Moraal- alati tasub paranoiline olla:) Pangaäpis saab kaardile panna internetiostude keelu. Ja veel huvitav- meil krediitkaarditehinguid tehes küsib PINi, kui keegi su andmetele ligi pääseb- pole probleem teises riigis su krediitkaardilt paar tonni ära tuulutada

Nüüd siis suure kella külge jõudnud.

https://www.bbc.com/news/technology-67591310

Hey there!

We need you to confirm your reservation directly with us through our WhatsApp , Telegram or iMessage: +55 21 97945-2898.

Please do it as soon as you receive this message. Reservations without confirmation (and the infos + payment requested) are going to be cancelled if we do not hear from you within 4 hours.

When you contact us please send the following infos for EACH and every person that is coming with you on this reservation:

• Full Name

• Nationality

• Gender

• Email

• WhatsApp, Telegram or iMessage number (with international country code)

• Birthdate

• Approx. arrival time at the hostel

Please remember that we receive payments directly from you, never from Booking.com so any kind of reservation (standard or non refundable) must be paid to us. 50 % in advance if it's standard, 100 % if it's non-refundable.

That actually means that It doesn't matter if you have a registered credit card with Booking.com because if you did not input your credit card details at the time of the reservation we will not receive them — thus we'll be unable to charge you — and you will still need to pay for the reservation in advance via other services such as Remitly or Pix with the following details:

Pix key information:

CPF: 041.100.299-61

Name: Eliete Fachini

Bank: PagSeguro S.A.

But before sending any payment please send the confirmation and infos requested on our Whatsapp contact. We will show you our terms of service and only after you agree with them (regardless of being a non-refundable reservation or not) we'll see about payment.

No on töprad. Aga booking kinnitas, et see on täiesti legaalne ja ma pean makse tegema, muidu reserveering tühistatakse. Ma jäin endale kindlaks, et ma ei soovi kolmandale osapoolele raha ette üle kanda, kui ma ei ole kindel, kellega on tegemist. Booking ütles, et nemad ei tühista, aga hotell võib seda teha. Hotell nõuab makset Pix või Remitly kaudu, millest ma ei ole kuulnudki

Siin selgitatakse ka häkkimise protsessi: https://www.bbc.com/news/technology-67583486

Kõige tüüpilisem õngitsuspettus, kus survestatakse ajaga (pead tegema makse 4 või 6 tunniga, muidu tühistatakse).

Majutusasutus suhtleb minuga aktiivselt, kuigi mitte ametliku kontakti läbi. Keeldusin midagi omal initsiatiivil tasuma. Ähvardati broneering tühistada, kindlustasin end paralleelse tasuta tühistamisega majutusega. Täna tuli teade - ok, no worries, we'll charge your credit card through booking ja näen, et 50% majutuse hinnast on broneeritud. Nüüd on makse teostatud läbi bookingu ja kui miskit mäda, vastutagu booking või vähemalt nad näevad, et andmetele on läbi nende portaali ligi pääsetud.

Tegin eile Austria hotelli (selline suurem ja viisakam suusapiirkonna hotell) broneeringu, otse hotelli kodulehelt (hotelli leidsin booking.com kaudu, aga kodulehel oli odavam). Broneeringu käigus tuli krediitkaardi andmed panna, ettemaksu pole. Broneeringu kinnitus tuli, seal ka ilusti kirjas, et broneering tehtud, ettemaksu pole, krediitkaardi andmed olemas, tühistamise tingimused jms, link xxxxx.officialbookings.com lehele oma broneeringu haldamiseks.

Täna tuli aga uus kiri - mitte kõige koledam (aga siiski, veidrad taustavärvi kasutused jms), ainult saksa keeles, sisuks on "makske ettemaks siia kontole või saatke oma krediitkaardi andmed". Samuti link oma broneerimise haldamiseks ja online check-in tegemiseks hotelankunft.eu/blablaaablaaa (ei klikkinud seda).

Eks ma edasta hotellile selle, aga ikka päris ettevaatlikuks tuleb minna kõige sellisega tänapäeval tõesti.

UPDATE: tegelikult polnudki phising email vist. Hotell selgitas, miks nad ettemaksu tahtsid (aastavahetuse aeg, palju soovijaid, jama kui ma kohale ei tule jne). Mina omakorda selgitasin neile vastu broneeringu tingimusi (ettemaksu pole), meenutasin tühistamise tingimusi (nad saavad igal juhul 90-100% rahast) ja seda, et neil on mu krediitkaardi info broneeringu ajast tegelikult olemas. Hotell vastas selle peale vabandusega, saavad aru, vajadusel võtavad ettemaksu krediitkaardilt (no võtku siis). Aga jah, see kiri, sisu, välimus (eriti võrreldes broneeringu kinnituse kirjaga) pani arvama, et tegu 101% petukaubaga.

Jaanuaris oli juhus Dubai hotelliga kus Booking'us tehtud broneeringu peale tuli otse hotellist kiri, et neil on probleeme minu kaardilt raha saamisega ning et tahavad kindlasti kogu summat ette. Olin ka 100% kindel, et petukiri. Mõnda aega suhtlesime hotelliga ja lõpuks tegin ettemaksu ära. Kohepeal oli kõik OK. Ettemaks oli ilusti olemas. Isegi Miles&More punktid tulid kõik üsna pea mu kontole, sest tegin broneeringu läbi Lufti Booking'u lingi.

AGA, sügisel tekkisid kahtlased tehingud krediitkaardile. Esimesel päevad mõned korrad 2€, järgmisel 3€, siis 4€ jne. Kusagil kaheksanda tehingu peal avastasin ja panin kaardi kinni. Arved tulid väidetavalt facebookilt Palo Altost kuigi mul pole kunagi facebook'i kontot olnud. Nii, et igaks juhuks tasub pidevalt jälgida krediitkaartide väljavõtteid. Mõned pätid eelistavad ratsa rikkaks saamise asemel vaikselt ja märkamatult raha korjata.

Facebook pakub osades riikides makselahendusi (saad sõbra Meta kontole ülekande teha).

Minuteada on igasugused tagastused krediitkaardile ettevõtjale päris kulukad.

Booking.com kogemusest. See ei lähe pettuse alla aga pigem sinna, miks tasuks neid eelistada.
Broneerisin hotelli, mille kirjeldus ei vastanud tõele, asukoht rannast ja pidev müra. Raha tagastusega broneering. Võimatu oli selles hotellis puhata, hotell keeldus raha tagastamast.
Broneerisin uue hotelli ja arvestasin juba kaotatud rahaga. Kirjutasid booking.com klienditeenindusele probleemist ja kirjeldasin olukorda. Raha sain enamuses osas tagasi, peale booking sekkumist. Seega, kui hotell petab oma kliente, siis võimalus siiski on. Pluss nad nägid, et ma olin juba uue hotelli eest maksunud läbi nende lehe.
Küll aga huvitav käik, hinnangu andimise võimalus hotellile suleti väga kiiresti. Nädal aega hiljem enam arustust jätta ei saanud. Samas ühe teise hotelli kohta saadetakse siiani teavitusi jäta oma arvustus.
Petukirjad läbi booking.com lehe. Teil on alati võimalus kirjutada booking.com klienditeenindusele ja küsida nõu, mida teha. Ma saaks aru, kui hotell küsib voodieelistuse, saabumiseaja kohta aga krediitkaardiandmed!?
Need saab kinnitada üle saabumisel. Enamasti on raha tagastuseta broneering odavam ja kallim, kui jäetakse tühistamise võimalus. Milleks siis veel krediitkaardi andmed?
Need kes kusagil sellise kirjaga on oma andmed jätnud, ma kaaluks võimalus sel panna piirangud või blokeeringud peale, kui võimalik või teha uus kaart.

Nii palju siis nüüd asi edasi läinud, et inimene, kellest mõni aeg tagasi rääkisin, sai bookingult enda raha tagasi. Ta kandis selle alguses petturitele lingi kaudu. Pikk jändamine bookingu ja LHV pangaga tasus ennast lõpuks siiski ära.

Tegin Tuneesias bronni ja kohe tuli sõnum, kus oli kirjas, et mu broneering tühistatakse 2h jooksul, kui ma ei uuenda krediitkardiandmeid.

Bookingu postkastui ilmus järgmine teade:

Dear Guest

To confirm your booking, a prepayment might be required ( between first night and 50% of total amount – this will be indicated by a separate email)- the balance owed is paid on arrival.

We can offer 2 deposit payment methods. 1- via bank transfer to our account / 2- via credit card (Only Visa or MasterCard) using a payment link generated by the secure REVOLUT system managed by EREV LTD – Please send us which option do you prefer!

Payment can be via postal transfer for guests within Tunisia or Western Union for guests within the Maghreb (Libya, Algeria, and Morocco).

Please note that keeping modifying your credit card on Booking.com does not confirm the booking.

Please note that the city tax required by the Tunisian authorities will be collected on arrival and are separate to the reservation price.

Please note before you pay

Deposit is required via bank transfer and final payment on arrival in cash only

Huvitav lause siin on: Please note that keeping modifying your credit card on Booking.com does not confirm the booking.

Ehk vaheta, palju tahad, nemad tahavad saada otse raha.
Läksime otse hotelli, seal olid nad veidi nõutud, aga saime toad, maksime sulas ja kõik toimis.

FBs Reisihullude grupis keegi kasutaja praegu kahtleb, kas teha Dubai majutusele mingi veidi kahtlase lingi kaudu makse või mitte. Majutusasutusega (või petistega?) vestluse screenshottides on näha booking.com'i lisatud automaatne hoiatus linkide kaudu mitte maksta. Aga kui inimene kirjutas bookingu klienditoele ja küsis nõu, siis sealt vastati umbes, et "jah, selle broneeringu puhul võib maksta ka lingi kaudu otse majutusele".

Ma olen veidi segaduses. On seal siis nüüd mingi maksemeetod poolkahtlaste linkide kaudu või on hoopis klienditoe chat ka petiste poolt kaaperdatud? Ise olen seal harjunud kolme valikuga: "maksa kohe", "maksa majutusasutuses", ning "X kuupäevaks võetakse sinu krediitkaardilt makse".

Bookingus olen alati broneerinud ainult "maksa kohapeal" varianti ja ingnoreerinud kõiki "maksa nüüd kohe, autoriseeri veel korra oma kaarti, jne." sõnumeid peale bronni justkui samalt hotellilt, isegi vastata pole viitsinud, ja kunagi pole hiljem mingeid probleeme olnud. Aga reaalse krediitkaardi asemel kasutan selliselt puhkudel ainult virtuaalset kaarti, kus on tegelikult vaid nii palju raha, kui sinna peale kannan, parem karta, kui kahetseda.

Jochen, Bookingu klienditoe vastuse puhul on minu esimene mõte, kas on kindel, et vastas inimene? Äkki oli hoopis AI, sellisel juhul võibki vastus olla vale.