Бронирование жилья на Booking.com

[Партизанка]

i_crust, похоже, это все таки мошенники! Нагуглила вот что:
https://www.google.com/amp/s/www.dailym ... elled.html

В отель не могу дозвониться - большая разница во времени, трубку не берут. Данные никакие я, естественно, не вводила.

Ссылка выглядит так: https:/booking.com-inspection.com/p/62124
С почты noreply@booking.com
Причем само сообщение пришло не только на электронную почту, но и в чат в приложение самого букинга!!! От этого создаётся впечатление, что все это реально букинг... Поэтому - аккуратнее!!!

[a-63]

https:/booking.com-inspection.com

Однозначно - мошенники. Неважно, с какого адреса пришло.

[i_crust]

com-inspection.com - 100% фрод. сообщите в букинг, не поленитесь.
нагуглили хорошее, свежее.

[Sander]

Жулики. Мне пришло несколько дней назад, забил просто.

[i_crust]

Во всех недавних бронях под настоящими ответами отелей/апартов (типа подтверждаем время заезда и прочая инфа по вопросам, заданным при бронировании) появилась плашка "избегайте подозрительных сообщений").
Похоже, на букинг наскочили.

[Kuskow]

Ссылка выглядит так: https:/booking.com-inspection.cоm

Однозначно мошенники. Упс, пардон, уже все по 10 раз ответили.

Вот тут тоже об этом предупреждают https://www.instagram.com/p/CzJihrboLJc/

[Партизанка]

Kuskow, да, разобрались. Но не устаю удивляться - как же оно все сделано максимально правдоподобно. Ок, я прошарена и пошла в гугл и на форумы, но! Письмо приходит от имени забронированного отеля на электронную почту и в чате с отелем в самом букинге. Переход по ссылке идёт также из самого букинга...Весь интерфейс один в один.
Ну в общем, внимательнее, друзья.

[lika]

Партизанка, смотрю отели в Бангкоке. Очень много свежих отзывов по датам ноябрь, октябрь , где люди жалуются, что отель неправомерно снял 400 евро или 320 долларов. Я как понимаю из этой серии! Спасибо, что предупредили!

[Партизанка]

Кстати, вот буквально пару часов назад пришло сообщение от отеля в чат в букинге:

[Kuskow]

Искал сегодня цены на авиабилеты Turkish Airlines. На Букинге если оплачивать в евро, получилось на 7% дешевле, чем на сайте авиакомпании.

[pegast]

Да, только букинг посредник, продавец там gotogate или supersaver (точно не помню), и деньги они берут за любой "чих", например, когда ак меняет время вылета, переносит рейс и вам это надо подтвердить - стоит денег.

[Orungal]

Вчера я тоже искал авиабилеты. На skyscaner цены на тот же перелет ровно на 1,000 долларов дороже, чнм на booking.com.

[JTV]

Вчера вечером получила следующее сообщение в приложении Букинг:

Hello, Dear ... Your booking has not been fully confirmed.
We have received a notification from Booking.com. It says that they
were unable to fully confirm your card. Usually in cases like this,
they give us a link where you can rebook.
Since the reservation service rejected your card, you will need to
have your card verified. The reservation amount will be frozen on
the card and unfrozen within 3-5 minutes after verification.
Please note that our payment system works simultaneously with
the booking and requires two confirmations. The first confirmation
is the freezing of funds for verification. The second confirmation is
the unfreezing of funds.
You can verify your card using this link:
https://booking-eu.reservations-confrim ...
To save your reservation, click on the link above and re-enter your
information, then follow all the steps to complete your reservation.
Otherwise your reservation will be cancelled within 12 hours.

Поскольку сообщение было направлено через официально приложение, я поверила, перешла по ссылке, ввела данные карты повторно (как это обычно делается на сайте Букинг, номер, cvv, срок действия), пришел код 3DS, но на сайте не было окошка, чтобы его ввести и оплата не прошла, слава Богу. Списалась с отелем, опять же через приложение Букинг, выяснилось, что это новая схема обмана, мошенники получили доступ к системе переписки с отелями через Букинг. Хоть деньги мошенникам снять и не удалось, все же переживаю, что фейковый сайт дублер мог запомнить данные карты. Карта зарубежная, получить ее стоило довольно больших усилий. Как думаете нужно ли блокировать карту (очень не хочется это делать) или это был разовый развод, т.е. если сразу деньги списать не удалось, на этом все и закончилось?

[a-63]

JTV, я бы на всякий случай установил нулевые значения лимитов на операции в интернете. Когда Вам надо будет - просто увеличите их, а потом опять установите на 0.

[Alexgl]

ввела данные карты номер, cvv, срок действия)

Я бы заблокировал карту... И попросил банк перевыпустить. Если это возможно без личной явки...

[Kuskow]

А я думаю, ничего страшного не произошло. Тем более, если CVV динамический (меняется).

[JTV]

CVV, к сожалению, не меняется, перевыпустить карту возможности нет( Остается, надеяться, что если после того как пришел 3ds деньги мошенникам снять не удалось, т.к. я его никуда не вводила и новых попыток снять деньги не было, на этом все и закончится. Также обратила внимание, что фейковый сайт защищен протоколом https, который должен шифровать вводимые данные, вот только не знаю (т.к. я не айтишник) шифруются ли данные от перехвата 3-ми лицами или для владельца сайта они тоже зашифрованы и повторно он их использовать не сможет.

[a-63]

От третьих лиц - да (если только не пользовались чужим вай-фаем и на компе не стоит программа-шпион), от владельца сайта - нет (данные могут быть сохранены, если это предусмотрено в коде).

[Kuskow]

Я думаю, если в этот раз деньги не взяли, то и больше не будут пытаться. И чтобы там карта привязалась для будущих снятий, надо было ввести 3D-secure, это да. В общем, пока не думаю, что стоит волноваться. Особенно если кроме карты можно открыть другой счёт и накапливать на нём деньги, а только при оплате перекидывать на карту.

[Alexgl]

к сож, есть куча сайтов, которые снимают деньги без подтверждения 3Д. Тот же букинг. Вот не знаю, как им это удается.