Apa Itu Penipuan Booking.com dan Bagaimana Cara Menghindarinya?

Poin Penting

• Waspadalah terhadap penipuan phishing yang melibatkan Booking.com, di mana penipu menyamar sebagai pemilik properti atau staf Booking.com untuk mencuri data pribadi atau uang Anda.
• Waspadai permintaan pembayaran yang tidak biasa atau bahasa mendesak dalam email, karena Booking.com tidak pernah meminta pengguna melakukan pembayaran di luar platform mereka.
• Periksa keabsahan alamat email pengirim dan berhati-hatilah terhadap kesalahan ejaan dan kesalahan tata bahasa dalam pesan, yang biasanya dihindari oleh perusahaan terkemuka seperti Booking.com.

Booking.com adalah platform reservasi perjalanan online populer yang terkenal dengan berbagai propertinya, mulai dari hotel dan resor hingga wisma dan rumah liburan.

Baru-baru ini, platform tersebut mengalami peningkatan eksploitasi kriminal dan penipuan, yang mengakibatkan reservasi perjalanan online penipuan yang dijuluki “penipuan Booking.com.” Baik tuan rumah maupun tamu menderita kerugian finansial yang signifikan akibat penipuan ini.

Penipuan Booking.com berpusat pada penipu yang menyamar sebagai pemilik properti asli atau staf Booking.com untuk mengelabui pengguna yang tidak menaruh curiga. Ada beberapa jenis penipuan Booking.com, dengan phishing dan penipuan pembayaran yang umum terjadi.

Untuk penipuan phishing, penipu menyamar sebagai pemilik properti atau staf Booking.com untuk mencuri data pribadi atau uang Anda. Mereka akan menghubungi Anda melalui email, SMS, atau panggilan, sering kali menipu Anda agar mengeklik tautan Booking.com yang berbahaya dan palsu.

Pada akhir tahun 2023, firma riset keamanan Akamai mengungkap pencuri info yang menargetkan hotel menggunakan Booking.com. Penyerang melakukan pemesanan nyata di sebuah hotel, memilih opsi "bayar di hotel", lalu setelah diterima, mengirim spam ke hotel tersebut dengan tautan ke foto. Tersembunyi di dalam foto adalah malware infostealer, yang setelah diunduh, memungkinkan penyerang menargetkan pesan sah hotel dengan pelanggan.

Penyerang kemudian menggunakan data tamu yang dicuri untuk mengirimkan permintaan pembayaran khusus kepada korban melalui pesan Booking.com. Banyak dari tamu ini mempercayai pesan tersebut karena berasal dari akun hotel yang diretas dan membagikan rincian kartu kredit mereka.

Penipuan pembayaran Booking.com sering kali melibatkan penipu yang meyakinkan pelanggan untuk melakukan pembayaran melalui saluran tidak resmi. Pelaku biasanya menghubungi tamu melalui pesan atau email di platform, meminta korban untuk menyelesaikan pembayaran menggunakan metode atau situs web alternatif, sering kali menyebutkan alasan seperti rekening bank mereka terhubung ke rekening bank lain situs web.

Dalam beberapa kasus, laman landas situs alternatif (phishing) telah diisi sebelumnya dengan milik korban detail pribadi, termasuk nama lengkap, detail hotel, dan durasi menginap, membuat penipuan semakin terlihat kredibel.

Di halaman phishing, korban diminta memasukkan kembali rincian kartu kredit atau banknya. Penyerang kemudian mengumpulkan data ini dan dapat menggunakannya penipuan kartu kredit.

Untuk mencegah penipuan Booking.com, sangat penting untuk mengenali tanda-tanda peringatannya.

Permintaan Pembayaran yang Tidak Biasa

Jika Anda diminta membayar menggunakan metode yang tidak disetujui oleh Booking.com, kemungkinan itu adalah penipuan. Booking.com tidak pernah meminta pengguna melakukan pembayaran di luar platform mereka.

Bahasa Mendesak

Email dan pesan phishing biasanya menyampaikan perasaan mendesak, sehingga membuat Anda merasa perlu untuk segera bertindak. Mereka mungkin meminta rincian kartu kredit Anda, mengklaimnya untuk “tes verifikasi” atau meminta pembayaran, dengan ancaman membatalkan pemesanan Anda dalam waktu 24 jam jika Anda tidak mematuhinya.

Alamat Pengirim Palsu

Merupakan praktik yang baik untuk memeriksa alamat email pengirim sebelum membuka email apa pun. Perusahaan terkemuka sering kali menggunakan subdomain resmi mereka untuk komunikasi email. Dalam kasus Booking.com, email dari mereka harus memiliki alamat yang diakhiri dengan @booking.com.

Salah Ejaan dan Kesalahan Tata Bahasa

Berhati-hatilah terhadap pesan atau email yang salah eja dan kesalahan tata bahasa. Perusahaan mapan, seperti Booking.com, cenderung menjaga komunikasi yang jelas dan bebas kesalahan.

Di dunia ancaman keamanan online yang terus berubah, penting untuk waspada dan mengambil tindakan proaktif untuk melindungi diri Anda dari penipuan. Berikut adalah langkah-langkah yang dapat Anda ambil untuk melindungi diri Anda dari penipuan Booking.com.

Jika Anda menerima pesan mencurigakan melalui Booking.com, hubungi hotel secara langsung untuk verifikasi. Namun, hindari menggunakan aplikasi Booking.com; sebaliknya, hubungi hotel menggunakan nomor telepon yang tercantum di situs resminya, bukan nomor yang diberikan dalam pesan mencurigakan.

Selain itu, periksa laporan bank dan kartu kredit Anda secara rutin untuk mengetahui adanya transaksi yang tidak sah. Jika Anda curiga telah memberikan rincian kartu pembayaran Anda kepada penipu, segera hubungi bank Anda.

Selain itu, selalu periksa URL dengan cermat, pastikan alamat web cocok dengan situs resmi. Hati-hati terhadap kesalahan ejaan kecil atau ekstensi domain yang tidak biasa, dan periksa tautan yang mencurigakan.

Untuk saat ini, hindari mengeklik tautan yang dikirimkan kepada Anda melalui aplikasi Booking.com, karena tautan tersebut mungkin berasal dari individu yang menjalankan akun hotel yang diretas dan mencoba mengelabui Anda agar membagikan detail pribadi Anda.

Platform pemesanan online, termasuk Booking.com, telah mempermudah pemesanan hotel, namun juga menjadi magnet bagi para penipu yang menyasar tuan rumah dan tamu. Anda dapat mengenali penipuan Booking.com dengan memperhatikan tanda-tanda seperti bahasa yang mendesak, kesalahan ejaan, dan alamat pengirim palsu.

Untuk menghindari penipuan Booking.com, hindari mengklik tautan yang mencurigakan, dan jika Anda mencurigai Anda adalah korbannya, hubungi bank Anda dan segera laporkan ke Booking.com.