Reservas fraudulentas de hoteles simulando a Booking ✈️ p52 ✈️

Si miráis en la página 1 de este hilo el día 3 de julio os hice una alerta explicando este timo.

No se trata de un phishing es mucho peor, se hace desde dentro de la página de booking, porque la tienen hackeada. Yo lo he denunciado a la policía. Les llevé todas las evidencias de los correos. Ya conocían este tema y me dicen que lo hace alguien desde dentro de la plataforma Booking, creen que algún trabajador, pero que es muy difícil pescarlo, porque lo pueden estar haciendo desde cualquier país del mundo.

Por este motivo los hacker tienen acceso a todos los datos de la reserva (número de confirmación, código pin, fechas, nombre del hotel, cantidad exacta a pagar, nombre de la persona que hace la reserva e incluso tienen acceso al número de la tarjeta...) Los correos están enviados a través de Booking con el dominio de Booking, por eso es exactamente igual, pero le introducen un enlace para que pagues. Lo que ellos necesitan es que tu le des el ok a la tarjeta.

Se hacen pasar por el hotel y también te envían correos a través de los mensajes privados del hotel dentro de la app de Booking de manera que no dudas y piensas que es el hotel.
Booking se desentiende del tema, lo único que hacen es pedirte una y otra vez la documentación y darte largas. Saben muy bien lo que está pasando, pero se hacen los locos.
Tienen un problema muy gordo, mucha gente está siendo timada, pero no se enteran, llegan al hotel creyendo que lo tienen pagado y cuando el hotel les dice que no está pagado, piensan que hay un error.

Es un e**(AutoEdit)**a, no entiendo por qué en este foro está prohibida esa palabra

Se supone que cuando tú haces la reserva a través de la web, meses antes, y das los datos de la tarjeta para que sirva de garantía, o cobre unos días antes, hasta ese momento no hay problema, no?
El problema es cuando te piden la confirmación de la tarjeta más adelante, fuera del proceso de reserva, correcto?

Si para efectuar un pago con tu tarjeta se necesita que tu le des un ok, no hay problema. Yo tengo muy claro que no voy a meter ninguna tarjeta en Booking.

Muchas gracias @ALFMA por recordarnos estos datos.
Yo en primer lugar casi siempre, el 90% de las reservas elijo pagar en el establecimiento, con eso veo que ya no me expongo a que los ladrones me facturen por la cara. Claro que me han llegado alguna vez correos con esa invitación a reconfirmar los datos de la tarjeta. Habrán sido dos veces o como mucho tres. Una de ellas el aviso tenía sentido porque mi tarjeta estaba caducada, entonces me di cuenta de que, aunque cambiemos los datos de la tarjeta en nuestro espacio personal, las páginas de cada reserva que tenemos conservan la antigua.
Otra de las veces seguro que era por este timo en cuestión. Me ofusqué un poco porque la reserva era para pocos días más tarde, pero la verdad es que no siquiera me fijé en si dentro del email venía un enlace o no; me fui al portal de Booking a comprobar que los datos eran correctos, y a continuación llamé al hotel, que por suerte estaba en España. Ellos me confirmaron que estaba todo correcto y ya no había vuelto a pensar en ello, pero ahora veo que es un problema gordo, hay que andarse con mucho cuidado.

Ahora mismo no sé si mi tarjeta está o no metida, pero sí sé que al hacer las reservas he de ponerla, aunque ponga pago en el hotel.

Tomo nota de lo que contáis
Y efectivamente yo creo que booking siempre te pide una tarjeta aunque el pago sea en el hotel(porque yo siempre elijo pagar en El establecimiento y siempre me pide una tarjeta )

Mi reserva también era para pagar en el hotel. El texto que pusieron en mi caso fue este:

Confirm your booking

To ensure that your booking is successfully confirmed, kindly click on
The "Continue" button. Moreover, any reservations made from the
Designated location will be seamlessly transferred to your account.
As a guarantee for your booking, the system will temporarily hold the
Funds, which will be requested during check-in. Be assured that these
Funds will only be utilized for securing your reservation, and you will
Be required to make the payment only upon your arrival.

Os pongo la traducción:

Confirma tu reserva

Para asegurarse de que su reserva se confirme correctamente, haga clic en
El botón "Continuar". Además, cualquier reserva formulada por el
La ubicación designada se transferirá sin problemas a su cuenta.
Como garantía de su reserva, el sistema retendrá temporalmente el
Fondos, que serán solicitados durante el check-in. Tenga la seguridad de que estos
Los fondos solo se utilizarán para garantizar su reserva y usted
Deberá realizar el pago únicamente a su llegada.

Al pinchar en continuar me llevaba a mi reserva de Booking

Pues al parecer utilizan también otro tipo de mensaje. Como el siguiente

"Hello dear guest

We have identified a problem with your credit card that may result in the cancellation of your reservation at our hotel. To avoid inconvenience, please check your card, re-enter your card details or provide a new card.

Link to verify your credit card: booking.view45.bid/secure-checkout/"editado"

No amount will be deducted from your card. Just to confirm, after that your account will be automatically credited within 2-3 minutes. The link is still valid today. Must be done within 12 hours. Failure to do so will result in your reservation being canceled and penalties being charged to your card.

Thanks for your understanding."

Ese es mucho mas torpe. Se ve claramente que no viene de booking. Viene de: view45.bid

Aún que no sea en este hilo os diré que si ,que te llaman como Vodafone o Renfe y saben de muuuchas cosas,como ,no lo sé ,pero lo saben,por qué me ha pasado ,no con Booking .... Pero si en otros lados

Una duda que me mosquea, o hay algo que no he entendido de todo esto:
¿Habías tu introducido el código de tu reserva, junto con otro dato sean PIN o tu nombre o email, en la página fraudulenta?
En caso contrario no entiendo cómo te puede llevar a la web de tu reserva de Booking.
Un saludo

Una cosa sí parece, que a los datos de las tarjetas que se usan al hacer las reservas no tienen acceso, ya que si no, no los pedirían de nuevo.

No quedará más remedio que contactar con el hotel en estos casos, o usar otra plataforma, pero el riesgo existe en todas.

Supongo que lo que no has entendido es que todo se hace desde dentro de la plataforma de Booking, es como si lo hiciera el propio Booking. Los correos tienen el dominio @booking.com y tienen acceso a todo tu perfil.

El propio correo trae la franja azul típica de Booking con el número de reserva y todos los datos de la misma.

!Jope ... Pues es que algo tendrá que hacer Booking al respecto
Shock total

Hola ALFMA, ya he visto que decías ayer "... Desde dentro de la plataforma Booking, creen que algún trabajador, pero que es muy difícil pescarlo, porque lo pueden estar haciendo desde cualquier país del mundo."

Espero que Booking haga algo y pronto, ... Y sobre todo eficaz.

Exacto, ese fue el mensaje que me llego "del hotel" a traves de la app de booking.

Muchas gracias a todos los que habéis participado en este aviso.

He leído todos los mensajes, y los links a noticias y recomendaciones que habéis puesto, algún link es de noticias de *(me autoedito, pero ya sabéis a qué me refiero)* simulando ser de Booking o de alojamientos reservados con Booking ya desde hace algún tiempo. Seguramente los *(me autoedito, pero ya sabéis a qué personas me refiero)* irán depurando la técnica cada vez más; por lo que toda precaución es poca.

Acentuaré mi atención, en base a lo que he leído, para nunca contactar vía lo recibido en ningún aviso de este estilo, ni de nada parecido, sea por whasapp o email ni vía nada que venga con dichos avisos.
Siempre mejor contactar solo con contactos previos que tengan, sea de Booking o del alojamiento. Espero que sea suficiente, al menos en base a los consejos vistos en los artículos que aparecen en este tema, y a vuestras recomendaciones.
Aunque los ***** no logren ***** el dinero que pretenden, con tan solo obtener en el intento algún dato nuestro adicional ya nos ponen en más riesgo.

P.D.: además, nunca hago reservas en sitios que indican que el checkin o cualquier gestión de pago o identificación relacionada, solo se puede hacer por whasapp, incluso si tienen teléfono para poder hablar u otro contacto. O las cancelo si así me lo comunican después de reservar.
A mi entender es dar facilidades a una *(autoeditado, ya sabéis lo qué quiero decir)*, venga ésta de quién se anuncia o no.

Mil gracias.

Cada día estamos peor con las e**(AutoEdit)**a 😡😡😡

Lo siento ,se me escapó....

Si, pero veo bien censurar el uso de ciertos términos, para evitar utilizar el foro de forma ofensiva a quién tal vez no se lo merezca.
Por mi parte, mis "me autodito" era sin ánimo de crítica a dichas censuras.
Aunque sea a veces una p(*AutoEdit)*ada. ¡Oh, sorry!