Podstępne fałszywe strony: Oszuści atakują Expedia, Airbnb i Booking

Jak turyści wpadają w pułapkę

Pragnienie słońca, plaży i zmiany otoczenia jest ogromne, a czasu na porównywanie ofert zwykle brakuje. To idealne warunki dla oszustów. Coraz częściej zdarzają się przypadki, w których przestępcy podszywają się pod znane platformy rezerwacyjne — takie jak Expedia, Airbnb czy Booking.com — i wyłudzają od urlopowiczów znaczne sumy. Problem dotyka już nie jednostki, lecz tysięcy podróżnych w całej Europie.

Na pierwszy rzut oka te metody wyglądają zadziwiająco wiarygodnie. Kryminaliści kopiują design, logo i kolorystykę oryginalnych stron, tworząc łudząco podobne kopie portali rezerwacyjnych.

Fałszywe strony bywają tak podobne do oryginałów, że nawet doświadczeni internauci nie dostrzegają żadnej różnicy.

Szczególnie drastyczny przypadek dotyczył brytyjskiej pary, która — według własnych relacji — zarezerwowała podróż do Indii przez Expedia. Koszt wyniósł około 2875 euro. Potwierdzenie rezerwacji, trasa podróży — wszystko wyglądało wiarygodnie. Szok nastąpił dopiero na lotnisku: rezerwacja nie istniała, a pieniądze od dawna trafiły do oszustów.

W tle para została zwabiona na sfałszowaną stronę odwzorowującą układ Expedii. Po pozornej rezerwacji cała komunikacja miała się przenieść na WhatsApp — prowadzony przez konto o nazwie „Fly Expedia". Zamiast standardowej płatności kartą przez platformę, sprawcy zażądali przelewu bankowego na prywatne konto. Kto tak zapłaci, ma minimalne szanse na odzyskanie pieniędzy.

Badania potwierdzają: to nie jest marginalny problem

Sondaż przeprowadzony przez instytut OpinionWay na zlecenie Airbnb w 2024 roku rysuje niepokojący obraz. Niemal połowa ankietowanych przyznała, że sama padła ofiarą podobnych oszustw lub zna kogoś, komu to się przydarzyło. Średnia strata wynosiła około 2700 euro.

Airbnb już reaguje: między marcem 2023 a marcem 2024 roku firma zgłosiła zamknięcie ponad 2500 fałszywych stron internetowych. Podstawą były zgłoszenia zaniepokojonych użytkowników, którzy informowali o podejrzanych linkach lub nietypowych żądaniach płatności.

Booking.com i oferty kolejowe również na celowniku

Organizacja ochrony konsumentów UFC-Que Choisir ostrzega, że Booking.com jest równie mocno dotknięty tym problemem. Szczególnie w okolicach wielkich wydarzeń, takich jak igrzyska olimpijskie, liczba ataków gwałtownie rośnie. W pewnym okresie obserwatorzy odnotowali wzrost o około 900 procent w porównaniu z rokiem poprzednim.

Tutaj schemat działania wygląda nieco inaczej: użytkownicy, którzy już dokonali rezerwacji, otrzymują rzekomo oficjalną wiadomość e-mail. Nadawca i logo wyglądają autentycznie. W treści widnieje informacja, że dane płatnicze muszą zostać „ze względów bezpieczeństwa" ponownie potwierdzone. Dołączony link prowadzi wprost na perfekcyjnie zaprojektowaną stronę phishingową, na której ofiary mają wpisać dane karty kredytowej.

Zagrożeni są też podróżni kolejowi. Przestępcy kopiują portale sprzedające bilety lub karty rabatowe kolei. Szczególnie popularne są fałszywe oferty z nierealistycznie niskimi cenami — na przykład karty zniżkowe oferowane znacznie poniżej oficjalnego taryfikatora. Wielu klientów orientuje się w oszustwie dopiero, gdy bilet okazuje się nieważny podczas kontroli — albo gdy w ogóle nie otrzymują żadnej prawidłowej rezerwacji.

Sygnały ostrzegawcze, po których można rozpoznać fałszywe portale

Dobra wiadomość jest taka, że zwracając uwagę na kilka kwestii, można znacząco zmniejszyć ryzyko. Poniższe sygnały alarmowe powinny wzbudzić natychmiastową czujność:

• Nietypowy adres strony: Małe literówki, dodatkowe litery lub nieznane rozszerzenia (np. „.net" zamiast „.pl") to klasyczne oznaki fałszywki.
• Żądanie przelewu bankowego: Poważne portale niemal zawsze oferują płatność kartą, poleceniem zapłaty lub serwisami płatniczymi — nigdy surowym przelewem na nieznane konto.
• Komunikacja przez WhatsApp lub SMS: Jeśli po „rezerwacji" nagle pojawia się prośba o kontynuowanie rozmowy przez czat z numerem telefonu lub enigmatycznym kontem, trzeba zachować szczególną ostrożność.
• Presja i groźby: Wiadomości grożące anulowaniem, jeśli nie zapłacisz lub nie podasz danych w ciągu kilku godzin, mają na celu wyłącznie wywołanie stresu i pochopnych decyzji.
• Błędy ortograficzne i niezgrabne sformułowania: Wiele fałszywych stron i wiadomości powstaje przy użyciu automatycznych narzędzi do tłumaczenia.

Rzetelni usługodawcy rzadko wywierają presję na błyskawiczną decyzję. Im więcej nacisku jest budowane, tym bardziej podróżni powinni być nieufni.

Jak podróżni mogą chronić się podczas rezerwacji online

Rezerwując podróż przez internet, kilka prostych kroków może uchronić przed poważnymi problemami:

• Zawsze wpisuj adres ręcznie: Adres strony dostawcy wpisuj samodzielnie w przeglądarce, zamiast klikać w linki z e-maili lub reklam.
• Rezerwuj wyłącznie przez oficjalną aplikację: Expedia, Airbnb i Booking.com posiadają własne aplikacje, gdzie płatności przechodzą bezpośrednio przez platformę.
• Sprawdzaj adres URL przed płatnością: Czy nazwa dokładnie zgadza się ze znaną domeną? Czy adres zaczyna się od „https" i symbolu kłódki?
• Nigdy nie klikaj linków płatniczych z e-maili: Zamiast tego otwórz aplikację lub stronę osobno i sprawdź w swoim koncie, czy faktycznie istnieje jakaś zaległa płatność.
• Wyszukiwanie wsteczne zdjęć: Za pomocą narzędzi takich jak Google Lens sprawdź zdjęcia obiektu. Jeśli te same fotografie pojawiają się pod różnymi nazwami w wielu krajach, coś jest nie tak.

Wspomniane firmy wielokrotnie podkreślają: oficjalne płatności przebiegają wyłącznie przez własną platformę — nigdy przez bezpośrednie przelewy na konta rzekomych biur podróży czy osób prywatnych.

Co zrobić, gdy już doszło do zapłaty?

Kto wykonał przelew lub podał wrażliwe dane, powinien działać natychmiast. Szanse nie zawsze są duże, ale im szybciej poszkodowani reagują, tym lepiej.

• Natychmiast skontaktuj się z bankiem: Być może przelew można jeszcze zatrzymać lub zbadać możliwość obciążenia zwrotnego (chargeback).
• Zastrzeż kartę: W przypadku ujawnienia danych karty kredytowej jej natychmiastowe zablokowanie jest koniecznością.
• Złóż zawiadomienie na policji: Policja i jednostki ds. cyberprzestępczości zbierają zgłoszenia i mogą dostrzegać wzorce działania oszustów.
• Poinformuj platformę: Korzystając z formularzy zgłoszeniowych Expedii, Airbnb lub Booking.com, można zgłaszać podejrzane strony i wiadomości.

Wiele banków nie zwraca strat automatycznie, ponieważ płatność technicznie została dokonana dobrowolnie. Mimo to warto zapytać — zwłaszcza gdy oszustwo jest wyraźnie udowodnione.

Jak działa phishing w kontekście portali rezerwacyjnych

Ataki związane z rezerwacjami podróży należą do kategorii phishingu. Oszuści budują możliwie wiarygodne scenariusze, by zdobyć dane dostępowe lub informacje o płatnościach. Urlopowicze są wyjątkowo atrakcyjnym celem: są w nastroju wakacyjnym, często planują pod presją czasu i jednorazowo wydają wyższe kwoty.

Typowe są e-maile z tematami w stylu „Wymagane pilne potwierdzenie", „Twoja rezerwacja zostanie anulowana" lub „Problem z płatnością". Wielu użytkowników klika odruchowo — ze strachu przed utratą wyjazdu. W tym momencie sprawcy już wygrali.

Dlaczego znane marki są tak często wykorzystywane jako przykrywka

Expedia, Airbnb, Booking.com i wielkie przewoźnicy kolejowi to idealne kamuflażowe szyldy. Zna je niemal każdy, miliony ludzi od lat im ufają. Właśnie tę zażyłość wykorzystują atakujący. Kto widzi logo rozpoznawanej firmy, rzadziej zastanawia się, czy strona jest prawdziwa.

Do tego portale rezerwacyjne regularnie oferują promocje, kody rabatowe i komunikaty o „ostatnich dostępnych pokojach". Presja szybkiej decyzji wpisana jest w ich model biznesowy. Oszuści świadomie nakładają na to jeszcze większy nacisk, wtapiając się w powszechne poczucie niedoboru i polowania na okazje.

Konkretne wskazówki przed następną rezerwacją

Przed kolejną rezerwacją mała rutyna kontrolna pomoże działać bezpieczniej:

• Dodaj do zakładek w przeglądarce prawdziwe strony Expedii, Airbnb, Booking.com lub przewoźnika kolejowego i korzystaj wyłącznie z tych zapisanych adresów.
• W razie wątpliwości zadzwoń bezpośrednio do hotelu lub obiektu i zapytaj, czy żądanie płatności rzeczywiście pochodzi od nich.
• Przy podejrzanych wiadomościach zrób zrzut ekranu i wyślij go do obsługi klienta danej platformy.
• Rozmawiaj o swoich doświadczeniach z bliskimi i znajomymi — kto zna te triki, rzadziej na nie wpada.

Nawet jeśli cyfrowe oszustwa stają się coraz bardziej wyrafinowane, krytyczne spojrzenie, odrobina nieufności wobec zbyt atrakcyjnych ofert i przestrzeganie jasnych zasad płatności pozwalają uniknąć wielu aktualnie krążących pułapek turystycznych. Kto poświęci kilka minut na dokładną weryfikację, wyjedzie na urlop znacznie spokojniejszy — i przede wszystkim z prawdziwą rezerwacją, a nie z pustym kontem.