Bu yaz tatilcilerin planları, Booking.com’da gerçekleşen bir dolandırıcılığın kurbanı olduktan sonra altüst oldu.

Booking.com dolandırıcılığı bir yıldan uzun süredir devam ediyor ancak bunu This is Money’e bildiren müşteri sayısı, tatil sezonunun yoğun olduğu dönemde artış gösteriyor.

Müşterilerin, uygulama veya web sitesi üzerinden yaptıkları meşru otel rezervasyonlarını ‘onaylamak’ amacıyla dolandırıcılara ödeme yapmaya kandırılması söz konusu.

Bazı durumlarda insanların kandırılarak binlerce pound’un kendilerine verildiğini tespit ettik.

Tatilciler dikkat: Önceki seyahatinde eşi ve arkadaşlarıyla birlikte görülen Mick Thomas, bir dolandırıcıdan gelen mesaja dayanarak Booking.com dolandırıcılığına 1697,90 £ kaptırdı

Worcestershire’daki Evesham’dan 77 yaşındaki Mick Thomas da bu kurbanlardan biriydi.

Mick, eşi ve bazı arkadaşlarıyla düzenli olarak Avrupa’da karayolu gezilerine çıkıyorlar. Son dönemdeki rotaları arasında Krakow, Berlin, Brüksel ve Normandiya yer alıyor.

Mick, bir sonraki maceraları için Eylül ayının başlarında seyahat edecekleri Amsterdam’da bir otel rezervasyonu yaptırmıştı. Varıştan kısa bir süre önce ödemeyi kabul etmişti.

Ancak temmuz ayında Booking.com platformunda rezervasyonunu onaylamak için bir bağlantıyı takip etmesi ve 1.001 € ödemesi gerektiğini belirten bir mesaj aldı (o zamanlar bu tutar 848,95 £ idi).

‘Booking.com üzerinden otelden olduğu iddia edilen bir mesaj aldım, kart bilgilerimi istiyorlardı. Bunu yapmazsam rezervasyonumun iptal edilebileceği söyleniyordu’ diyor.

Ödeme yapmak için düğmeye tıkladığında, çalışmadı – bu yüzden tekrar tıkladı. Hala çalışmadı, bu yüzden hesabını kontrol etti ve paranın geçtiğini ve toplamda 1.697,90 £ ödediğini gördü.

Püf Noktası: Mick’in dolandırıcılara ödeme yapmasına yol açan mesaj

İşte o zaman bunun bir dolandırıcılık olduğundan şüphelendi ve hemen Booking.com ve bankası Monzo ile iletişime geçti. Banka kartını dondurdu ve dolandırıcılık hakkında bir soruşturma başlattı.

‘Monzo’ya sorunu bildirdiğimde ve kartımı dondurduğumda ödemeler hala bekliyordu,’ diyor. ‘Kartı dondurarak hesabımdan çıkış yapmalarını durduracağımı düşündüm, ancak ertesi sabah Pazar günü artık beklemiyorlardı.’

Monzo, altı haftaya kadar sürebileceğini söylediği bir soruşturma başlattı. This is Money, ilerleme hakkında bilgi almak için iletişime geçtikten sonra, 1.697,90 £’un tamamını iade etti.

Monzo sözcüsü şunları söyledi: “Dolandırıcılığın kurbanı olmak üzücüdür ve müşterimizin başına böyle bir şey geldiği için üzgünüz. Bu, dolandırıcılar tarafından bir rezervasyon platformu aracılığıyla iletişimin tehlikeye atıldığı karmaşık bir dolandırıcılıktı.

‘Bu olay Monzo dışında yaşanmış olsa da, müşterimizin cebinden para çıkmaması için parasını geri ödedik.’

Booking.com dolandırıcılığı nedir?

Web sitesi üzerinden meşru konaklama rezervasyonu yapan müşteriler, şirketin iç mesajlaşma sisteminde görünen dolandırıcılık mesajlarıyla hedef alınıyor.

Booking.com’un bilgi güvenliği sorumlusu Marnie Wilking, Haziran ayında yaptığı açıklamada, son 18 ayda platformda gerçekleştirilen dolandırıcılıkların yüzde 500 ila 900 arasında arttığını söyledi.

Mesajlarda çoğunlukla rezervasyonlarını güvence altına almak veya rezervasyonlarını ‘onaylamak’ için ekstra bir ücret ödemeleri gerektiği söyleniyor ve ödemeyi yapmak için üçüncü taraf bir web sitesine yönlendiren bir bağlantıya tıklamaları isteniyor.

Tatil planlarının mahvolmasını istemeyen bazı müşteriler, dolandırıcıların eline geçen parayı kaptırıyor.

Bazıları daha önce platform üzerinden gerçek otel çalışanlarıyla iletişim kurmuş olabilir, bu da talebin meşru olduğuna inanma olasılıklarını artırabilir.

Bu dolandırıcılığın kurbanı olanların yanı sıra, This is Money, mesajları alan ancak bunlarla ilgili herhangi bir işlem yapmayan çok sayıda kişiden de e-posta aldı.

Uyarı: Booking.com müşterilerine, onları güvenli mesajlaşma platformundan çıkaran bir bağlantıyı asla takip etmemeleri tavsiye edilir; dolandırıcılar bu şekilde müşterilerin paralarını çalmaya çalışırlar

‘Bir daha asla Booking.com kullanmayacağım’

Batı Yorkshire’lı 54 yaşındaki Bridget (isim değiştirilmiştir), kendisi ve son dönem kanser hastası olan kocası için bir hafta sonu tatili ayarlamaya çalışırken Booking.com dolandırıcılığının kurbanı oldu.

Lake District’teki bir pansiyonda rezervasyonunu ‘doğrulamak’ için bir bağlantıya tıklamasını isteyen bir mesaj aldı. Bunu yaptığında kredi kartından 262,50 £ çekildi.

Bu seyahatin benim ve son dönem kanser hastası olan kocam için olması beni üzdü ve ilk düşüncem, ‘Aman Tanrım, paramı aldılar, artık gidemem!’ oldu.

“Mesaj Booking.com mesaj uygulaması üzerinden geldi, bu yüzden gerçek olmadığına inanmak için hiçbir nedenim yoktu” dedi This is Money’e.

‘Booking.com’u bir daha asla kullanmayacağım. Aslında, kendimi ifşa olmuş hissediyorum ve hayatın nakit ve çeklere geri dönmesini istiyorum. Bu konuda hissettiğim güçlü hisler bu.

‘Bu seyahatin benim ve son dönem kanser hastası olan kocam için olmasından dolayı çok üzüldüm ve ilk düşüncem, ‘Aman Tanrım, paramı aldılar, artık gidemem!’ oldu. Bu dolandırıcılar iğrenç insanlar.’

Bridget, kredi kartı sağlayıcısından parasını geri aldı ve bu sayede ‘harika’ olarak tanımladığı seyahate çıktı.

Booking.com bu dolandırıcılığa neden son vermiyor?

Booking.com’un mesajlaşma platformunda mesajlar göründükçe, platform güvenliğinin artırılması yönünde çağrılarla karşı karşıya kalındı.

Ancak dolandırıcılık uzmanları şirketin web sitesinin tehlikeye atılmadığını söylüyor. Bunun yerine suçluların otellere ait hesaplara girdiği görülüyor.

Büyük otel zincirleri odalarını Booking.com’da ilan ederken, sayısız oda ve kahvaltı tesisi, Airbnb tarzı kiralık otel ve daha küçük, aile işletmesi oteller de bulunuyor.

Büyük şirketlerin güvenlik altyapısı olmayınca bu operatörler maalesef hedef haline geldi.

Sahte: Booking.com dolandırıcılığında kullanılan This is Money adlı ikna edici mesajlardan bir diğeri

This is Money, siber güvenlik firması Eset’in dolandırıcılık uzmanı Jake Moore ile görüştü. Moore, bu otellerin kötü amaçlı yazılımlar veya suçluların bilgisayarlarına veya diğer cihazlarına erişmesini sağlayan kötü amaçlı yazılımlar yüklemeye kandırıldığına inandığını söyledi.

Suçlular otellere yönelik yaklaşımlarında, rezervasyonlarıyla ilgili bir soru sormak için halktan birileri gibi davranarak, personeli kandırıp ekteki dosyayı açmalarını veya bir bağlantıya tıklamalarını sağlayabilirler.

Zararlı yazılım bu şekilde cihaza yükleniyor.

Moore, bir örnekte otelin, birinden otelde kaldığını ve ilaçlarını unuttuğunu söyleyen bir e-posta aldığını söylüyor.

E-postaya ilaçların ayrıntılarını içerdiğini söyledikleri bir belge eklediler ancak bunun yerine kötü amaçlı yazılım yüklediler.

Moore, “Güvenlik önlemleri olmayan küçük otelleri ve pansiyonları hedef alıyorlar ve bilgisayarlarına uzaktan erişmeyi başarıyorlar” diye açıklıyor.

Booking.com, bir kodun kısa mesaj veya e-postayla gönderildiği iki faktörlü kimlik doğrulama gibi güvenlik önlemlerine sahip olsa da, Booking.com’u düzenli olarak kullanan otel personeli cihazlarında oturum açmış halde kalabilir ve her seferinde bunu tekrarlamalarına gerek kalmaz.

Moore, ‘Yetkili bir hesap sahibinin hesabına erişebilirlerse her seferinde oturum açmalarına gerek kalmaz, bu da onlara o güvenlik katmanını aşma olanağı tanır’ diyor.

Müşterilerine tavsiyesi basit: Booking.com mesajlaşma portalından ayrılmanız istenirse, bunu yapmayın. ‘Platformdan ayrılmaya ve para ödemeye zorlanmayın – sorunlar burada ortaya çıkıyor’.

‘Bu otel için ne zaman ödeme yapmanız gerektiğini kendinize hatırlatın; önceden ödeme yapmış mısınız yoksa varışta ödeme yapmanız mı gerekecek.’

Booking.com’un portalında artık müşterilerine ‘Şüpheli faaliyetlerden kaçının – alışılmadık bağlantılara veya mesajlara tıklamayın veya yanıt vermeyin’ uyarısı yapan bir mesaj yer alıyor.

This is Money binlerce doları geri ödeme güvencesine alıyor

This is Money, tatilcilerin Booking.com dolandırıcılığı yüzünden para kaybettiği birkaç vakayı daha araştırdı.

Mick’in Monzo’dan aldığı 1.697,90 £’luk iadenin yanı sıra (yukarıda) aşağıdaki durumlarda da yardımcı olduk.

Haziran 2024’te Kelly (isim değiştirilmiştir), geniş ailesiyle birlikte tatil yapmak için Mallorca’da bir villa bulmak amacıyla Booking.com uygulamasını kullanıyordu.

Rüya tatil: Kelly*, Mallorca’ya bir seyahat planlıyordu ancak bir dolandırıcı, onu Booking.com’dan ayrılıp sahte bir daire ayırtmaya ikna ettikten sonra planlarını altüst etti

Uygulama üzerinden rezervasyon tarihlerini talep etti, kısa bir süre sonra Booking.com portalı üzerinden değil, doğrudan e-posta adresine bir e-posta aldı.

Villanın müsait olmadığını ancak alternatif bir yer olduğunu ve verdikleri link üzerinden rezervasyon yapılabileceğini söylediler.

Bu bağlantıya tıkladı ve daha sonra sahte bir Booking.com sitesine yönlendirildi ve banka havalesiyle 3.138 £ ödedi.

Bir gün sonra Booking.com uygulamasında rezervasyon olmadığını fark etti. Ev sahibine nedenini sormak için e-posta gönderdi ancak e-posta iletilemedi.

Kelly, sekiz haftalık bir süre boyunca Booking.com ile birkaç kez konuşmaya çalıştı ancak rezervasyon referansı olmadan hiçbir yere ulaşamadığını söyledi.

This is Money, Booking.com ile onun adına iletişime geçti ve şimdi kendisine 3.138 £ tutarında tam ödeme yapıldı. Ayrıca kendisine 100 £ tutarında bir iyi niyet jesti teklif edildi.

İspanya’da yaşayan 79 yaşındaki Rachel Bolton, bu eylül ayında eşi ve arkadaşlarıyla birlikte Yunan Adaları gezisine çıkmayı planlıyor.

Dolandırıcılık beni gerçekten üzdü – bazı web sitelerini ziyaret etmekten korkuyordum

Yolculuk, Rachel’ın yolculuktan bir gece önce kalmak için Booking.com üzerinden otel rezervasyonu yaptığı İtalya’nın Civitavecchia kentinde başlıyor.

Kısa bir süre sonra, otelden portalda kredi kartı bilgilerini güncellemesini isteyen bir mesaj aldı. Yakın zamanda yeni bir kredi kartı almıştı, bu nedenle isteğin meşru olduğunu varsaydı.

Ancak rezervasyonunu daha önceden yapmış olmasına rağmen kartından 336 avro (yaklaşık 285 sterlin) çekildi.

Daha sonra otelden bir mesaj aldı ve bazı müşterilerinin kredi kartı bilgilerinin çalındığını, bunlardan birinin de kendisi olduğunu söyledi.

Birkaç gün sonra dolandırıcılar 336 avro daha almaya çalışmışlar ancak kartını bloke ettiği için işlem gerçekleşmemiş.

This is Money, Rachel’ın durumuyla ilgili olarak Booking.com ile iletişime geçtikten sonra Rachel’a 366 avro tutarında geri ödeme yapıldı.

‘Otel rezervasyonlarımı her zaman Booking.com üzerinden yapıyorum ve bu dolandırıcılık beni gerçekten üzdü – bazı web sitelerini ziyaret etmekten korkuyordum,’ dedi Rachel. ‘Kayıtlarının güvenli olmadığını kabul etmeliler.’

Üzgünüz: Booking.com, This is Money okuyucularının yaşadığı deneyimler için özür diledi

Booking.com’un yanıtı

Booking.com’dan bir sözcü şunları söyledi: ‘Profesyonel suçluların gerçekleştirdiği kimlik avı saldırıları, seyahat ve diğer birçok sektör için önemli bir zorluk teşkil ediyor. Booking.com’a özgü olmasa da, en son teknoloji ve yenilikleri kullanarak dolandırıcılıkların etkisini sınırlamak için önemli ölçüde yatırım yapmaya devam ediyoruz.

‘Ayrıca konaklama ortaklarımızın ve müşterilerimizin korunmaya devam etmelerine proaktif olarak yardımcı olmaya kararlıyız.

‘Bunun çoğu, ortaklarımızı gördüğümüz dolandırıcılık türleri hakkında düzenli ve ihtiyaç duyulduğunda yapılan iletişimler, yüz yüze atölyeler ve özel bir siber güvenlik danışmanlık merkezi aracılığıyla bilgilendirmek ve müşterilerimizi tatillerini ararken uygulayabilecekleri pratik tavsiyelerle donatmak yoluyla gerçekleştiriliyor.

‘Dikkatimizi çektiğiniz müşterilerin yaşadıkları deneyimlerden dolayı üzgünüz ve her birinin cebinden para çıkmamasını sağlamak için her biriyle iletişime geçiyoruz.’

PARA TASARRUFU YAPIN, PARA KAZANIN

Yatırım artışı

Yatırım artışı

Isa yatırımcıları için nakitte %5,09

Nakit Isa %4,92

Nakit Isa %4,92

Bir yıl boyunca %0,88 bonus içerir

Ücretsiz hisse senedi teklifi

Ücretsiz hisse senedi teklifi

Hesap ücreti yok ve ücretsiz hisse senedi alım satımı

%4.84 nakit Isa

%4.84 nakit Isa

Artık transferleri kabul eden Esnek Isa

İşlem ücreti iadesi

İşlem ücreti iadesi

İşlem ücretlerinde 200 £ geri alın

Ortaklık bağlantıları: Bir ürün çıkarırsanız This is Money komisyon kazanabilir. Bu fırsatlar, vurgulanmaya değer olduklarını düşündüğümüz için editör ekibimiz tarafından seçilir. Bu, editöryal bağımsızlığımızı etkilemez.

Bu makaledeki bazı bağlantılar ortaklık bağlantıları olabilir. Bunlara tıklarsanız küçük bir komisyon kazanabiliriz. Bu, This Is Money’i finanse etmemize ve ücretsiz olarak kullanmaya devam etmemize yardımcı olur. Ürünleri tanıtmak için makaleler yazmıyoruz. Hiçbir ticari ilişkinin editoryal bağımsızlığımızı etkilemesine izin vermiyoruz.