Raar bericht via boekingswebsite

[LordSinclair]

Wij hebben een accommodatie geboekt een half jaar geleden voor over ongeveer een half jaar. Nu krijgen wij opeens via het boekingswebsite's berichtensysteem het volgende bericht:

Hello Esteemed Visitor!

Currently, our booking assistance team has notified us about you need to undergo a card verification process, even though you have already made the payment for your reservation. Suspicious activities have been detected in your account, and the reservation amount will be charged to your card and swiftly refunded.

Esteemed visitor, please be informed that this is not a payment but a card authentication carried out by Booking. Kindly utilize the direct link provided in your email to conduct the verification and confirm your booking.

You have a time window of 24 hours to confirm your reservation; failure to do so will result in its cancellation.

https://[naam van boekingswebsite].guest-is5900522.com/p/[random id]

Esteemed visitor, if the card verification is not successfully completed within 2 hours, we will send you a request to cancel the booking.

Nu gaan bij het zien van die URL de nekharen al overeind staan. Net ook gebeld met de boekingswebsite en die geven aan dat het een legitiem bericht, toch heb ik daar nog mijn twijfels over.

Via die link kom je op een pagina waar alle gegevens lijken te kloppen, behalve het bedrag, dat is afgerond naar beneden.



Via de chat kan het ook al 24 uur duren voordat je antwoord krijgt.
Het lijkt wel scam
- rare url
- tijdsdruk

Hebben andere ervaring met dit soort berichten?

[AlterEgo]

Zeker scam.
Zie hier: Phishing via booking.com app

[ Voor 69% gewijzigd door AlterEgo op 20-09-2023 14:51 ]

[wibblemoo]

Goed dat je afdekt welke marginale Booking-site het hier betreft ;-)

[g0tanks]

Hier iemand in dezelfde situatie die duidelijk gescammed is (gevonden door te googelen op het bericht): https://forums.moneysavin...ing-verification-payments

[LordSinclair]

AlterEgo schreef op woensdag 20 september 2023 @ 14:50:
Zeker scam.
Zie hier: Phishing via booking.com app

Thanks, dat is vrijwel identiek.

g0tanks schreef op woensdag 20 september 2023 @ 14:55:
Hier iemand in dezelfde situatie die duidelijk gescammed is (gevonden door te googelen op het bericht): https://forums.moneysavin...ing-verification-payments

Dat had ik ook gedaan, dit bericht was nog niet naar boven gekomen. Maar lijkt hetzelfde.

[Admiral Freebee]

Dus het gaat hier over een accomodatie wiens account toegankelijk is voor oplichters? Dat ze berichten via het platform zelf sturen neemt gelijk een deel alarmsignalen weg bij een heleboel mensen.

Het interessante is dat je zelf hebt gebeld met b******.com en dat zij aangeven dat het een legitiem bericht is?! Dat vind ik heel erg gek.

[frennek]

Overduidelijk scam, maar met welk nummer heb je exact gebeld? Ben je via een nieuwe browsersessie gegaan naar b****.com en dat nummer gebeld of heb je een nummer gebeld vanuit 1 van de links via de mail die je hebt ontvangen? Hier lijkt overduidelijk ook een verkeerd nummer te zijn gebeld.

[LordSinclair]

Admiral Freebee schreef op woensdag 20 september 2023 @ 15:00:
Dus het gaat hier over een accomodatie wiens account toegankelijk is voor oplichters? Dat ze berichten via het platform zelf sturen neemt gelijk een deel alarmsignalen weg bij een heleboel mensen.

Het interessante is dat je zelf hebt gebeld met b******.com en dat zij aangeven dat het een legitiem bericht is?! Dat vind ik heel erg gek.

Daar lijkt het op. Mail kwam in het jasje van de boekingswebsite

Het telefoonnummer dat we gebeld hebben hebben we van de website gehaald. Niet uit de mail.

frennek schreef op woensdag 20 september 2023 @ 15:04:
Overduidelijk scam, maar met welk nummer heb je exact gebeld? Ben je via een nieuwe browsersessie gegaan naar b****.com en dat nummer gebeld of heb je een nummer gebeld vanuit 1 van de links via de mail die je hebt ontvangen? Hier lijkt overduidelijk ook een verkeerd nummer te zijn gebeld.

Via de website kwam ik bij deze nummers uit:



Dat lijkt mij wel legitiem.

[ Voor 31% gewijzigd door LordSinclair op 20-09-2023 15:07 ]

[ImNotnoa]

Is de accommodatie zelf wel legitiem?

Misschien is de modus operandi:

1. Zet een fake accommodatie op booking.
2. Wacht tot iemand het boekt.
3. Ontvang de gegevens van de boeker (naw, email, af te rekenen bedrag) van booking
4. Stuur de boeker (via mail of het berichtensysteem van booking) een phishing linkje met de kloppende gegevens

Vroeg of laat worden de neppe accommodaties natuurlijk ontdekt maar tegen die tijd heb je buiten booking.com om al heel wat phishing mailtjes verstuurd naar nietsvermoedende klanten en de buit is binnen.

Edit: Ik heb de naam van de site bewust niet gecensureerd, dit speelt blijkbaar al langer en booking.com is niet van plan iets aan de situatie te doen. Dan ben ik niet van plan ze de hand boven het hoofd te houden

[ Voor 19% gewijzigd door ImNotnoa op 20-09-2023 15:27 ]

[LordSinclair]

ImNotnoa schreef op woensdag 20 september 2023 @ 15:09:
Is de accommodatie zelf wel legitiem?

Misschien is de modus operandi:

1. Zet een fake accommodatie op booking.
2. Wacht tot iemand het boekt.
3. Ontvang de gegevens van de boeker (naw, email, af te rekenen bedrag) van booking
4. Stuur de boeker een phishing linkje met de kloppende gegevens

Vroeg of laat worden de neppe accommodaties natuurlijk ontdekt maar tegen die tijd heb je buiten booking.com om al heel wat phishing mailtjes verstuurd naar nietsvermoedende klanten en de buit is binnen.

Hoe kan je dat ooit 100% zeker weten, lokatie bestaat op google maps. Heeft ook een aantal revieuws die wel ok lijken.

[ImNotnoa]

LordSinclair schreef op woensdag 20 september 2023 @ 15:27:
[...]

Hoe kan je dat ooit 100% zeker weten, lokatie bestaat op google maps. Heeft ook een aantal revieuws die wel ok lijken.

Waarschijnlijk niet,

Maar in het draadje weer in dit draadje naar gelinkt wordt lees ik ook verhalen van niet bestaande accommodaties. Het is dus mogelijk om een fake accommodatie op te zetten misschien wel een bestaande accommodatie te "hijacken" en op booking te zetten zonder dat de echte eigenaar er iets van weet

AW_Bos in "Phishing via booking.com app"

[ Voor 5% gewijzigd door ImNotnoa op 20-09-2023 15:29 ]

[dehardstyler]

LordSinclair schreef op woensdag 20 september 2023 @ 14:49:
Wij hebben een accommodatie geboekt een half jaar geleden voor over ongeveer een half jaar. Nu krijgen wij opeens via het boekingswebsite's berichtensysteem het volgende bericht:


[...]


Nu gaan bij het zien van die URL de nekharen al overeind staan. Net ook gebeld met de boekingswebsite en die geven aan dat het een legitiem bericht, toch heb ik daar nog mijn twijfels over.

Via die link kom je op een pagina waar alle gegevens lijken te kloppen, behalve het bedrag, dat is afgerond naar beneden.

[Afbeelding]

Via de chat kan het ook al 24 uur duren voordat je antwoord krijgt.
Het lijkt wel scam
- rare url
- tijdsdruk

Hebben andere ervaring met dit soort berichten?

Vooral die tijdsdruk is inderdaad een indicatie van een scam. Aangezien het over een half jaar is, is het natuurlijk waanzin dat je NU NU NU binnen 24 uur (en later in dezelfde mail ineens binnen 2 uur ) moet reageren (zie betalen). Sws een scam.

[dutchgio]

Waarschijnlijk zijn de Booking.com accounts van die accommodaties niet goed beveiligd, is de email/wachtwoord combinatie bijvoorbeeld gelekt en hergebruikt en sturen ze zo deze phishing naar bevestigde boekingen.

Een niet bestaande accommodatie valt vrij snel door de mand lijkt me, en dan blijft er van je review score ook niets over.
Ook heb je dan al betaald voor een boeking dus is het kwaad al geschied, een phishing mail er overheen zorgt alleen maar voor argwaan.


De Booking helpdesk zou er ook scherp op moeten zijn maar controleert waarschijnlijk enkel dat het bericht vanuit het account vanuit de accomodatie komt als zijnde 'legitiem'.

[ Voor 17% gewijzigd door dutchgio op 20-09-2023 15:38 ]

[KNed]

Ook al trap je hier niet in dan heeft de scammer toch nog toegang tot al je boekings details. Dat is best wel eng...

[Reptile209]

LordSinclair schreef op woensdag 20 september 2023 @ 14:49:
[...]
Het lijkt wel scam
- rare url
- tijdsdruk
- Gebruik van Esteemed Visitor in plaats van je (account)naam

Hebben andere ervaring met dit soort berichten?

Dikke "nope"! Heeft Booking niet iets van een fraude-adres ofzo waar je dit nog heen kan sturen? En anders weggooien en lekker op vakantie gaan. Hooguit nog een berichtje sturen naar de accomodatie, liefst via direct kanaal, dat je een gek bericht hebt gehad en of ze willen bevestigen dat je boeking in orde is.

[LordSinclair]

Ook de chat van de boekingswebsite geeft aan dat alles goed is, een legitiem bericht. Waardeloze klantenservice dus om fraude tegen te gaan. Om fraude te melden als klant word je naar diezelfde klantenservice doorverwezen

Ook bericht gehad van het appartement wat we gehuurd hebben, na ons bericht, dat de boekingswebsite het niet onder controle heeft. Dat ze het in de gaten gaan houden en dat de boeking verder ok is.
Dit bericht is in de taal geschreven van de appartement eigenaar en niet in het Engels zoals het scam bericht.

[ Voor 8% gewijzigd door LordSinclair op 21-09-2023 16:05 ]

[CH4OS]

LordSinclair schreef op donderdag 21 september 2023 @ 16:03:
Ook de chat van de boekingswebsite geeft aan dat alles goed is, een legitiem bericht. Waardeloze klantenservice dus om fraude tegen te gaan. Om fraude te melden als klant word je naar diezelfde klantenservice doorverwezen

Niet als je goedkope Indiërs inhuurt om de klantenservice te bemensen. En daar zie ik een site als deze wel voor aan.

Zij zien de link niet, enkel de pagina of het deel van de screenshot die je opstuurt. Dan weet je toch ook alleen dat de sit er uit ziet zoals het eruit zou moeten zien?

Beter vraag je na bij een klantenservice, of zij een verzoek zien open staan mbt de credit/debit card waarmee je betaald hebt.

[ Voor 25% gewijzigd door CH4OS op 21-09-2023 16:09 ]

[LordSinclair]

quote: https://www.bnr.nl/nieuws...m-vakantiegangers-de-dupe

Hackers stelen inloggegevens hotels Booking.com, vakantiegangers de dupe
Auteur: Eric van den Berg
Hackers hebben de inloggegevens van een onbekend aantal hotels op Booking.com buitgemaakt. Door uit naam van deze hotels e-mails te versturen worden gasten bestolen.
[...]
Vervolgens sturen de hackers via het berichtensysteem van Booking.com aan toekomstige gasten van het hotel een mail over een probleem met hun creditcard. Als er niet opnieuw betaald wordt, wordt de reservering geannuleerd. Omdat de mailtjes worden verstuurd uit naam van het hotel en de hackers de vakantiedata van hun slachtoffers kennen, trappen relatief veel vakantiegangers in de val.

Zeer slecht dat de helpdesk er niks vanaf weet, en doet of alles legitiem was...

[Dennisbok]

Collega van mij is hier helaas ingestonken. Ging niet om een heel groot bedrag naar zag direct hierna geld afgeschreven door een rekening nummer uit Nigeria of iets in die geest. Ook via de app.

[SPT]

Ik heb dit ook gehad, en ook mij viel direct het vreemde email-adres op (icm. het enigszins vreemde verzoek, aangezien ik de accommodatie al had betaald). Ik ga ervan uit dat iemand vanuit het hotel hierbij betrokken is, hoewel natuurlijk niet uit te sluiten valt dat sprake is van een hack in de IT-systemen van het hotel.