codurile de autorizare primite prin SMS, parolele conturilor bancare, PIN-ul cardului sau datele complete de autentificare în aplicații financiare. De asemenea, nu este recomandată trimiterea fotografiilor cu actul de identitate, cardul bancar sau pașaportul prin WhatsApp către persoane necunoscute.
Dacă ai introdus deja datele pe o pagină suspectă, primul pas este să contactezi imediat banca și să ceri blocarea cardului sau monitorizarea tranzacțiilor. Apoi, este recomandat să schimbi parolele conturilor care ar putea fi afectate și să raportezi tentativa de fraudă. În cazul în care ai o rezervare reală, verifică direct cu hotelul sau cu platforma oficială dacă există vreo problemă. Cea mai sigură regulă rămâne simplă: nu confirma plăți și nu oferi date bancare prin linkuri primite pe WhatsApp, chiar dacă mesajul pare să știe detalii despre vacanța ta.
