Golpe do Booking: o Booking ou o hotel pedem os dados do cartão por um link no chat ou por mensagem?

A mensagem chega em nome do hotel, pelo chat do Booking ou por aplicativo de mensagem, e pede para confirmar o pagamento ou os dados do cartão da reserva por um link. Esta página checa a afirmação em que essa mensagem se apoia: a de que o Booking pede os dados do cartão por um link, no chat ou por mensagem. Ela não avalia o Booking nem o hotel da sua reserva: checa a mensagem que chega em nome deles.

O que circula

Segundo a página de segurança para viajantes da Booking, são mensagens que, na maioria das vezes, afirmam ter sido enviadas pela acomodação ou até pela Booking.com, e incluem dados convincentes sobre as datas e o custo da estadia.

A mesma página diz que as mensagens de phishing também costumam incluir pedidos urgentes para que você reenvie dados de pagamento a fim de manter a sua reserva.

Pelo WhatsApp, a abordagem relatada pelo melhoresdestinos.com.br começa com alguém se passando pelo gerente do hotel, alegando um problema no sistema de pagamentos e pedindo que o usuário confirme os dados do cartão de crédito por meio de um link.

Os golpistas usam informações reais da reserva, como nome do hóspede, hotel e datas, e o link é parecido com o da plataforma oficial, segundo o mesmo site.

Como o golpe funciona

Em uma campanha descrita pelo olhardigital.com.br, os atacantes, com acesso às credenciais de parceiros, passaram a contatar hóspedes por e-mail ou WhatsApp alegando problemas com uma suposta verificação bancária.

As mensagens incluíam detalhes reais da reserva e direcionavam as vítimas a páginas falsas do Booking.com projetadas para colher informações de pagamento, segundo o olhardigital.com.br.

O opovo.com.br explica que o link na mensagem leva a uma página falsa que imita o sistema da plataforma, solicitando verificação bancária ou pagamento adicional.

Segundo a mesma reportagem do opovo.com.br, esse tipo de fraude aumentou, especialmente envolvendo hotéis e pousadas parceiros cujos sistemas foram comprometidos.

O resultado, segundo a empresa de segurança citada pelo olhardigital.com.br, é que a vítima pagou duas vezes pela reserva: uma vez ao hotel e outra ao cibercriminoso.

Os sinais de golpe

• A Booking escreve: "Nunca pediremos que você informe os dados do seu cartão de crédito por e-mail, telefone, SMS ou WhatsApp."
• Segundo a mesma página, as acomodações também não vão exigir que você forneça os dados do seu cartão de crédito por telefone, SMS ou e-mail.
• A Booking também diz que nunca pedirá que você faça uma transferência bancária que não esteja de acordo com a política de pagamento da confirmação da reserva.
• Um pedido de pagamento em tom urgente, com o aviso de que a reserva será cancelada, ou uma acomodação que insiste em falar com você fora da plataforma da Booking.com: nesses casos, a orientação da Booking é entrar em contato com o Serviço de Apoio ao Cliente.
• Um delegado ouvido pelo tribunapr.com.br alerta que, em reservas feitas por marketplaces, é comum que enviem links de pagamento externos por WhatsApp ou solicitem depósito em conta física.
• "A pressa é sempre a maior aliada do golpista", resume o mesmo delegado ao tribunapr.com.br.

O que fazer

• Não clique no link e não digite os dados do cartão. Confira a reserva você mesmo, abrindo o aplicativo ou o site do Booking, e nunca por um link que veio na mensagem.
• O melhoresdestinos.com.br lembra que qualquer pagamento deve ser feito somente através da plataforma, ou seja, no site ou no app.
• "WhatsApp não é canal para entrar em contato pedindo esse tipo de informação", escreve o mesmo site.
• Em nota publicada pelo olhardigital.com.br, a Booking.com recomenda que os clientes mantenham toda a comunicação com a acomodação através do chat da Booking.com e analisem com atenção as políticas de pagamento do anúncio.
• Na mesma nota, segundo o olhardigital.com.br, se uma acomodação solicitar um pagamento que não esteja descrito na política, ou fora da plataforma Booking.com, os clientes não deverão pagar e deverão entrar em contato com a equipe de atendimento ao cliente.
• Recebeu uma mensagem assim? Cole o texto na caixa do topo desta página, ou envie o print pelo VOM, antes de clicar em qualquer link ou responder.

Já cliquei ou passei os dados do cartão. E agora?

• Se você acredita ter clicado em um link ou compartilhado informações com um golpista, a Booking pede que você entre em contato com a equipe de Serviço de Apoio ao Cliente imediatamente.
• Redefina a senha da sua conta da Booking.com e ative a autenticação de 2 fatores, orienta a mesma página.
• Entre em contato com seu banco ou operadora de serviços de pagamentos, informe o que aconteceu e peça que bloqueiem o cartão atual e emitam um novo, orienta a Booking.
• Fique alerta a quaisquer cobranças não identificadas e comunique-as imediatamente ao seu banco ou operadora, diz a mesma página.
• Se a cobrança foi feita no cartão, o opovo.com.br orienta entrar em contato com a operadora para contestar a cobrança.
• Guarde todos os registros, como e-mails, prints de tela, comprovantes e o chat com o anúncio ou o "anfitrião", recomenda o opovo.com.br.

Onde denunciar

• Na Booking: a página de segurança para viajantes pede que você informe se foi vítima de um golpe, para que a informação chegue à equipe de Segurança da empresa.
• Na polícia: registre ocorrência policial ou denúncia em órgão de defesa do consumidor, orienta o opovo.com.br, que lembra que ciberfraudes em hospedagem entram em crime de estelionato ou falsificação digital.
• O boletim pode ser registrado pela internet: segundo este explicador do opovo.com.br, o registro de boletins de ocorrência pode ser feito de qualquer dispositivo móvel ou computador pela Delegacia Virtual do Ministério da Justiça.
• Para fazer uma ocorrência ali, segundo o mesmo explicador, o interessado precisa ter mais de 18 anos e uma conta ativa no sistema gov.br.
• No consumidor.gov.br: o consumidor.gov.br é um serviço público e gratuito que permite a interlocução direta entre consumidores e empresas para solução de conflitos de consumo pela internet.
• É necessário possuir uma conta nível prata ou ouro para registrar e acompanhar reclamações no consumidor.gov.br.
• Se não for possível resolver por ali, o próprio site recomenda buscar o atendimento dos Procons, Defensorias Públicas e Juizados Especiais Cíveis.

Perguntas frequentes

A mensagem do hotel no chat do Booking pedindo para confirmar o pagamento é golpe?

A checagem do VOM está no topo desta página, com as fontes que ela usou.

Segundo a Booking, ela nunca pedirá que você informe os dados do seu cartão de crédito por e-mail, telefone, SMS ou WhatsApp.

Se a mensagem pede isso por um link, não responda: abra você mesmo o aplicativo ou o site do Booking e veja se existe alguma pendência na reserva.

Já passei os dados do cartão no link. O que eu faço?

A Booking orienta entrar em contato com seu banco ou operadora de serviços de pagamentos, informar o que aconteceu e pedir que bloqueiem o cartão atual e emitam um novo.

Depois, registre ocorrência policial ou denúncia em órgão de defesa do consumidor, como recomenda o opovo.com.br.

Os passos completos estão na seção sobre o que fazer depois de clicar ou passar os dados, mais acima.