הונאות ב-Airbnb וב-Booking.com: כך תזהו אותן ותזמינו חופשה בבטחה

ESET

מצאתם דירה שנראית מושלמת, המחיר מתאים, הביקורות חיוביות וההזמנה הושלמה. כמה ימים לפני הטיסה מגיעה הודעה שנראית כאילו נשלחה מבעל הנכס או מהמלון: יש בעיה בתשלום, צריך לאמת את כרטיס האשראי או שההזמנה תבוטל.

זה בדיוק הרגע שבו חופשה מתוכננת עלולה להפוך לניסיון הונאה.
Airbnb ,Booking.com ופלטפורמות הזמנות גדולות נחשבות בדרך כלל לשירותים בטוחים. הבעיה אינה בהכרח בפלטפורמה עצמה, אלא באמון שאנחנו נותנים בה. נוכלים מנסים לנצל את אותו אמון כדי לגרום לנוסעים לעבור לאתר אחר, למסור פרטים או לבצע תשלום מחוץ למערכת הרשמית.

הכלל החשוב ביותר פשוט: אם מישהו מנסה להוציא את התקשורת או את התשלום מחוץ לפלטפורמה, כדאי לעצור ולבדוק.

האם באמת אפשר ליפול להונאה דרך Airbnb או Booking.com?

כן, אבל חשוב להבין כיצד זה קורה. ברוב התרחישים, ההונאה מצליחה כאשר המשתמש מועבר מהמערכת הרשמית לעמוד חיצוני. זה יכול להיות אתר תשלום שנראה אמיתי, שיחה ב-WhatsApp, הודעת דואר אלקטרוני או קישור שמתחזה לעמוד אימות.

ברגע שהתשלום או מסירת הפרטים נעשים מחוץ לפלטפורמה, גם שכבות ההגנה שהיא מספקת עלולות כבר לא להיות רלוונטיות. לכן הודעה בסגנון "שלמו לי ישירות ואעשה לכם הנחה" צריכה להדליק נורה אדומה, גם אם ההצעה נראית משתלמת מאוד.

אותו הדבר נכון לגבי בקשה להעברה בנקאית, תשלום בשירות חיצוני או הזנת כרטיס אשראי בקישור שנשלח בהודעה.

אילו הונאות נפוצות סביב הזמנת חופשות?

מודעות מזויפות ותמונות שנוצרו באמצעות בינה מלאכותית

מודעה יכולה להיראות מקצועית לחלוטין ועדיין להיות מזויפת. נוכלים עשויים להשתמש בתמונות שנגנבו מאתר אחר, לשנות תמונות קיימות או ליצור תמונות חדשות באמצעות בינה מלאכותית. התוצאה יכולה להיות דירה מרשימה שפשוט אינה קיימת.

לפני שמזמינים, כדאי לבצע חיפוש תמונה הפוך ולבדוק אם אותן התמונות מופיעות בנכסים אחרים או בכתובות שונות. אין בעיה בכך שנכס מופיע ביותר מאתר אחד. מה שצריך לבדוק הוא האם המיקום, התיאור, התמונות והפרטים עקביים.

תשלום ישיר תמורת הנחה

ההודעה יכולה להיות מפתה: "אם תשלמו לי ישירות, אוכל להוריד את המחיר". מבחינת אבטחה, זו עסקה שכדאי להימנע ממנה.

מעבר לכך שהתשלום עלול להגיע לנוכל, יציאה מהמערכת הרשמית יכולה לגרום לכך שתאבדו חלק מההגנות שמספקת הפלטפורמה במקרה שמשהו משתבש.

בעיה פתאומית רגע לפני הטיסה

תרחיש נוסף מתחיל בהודעה מלחיצה סמוך לנסיעה. מספרים לכם שיש תקלה בדירה, שהתשלום לא עבר או שהנכס שהזמנתם כבר אינו זמין. לאחר מכן מציעים לכם פתרון אחר, לעיתים נכס באיכות נמוכה יותר או קישור לתשלום חדש.

העיתוי אינו מקרי. כשהטיסה קרובה והחלופות מצטמצמות, קל יותר לגרום לאדם לקבל החלטה במהירות. אם בעל הנכס טוען שאינו יכול לכבד את ההזמנה, אל תמהרו לבטל אותה בעצמכם. יש לפנות לפלטפורמה ולפעול דרך התהליך הרשמי שלה.

ביקורות מזויפות ומודעות משוכפלות

גם דירוג גבוה אינו סיבה להפסיק לבדוק. כדאי לקרוא מספר ביקורות ולא רק את הראשונות, לבדוק כמה זמן המארח פעיל ולשים לב לחזרות חריגות בניסוח, לתאריכים שנראים לא טבעיים או לפרופיל חדש עם כמות גדולה של ביקורות בזמן קצר.

השוו גם את מחיר הנכס למחירים של נכסים דומים באזור. הצעה חריגה במיוחד דורשת בדיקה נוספת.

דרישות נזק לאחר סיום האירוח

גם לאחר שחוזרים הביתה יכולה להגיע דרישה לתשלום בגין נזק שלכאורה נגרם במהלך השהות. דרך פשוטה להגן על עצמכם היא לתעד את הנכס בעת הכניסה וגם בעת היציאה. צילום קצר של החדרים ושל נזקים קיימים עשוי לספק תיעוד משמעותי אם מתפתחת מחלוקת בהמשך.

למה הונאות Booking.com יכולות להיראות אמינות במיוחד?

אחד התרחישים המטרידים ביותר מתחיל דווקא אצל המלון. תוקפים עשויים להשיג גישה לחשבון של עסק בתחום האירוח ולנצל את מערכת ההזמנות שלו. לאחר מכן הם פונים לאורחים ומתחזים למלון, לעיתים כשהם מחזיקים בפרטים אמיתיים כמו שם האורח, תאריך ההגעה ופרטי ההזמנה.

המידע האמיתי הופך את ההודעה למשכנעת במיוחד. במקרים מסוימים, הודעת ההונאה יכולה אפילו להגיע דרך חשבון שנפרץ בתוך מערכת ההזמנות עצמה. התוקפים מבקשים מהקורבן לאמת תשלום או לעבור לעמוד חיצוני שנראה כמו עמוד לגיטימי.

זו נקודה חשובה במיוחד: גם כאשר הודעה מכילה פרטים שרק המלון אמור לדעת, אין לראות בכך הוכחה שהיא אמיתית.

איך בודקים הודעת הזמנה חשודה בתוך פחות מדקה?

1. פתחו בעצמכם את אפליקציית Airbnb או Booking.com וגשו להזמנה.
2. בדקו האם קיימת שם בקשה הקשורה לתשלום או לשינוי בהזמנה.
3. אל תזינו פרטי כרטיס דרך קישור שנשלח בדואר אלקטרוני, ב-SMS או ב-WhatsApp.
4. אם עדיין יש ספק, מצאו בעצמכם את פרטי המלון או הנכס ופנו אליו בערוץ רשמי.
5. אם ההודעה מבקשת לעבור לאתר חיצוני, לשלם במהירות או למסור פרטי אבטחה, דווחו עליה לפלטפורמה.

השילוב המסוכן ביותר הוא תחושת דחיפות, בקשת תשלום וקישור. כשהשלושה מופיעים יחד, כדאי לעצור לפני שמבצעים פעולה.

מה כדאי לבדוק לפני שסוגרים חופשה?

• בדקו את התמונות באמצעות חיפוש תמונה הפוך
• עברו על היסטוריית הנכס והמארח ולא רק על הציון הכללי
• השוו את המחיר לנכסים דומים באזור
• בצעו את ההזמנה והתשלום בתוך האתר או האפליקציה הרשמית
• העדיפו אמצעי תשלום שמאפשר פנייה לבנק או לחברת האשראי במקרה של הונאה

גם בעלי נכסים עלולים להפוך למטרה

הונאות בתחום האירוח אינן פונות רק לנוסעים. גם אנשים שמשכירים דירה או נכס דרך פלטפורמות הזמנות עלולים להיתקל בניסיונות הונאה.

בין התרחישים האפשריים ניתן למצוא אורח שמעביר לכאורה סכום גבוה מדי ומבקש לקבל את ההפרש בחזרה, אורחים שמנסים לבצע הכחשת עסקה לאחר השהות, פרופילים מזויפים ומחלוקות נזק שנוצרו בכוונה.

גם כאן העיקרון דומה: שמרו את התקשורת ואת התשלום בתוך הפלטפורמה ותעדו את מצב הנכס לפני ואחרי האירוח.

מה עושים אם כבר מסרתם פרטים או שילמתם לנוכל?

1. דווחו מיד דרך Airbnb או Booking.com על ההודעה, המודעה או ההזמנה.
2. פנו לבנק או לחברת האשראי והסבירו שמדובר בחשד להונאה. בדקו אילו אפשרויות קיימות לעצירת העסקה או לטיפול בה.
3. אם הזנתם סיסמה באתר החשוד, החליפו אותה והפעילו אימות בשני גורמים בחשבון.
4. אם נמסרו פרטי תשלום, אל תחכו לראות אם יבוצע חיוב נוסף. פנו לגורם הפיננסי הרלוונטי בהקדם.
5. במקרה הצורך, דווחו גם לגורמי האכיפה המתאימים.

שאלות ותשובות על הונאות Airbnb ו-Booking.com

האם Airbnb ו-Booking.com עצמן אינן בטוחות?

לא. הפלטפורמות נחשבות בדרך כלל לבטוחות. פושעי סייבר מנסים לנצל את האמון במותגים האלה ולגרום למשתמש לצאת מהמערכת הרשמית.

קיבלתי הודעה מהמלון שמבקשת לאמת את כרטיס האשראי. מה לעשות?

אל תלחצו על הקישור. פתחו את האפליקציה או האתר בעצמכם ובדקו את ההזמנה. אם יש ספק, פנו למלון באמצעות פרטי קשר שמצאתם בעצמכם ולא באמצעות ההודעה שקיבלתם.

האם אפשר לזהות מודעת Airbnb מזויפת?

אין בדיקה אחת שמספקת תשובה מוחלטת. חיפוש תמונה הפוך, בדיקת היסטוריית המארח, קריאת ביקורות והשוואת המחיר לנכסים דומים יכולים לחשוף סימנים מחשידים.

האם כדאי לשלם לבעל נכס מחוץ לפלטפורמה אם הוא מציע הנחה?

לא. בקשה להעביר את התשלום מחוץ למערכת היא אחד מסימני האזהרה המרכזיים, והיא גם עלולה להוציא את העסקה ממנגנוני ההגנה של הפלטפורמה.

מהו הדבר הראשון לעשות אם כבר שילמתי?

יש לפנות בהקדם לבנק או לחברת האשראי ובמקביל לדווח לפלטפורמה. אם מסרתם גם פרטי התחברות, החליפו את הסיסמה והפעילו אימות בשני גורמים.

החופשה צריכה להתחיל בפלטפורמה ולהישאר בה

רוב ההזמנות ב-Airbnb וב-Booking.com מסתיימות בדיוק כפי שתכננתם. הסיכון מתחיל כאשר נוכלים מצליחים לגרום לכם לפעול מחוץ למסלול הרגיל.

הודעה דחופה, קישור לתשלום, הצעה לעבור ל-WhatsApp או מחיר שנראה טוב מדי הם סיבה לבדוק לפני שפועלים. השאירו את התקשורת ואת התשלום בתוך הפלטפורמה, בדקו בקשות חריגות בערוץ נוסף ואל תמסרו פרטים רק מפני שההודעה כוללת את השם או את מספר ההזמנה שלכם.