עם שם מלא ומספר הזמנה אמיתי: ניסיונות העוקץ המתוחכמים שמטרגטים נופשים בבוקינג

ניסיונות עוקץ בוואטסאפ מטרגטים ישראלים שהזמינו חופשות דרך בוקינג: בשבועות האחרונים מדווחים מטיילים רבים על הודעות שנשלחות לכאורה מטעם המלונות שבהם שריינו מקום. ההודעות, שכוללות פרטים מדויקים כמו השם המלא ומספר ההזמנה האמיתי, דורשות מהמזמין "לאמת" את פרטי האשראי באמצעות קישור חיצוני, תוך איום בביטול ההזמנה בתוך 24 שעות אם האימות לא יושלם.

מי שכמעט נפל בפח הוא יוצר התוכן אדי דיין, שטס לפני כחצי שנה לחופשה בתאילנד. דיין הזמין את המלונות לטיול כחודשיים מראש באמצעות בוקינג, וכמה ימים לפני מועד ההגעה החל לקבל הודעות חשודות מאחד המקומות ששריין, שבהן נדרש לאשר ולעשות אימות להזמנה שלו. "אל דאגה, לא תחויב בתשלום. ייתכן שתבוצע החזקה זמנית לצורך אימות והיא תשוחרר מיד. שימו לב שאם האימות לא יושלם בתוך 24 שעות, ההזמנה שלך עלולה להתבטל", נכתב באחת ההודעות שקיבל.

"ברגעים הראשונים, כשקראתי את ההודעות, לא חשדתי, משום שהן היו מנוסחות באופן מאוד רשמי וכללו את השם המלא שלי וגם את מספר ההזמנה האמיתי שהונפק לי מאתר בוקינג", משחזר דיין. "הייתי קרוב מאוד להזין את פרטי האשראי, מכיוון שקראתי את ההודעה ברגע של הסחת דעת. למזלי, אמי שישבה לידי העירה את תשומת ליבי ואמרה לי שלדעתה מדובר בניסיון עוקץ מתוחכם. כמעט נפלתי קורבן לעוקץ הזה".

כשהגיע למלון בפוקט, ממנו לכאורה נשלחו ההודעות, ניגש דיין לפקידי הקבלה והציג בפניהם את הבקשות שקיבל בחשבון הוואטסאפ שלו. "הם אמרו לי שהם שמעו על מקרים נוספים כמו שלי, וששמה של הבחורה ממחלקת ההזמנות במלון, שצוין בהודעה, הוא פיקטיבי. אין בחורה כזאת. כמובן שחסמתי את מספרי הטלפון שמהם קיבלתי את ההודעות", הוא מספר.

מומחית התיירות אלונה לזרוביץ מצביעה על כך שמדובר בתופעה נרחבת: "אני מקבלת יותר ויותר פניות ממטיילים שקיבלו הודעות שבמבט ראשון נראות כאילו נשלחו דרך בוקינג או דרך המלון שבו הזמינו את החופשה", היא מסבירה. "ההודעות נראות אמינות מאוד, אך בפועל מדובר בניסיון עוקץ, וגם מטיילים מנוסים עלולים ליפול בפח. בכל מקרה של ספק, אני ממליצה להיכנס ישירות לאפליקציה או לאתר הרשמי של בוקינג, לבדוק אם קיימת הודעה תואמת, ואם עולה חשד, ליצור קשר באופן מיידי עם המלון או עם שירות הלקוחות לפני שמבצעים כל פעולה. בדיקה קצרה יכולה למנוע עוגמת נפש והפסד כספי עצום".

לזרוביץ מוסיפה כי "לאחר שפרסמתי פוסט אזהרה בנושא, קיבלתי עשרות תגובות ופניות נוספות על מקרים דומים שבהם ישראלים קיבלו את אותן הודעות. הם סיפרו שהתוכן בהודעות היה תואם לפרטי ההזמנה המקורית שלהם. חשוב להבין שבוקינג לא תבקש להעביר פרטי אשראי או לבצע תשלום באמצעות קישור חיצוני, ולכן בכל מקרה של חשד יש לפעול מיידית ולבדוק את ההודעה".

מ-Booking.com נמסר בתגובה: "בכל מקרה שבו לקוח מקבל הודעת תשלום שמעוררת חשד או אי-ודאות, אנו ממליצים לבדוק היטב את מדיניות התשלום המופיעה באישור ההזמנה. עסקה לגיטימית לעולם לא תחייב לקוחות למסור את פרטי כרטיס האשראי שלהם בטלפון, בדוא"ל או בהודעת טקסט, לרבות בוואטסאפ. בנוסף, בראש אישור ההזמנה ובמערכת הצ'אט שלנו מופיעה תזכורת לדווח על כל הודעת תשלום חשודה".