Kako prepoznati lažne posrednike, lažne uplate i phishing poruke?

Kako izgleda ponuda lažnog posrednika koji nudi goste za postotak?

Tipično se javi netko iz inozemstva i nudi „stalne goste“ ili „pun kalendar“ za postotak, a zatim traži jedno od troje: predujam za „uključivanje u mrežu“, pristup vašem oglasu ili računu na platformi ili osobne podatke i podatke o kartici. Svaka od tih stavki je alarm.

• Uplata unaprijed nepoznatoj osobi. CERT u letku „Kako prepoznati phishing“ savjetuje da ne uplaćujete novac ni kriptovalute osobama koje su vas kontaktirale e-poštom, pozivom ili porukom.
• Pristup računu. Booking.com preporučuje zaseban korisnički račun u ekstranetu za svaku osobu koja treba pristup i savjetuje da se lozinke ne dijele. Nitko tko „posreduje“ ne treba vašu lozinku.
• Ponuda koja zvuči predobro. CERT upozorava na ponude koje izgledaju predobro da bi bile istinite i savjetuje da ih provjerite na drugim mjestima i potražite komentare korisnika. Slično savjetuje i MUP u savjetima iz 2018.: ne nasjedati na ponude koje zvuče predobro da bi bile istinite.

Ako želite više upita, ne morate plaćati posrednika koji traži postotak ili predujam. Smještaj možete oglašavati izravno, primjerice na Reklama.hr, koji ga oglašava gostima iz Češke, Slovačke i Poljske bez provizije, a s gostom razgovarate sami.

Što učiniti kad gost preplati i traži povrat razlike?

Uzorak je poznat: gost „greškom“ uplati više od dogovorenog i traži da mu razliku brzo vratite, često na drugi račun ili drugim kanalom. Pravilo glasi: razliku vraćate samo ako je novac stvarno stigao na vaš račun ili u isplatu platforme, i to istim putem kojim je stigao, nikad na račun treće osobe. Snimka zaslona ili e-poruka o uplati nije dokaz da je uplata došla.

• Airbnb zahtijeva da plaćanja i komunikacija prije rezervacije ostanu na platformi: domaćini i gosti ne smiju tražiti ni poticati plaćanje izvan Airbnba niti u oglasu ili porukama slati poveznice koje korisnika vode izvan platforme.
• Ako koristite Payments by Booking.com, platforma upravlja povratima gostima, naknadama za kasni otkaz i osporenim uplatama pa vi ne morate ništa vraćati sami.
• Booking.com kao znak da je račun možda ugrožen navodi poruke ili pozive gostima kojima se traži uplata, a ne potječu od vas.

Kako prepoznati poruku s poveznicom za „potvrdu računa“?

Phishing poruka oponaša platformu da bi vam ukrala korisničko ime i lozinku. Poveznica vodi na stranicu sličnu prijavi u ekstranet, ali se adresa u pregledniku razlikuje. Booking.com navodi sljedeće znakove.

• Hitan jezik i prijetnje, primjerice da će vam račun biti blokiran. Booking.com neće hitno tražiti radnju bez prethodne komunikacije.
• Pravopisne i gramatičke greške ili više jezika u istoj poruci.
• Adresa pošiljatelja: prave poruke dolaze s adrese koja završava na „@booking.com“, uključujući poddomene. Adresa poput support@booking-103266.com nije Bookingova.
• Poveznica koja ne vodi na adresu koja završava na „.booking.com“. Stvarno odredište vidite kad pokazivač postavite iznad poveznice ili na mobitelu dugo dodirnete poveznicu.

CERT dodaje da polje pošiljatelja može biti lažirano pa adresu treba usporediti s kontaktima na službenim stranicama. Upozoravaju i na poruke koje izazivaju jake emocije i traže brzu reakciju, zahtjev da kliknete poveznicu ili skenirate QR kod, neočekivane privitke i zahtjeve za uplatom novca. Booking.com preporučuje da komunikaciju s gostima i s Bookingom vodite kroz platformu te da izbjegavate WhatsApp i druge vanjske kanale.

Što učiniti ako sam kliknuo ili sumnjam da je račun ugrožen?

1. Promijenite lozinku e-pošte, a tek zatim lozinku Booking.com računa.
2. Skenirajte uređaj ažuriranim antivirusnim programom: privitak može sadržavati zlonamjerni softver, a ne samo krasti lozinke.
3. Provjerite jesu li se promijenili vaši podaci: kontakt, cijene i dostupnost, novi telefonski brojevi za dvofaktorsku prijavu ili novi korisnici. Booking.com kao upozorenje navodi i obavijest o prijavi s nepoznate lokacije.
4. Prijavite incident Booking.com-u u roku 24 sata i priložite kopiju sumnjive poruke. Ako Booking.com uoči sumnjivu aktivnost na vašem računu, onemogućuje poveznice u vašim porukama gostima kako se tuđe poveznice za plaćanje ne bi slale u vaše ime.
5. Javite gostima da uplate za smještaj ne tražite izvan platforme, a o sumnji na novčanu štetu obavijestite banku i policiju. MUP savjetuje prijaviti policiji i pokušaj prijevare, čak i ako niste postali žrtva.

Što s lažnim oglasima koji koriste tuđe fotografije?

Tipičan je obrazac da netko objavi oglas s fotografijama pravog smještaja, naplati predujam i nestane, a gost se potom javi stvarnom vlasniku. Zato svaki upit gosta koji tvrdi da je već platio „vama“ provjerite u vlastitom sustavu ili ekstranetu prije nego ga potvrdite.

• Ako pronađete svoje fotografije u tuđem oglasu, snimite zaslon i sačuvajte poveznicu, prijavite oglas administratoru stranice na kojoj je objavljen i prijavite slučaj policiji.
• Na vlastitom oglasu i u potvrdama gostima jasno navedite službeni kontakt i način plaćanja.
• MUP savjetuje da se online plaćanja obavljaju samo na sigurnim stranicama (https).

Savjeti su opći; u konkretnom slučaju obratite se policiji i svojoj banci.