Фишинговые сообщения от имени Букинг.ком, будьте внимательны

[moxim]

Всем здравствуйте.
За 2 дня получил 8! сообщений от Booking. Разные почты @support.booking.com.
Темы называются "update" или "Request more information needed" и тд..
Просят доп информацию о бронировании. При этом ни одного номера брони не указывают. Мол мы вам очень хотели бы помочь, но укажите имя, даты и тд.. Карты и платежи не просят.
У меня 2 подтверждённые брони. Писать в букинг некуда, потому что неясно по какому объекту речь. Номер в РФ все время занят, из Беларуси весь балланс поговорил.
Это фишинг? Или Букинг? И что они от меня хотят вообще?

[potapvazhniy]

moxim, на первой странице внизу у Букина есть пункт где можно написать в поддержку,там вам ответят на все вопросы.
https://sp.booking.com/customer-service.ru.html

[moxim]

+

[potapvazhniy]

moxim, вы там внимательно поищите,можно задать вопрос техподдержке по конкретному бронированию. Вот и задайте его на русском языке,вам так же ответят.

[moxim]

Получилось связаться наконец через международный номер. Сбой просто.

[Мария33246]

Забронирован отель, без предоплаты с бесплатной отменой до дня заезда,
в итоге - ничего не списывая, не проверяя карту присылают сообщение сразу
после бронирования мгновенно
что к бронированию не добавлена карта (она добавлена)
и ссылка где просят добавить карту и завершить процедуру онлайн регистрации
(завершать нечего т к ее не начинали)
в сообщениях букинг эту ссылку затер а она пришла и в почту
развод?

[Punk]

развод?

Мошенники. обычно после бронирования отели присылают примерно такое:

*Please note that the hotel will not ask you to send any confirmation email by Gmail or What's app outside this Chat box from Booking.com. If we have any emergency problem, we will ask Booking.com to contact you. This is to protect Scammer email.

И сам Букинг в чате переписки с отелями:

Избегайте подозрительных сообщений
Если вы получили необычное сообщение или ссылку, не отвечайте и не переходите по ссылке. Вы можете сообщить о них в нашу службу поддержки.

[Bravoz]

Бронирование на букинге. Задал вопрос отелю, получил ответ.
Прошло пара дней.
Приходит на сайте в той же переписке ещё сообщение от отеля. В сообщении ссылка.
Открыл её, понял, что не букинг. Там просят ввести реквизиты карты.
Закрыл, написал в саппорт букинга.
Это, конечно, стремная тема, что от лица отелей могут написать что угодно.
Скрин сообщения добавил, оно продублировалось письмом.

[Винский]

Открыл её, понял, что не букинг. Там просят ввести реквизиты карты.

Первым делом проверяем любую ссылку по whois

Снимок экрана 2024-10-13 в 21.37.28.png

Дальнейшие комментарии излишни.

Это, конечно, стремная тема, что от лица отелей могут написать что угодно.

Это не так.
Доступ имеет лишь тот, кто зарегистрировал отель в системе экстранет букинга.
Другое дело, что отелем может прикинутся любой проходимец.
Поэтому нужно смотреть отзывы и еще в отзывах смотреть даты и стиль, чтобы они не были от одного и того же лица.

Ну и последнее:
когда предоплачиваешь отель/апартаменты сразу букингу, исчезают в том числе проблемы проверки по whois и использование метода дедукции в изучении страницы отеля на букинге.

[Bravoz]

Винский
Отель с множеством отзывов. Давно на букинге. Не нулевые, не новый.

[Винский]

Bravoz, ну так поделились бы ссылкой на него, чтоб не быть голословным.

[Bravoz]

Винский,
Wekata Luxury
www.booking.com/Share-5Ro2Efz
Пожалуйста, название и ссылка.

[Винский]

и ссылка

Ссылка ни к чему - все равно ее порежет мой скрипт.

Посмотрел.
Отзывы настоящие, отель настоящий.
Почему именно сегодня они открыли платежный шлюз на бесплатном хостинге? - Не знаю, может быть сегодня доступ к экстранету отеля имеет какой-то человек, разбирающийся в фишинге.
Но это не так важно.

Важнее это:

Снимок экрана 2024-10-13 в 22.00.15.png

[Bravoz]

Винский,
Да, у меня стоит также и оплата только за несколько дней до прибытия.
Меня этот кейс сильно насторожил, конечно.
Для профилактики я обратился в поддержку букинг.
Если интересно какую дадут обратную связь и чем закончится, обязательно поделюсь.

[Винский]

Меня этот кейс сильно насторожил, конечно

И это правильно.

Для профилактики я обратился в поддержку букинг

Абсолютно верно.

[dvaldov]

Доступ имеет лишь тот, кто зарегистрировал отель в системе экстранет букинга.

Скорее-всего украли логин-пароль отеля от букинга.

[Бруша]

Мне сегодня прилетело в чате Букинга от предоплаченного отеля с хорошими отзывами, после оплаты на Букинге экскурсии...
через 3 минуты после оплаты экскурсии прилетело сообщение в чате Букинга:



Я сразу заподозрила неладное и писать стала на электронную почту отеля adcc@mena.premierinn.com, а не в чат)
Но мне в чат они скидывали мою переписку с отелем по почте.
И в почте на мое письмо отвечали ни с почты отеля, а с такой абракадабры



Запросила данные сотрудника, который со мной общается: должность + ФИ, сказала буду звонить сейчас в отель... и они слились.
Ссылку пробила
Информация по данным whois.verisign-grs.com
Domain Name: GUESTSSECUREVERIFICATION.COM
Registry Domain ID: 2928485261_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.webnic.cc
Registrar URL: http://https://www.webnic.cc
Updated Date: 2024-10-25T14:55:35Z
Creation Date: 2024-10-25T14:55:04Z
Registry Expiry Date: 2025-10-25T14:55:04Z

[Bravoz]

Добавляю апдейт по своему посту
И поддержка букинг и отель извинились и признали, что это взлом аккаунта отеля.
Будьте внимательны!
Я сразу поменял пароль, тк перешёл по ссылке, но данные никакие там не вводил. Решил всеравно изменить.
Извинения, конечно, пусть свои себе в ж засунут и починят безопасность свою.

[Бруша]

Добавляю апдейт по своему посту
И поддержка букинг и отель извинились и признали, что это взлом аккаунта отеля.
Будьте внимательны!
Я сразу поменял пароль, тк перешёл по ссылке, но данные никакие там не вводил. Решил всеравно изменить.
Извинения, конечно, пусть свои себе в ж засунут и починят безопасность свою.

Bravoz

Я тоже поменяла пароль и помучалась чутка с Двухфакторной аутентификацией.
Не нашла где жаловаться Букингу, да и нужно ли...
Отель претензию принял, написал, что разбирается.