Re: [問題] 我被Booking.com App的飯店訊息詐騙了

[flosser (省錢二哥)]

※ 引述《almanac (guest)》之銘言：
: 稍早時因為看到要入住的日本房間大降價，
: 比原先訂房還要便宜快一萬台幣（兩間，五晚），
: 還有附早餐，
: 當然馬上下訂新價格，取消舊預約；
: 沒想到App裡的飯店訊息竟然傳來要先付款的資訊，
: 靠邀， 我還真的白癡上當，
: 給了交易密碼，
: 被盜刷了400.30美金，
: 覺得很奇怪，
: 一個小時內馬上掛失卡片，
: 但是還是被信用卡公司告知可能要自己吞下這筆，
: 已經寫信給booking確認要怎麼處理？
: 以及明天確認是否有訂房成功，
: 靠邀，現在在想我怎麼這麼笨

感謝原po分享
===============

簡單來說就是『真B客服帳號-傳-假Booking付款連結詐騙』，

是透過『真Booking APP飯店端帳號"私訊已訂房顧客"』，

『傳送假B付款連結，告訴您先付款房價有X折扣。』

Booking的飯店端帳號被駭客入侵?(或是飯店有內鬼?)。

===============

詐騙集團取得Booking.com飯店端帳號，

透過官方APP私訊已經訂房的顧客，並傳送『假B付款網站』，

https://i.imgur.com/W1joW1V.jpg

https://i.imgur.com/7LHH9Rf.png

這個網站是假的!!!!!!!

真正的網站應該都是booking.com，

但假網站故意用booking-check，

D卡上也有人近期分享過，
https://www.dcard.tw/f/travel/p/242323353

所以請各位務必小心各種假網址。

======================

其實這種詐騙和mail收到『詐騙包裹稅金類似』，

就是要騙你的信用卡卡號，

之後就瘋狂的盜刷.....

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.40.220 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Japan_Travel/M.1685311224.A.59B.html
※ 編輯: flosser (118.171.40.220 臺灣), 05/29/2023 06:09:23
推 almanac     : 我發現前一篇有個資 就先刪除
→ almanac     : 可以幫忙刪除一下之前貼的網址？
推 HOLAHOJIAN  : 自行輸入卡號要自己吞喔。就跟你把錢交給詐騙集團一
→ HOLAHOJIAN  : 樣，信用卡公司只能請你報警。信用卡並無所謂止付功
→ HOLAHOJIAN  : 能
推 almanac     : 信用卡公司有跟我說，就直接換新卡，
→ almanac     : 止付是怕後續又被刷，
→ almanac     : 現在看看booking要怎麼處理這件事
推 cka         : 太可怕了 官方的帳號傳假網址給你
→ cka         : 他難防的地方在於是官方帳號傳來的
推 cka         : 從APP裡來,我有點懷疑是不是這其實是...
→ flosser     : 我好奇像是大飯店booking給飯店的帳密，
→ flosser     : 是不是很多飯店人員都可以經手知道?
→ flosser     : 這樣碰到手腳不乾淨的飯店員工不就可以勾結
→ flosser     : 詐騙集團?
→ flosser     : 真的大家要多小心
→ flosser     : 如果是我姊應該也會受騙...
推 cka         : 我也覺得有可能
推 kevin416    : 這手法太難防了,要蠻有警覺心的
推 Kaken       : 透過官方的app傳訊是真的容易失去戒心，但如果有「
→ Kaken       : 免費取消」條款的話還是建議先問問看。
推 Dheroblood  : 不是都到現場再付嗎？
推 gn01948540  : 所以我都用一個沒在用的銀行visa卡訂房
→ gn01948540  : 而且只找能到飯店再付款的旅館
→ flosser     : 詐騙手法就是會私訊你，告訴你先付款可以打折。
→ flosser     : 然後傳送一個連結給你付款
推 hillku      : 飯店被盜的機率比較高啦 內鬼可以抓上班時間和操作
→ RAA1144557  : 誇張
→ flosser     : 而且是用官方BOOKING APP私訊你
→ flosser     : https://i.imgur.com/W1joW1V.jpg
→ paul10404   : 太誇張了，用官方app詐騙，這被騙的一定超多
→ flosser     : 原po提供的對話圖(網址已經失效)
推 TT          : 我目前也都改成一張簽帳卡給它，這真的問題算大了
推 yanagawa    : 所以是被詐騙嘛???
→ flosser     : 這就是詐騙！
推 alien818    : 官方帳號這太難防了吧
※ 編輯: flosser (118.171.40.220 臺灣), 05/29/2023 09:10:26
→ enjoyyou    : 我是覺得訂房網都有寫好怎麼付就是怎麼付..
→ enjoyyou    : 如果收到這訊息 沒法判斷我也會先問訂房網怎辦~~
→ flosser     : 搞不好很多人被騙還不知道，
推 snoopy63    : 用官方對話框聯繫還傳送連結，真的很誇張欸
→ flosser     : 到現場才發現我不是付房間費用了?
推 abucat      : 謝謝提供資訊，個人只敢用jalan訂房後到旅館付款
→ nintenblo   : 只要把握一個原則就好了：流程。這就流程以外的，有
→ nintenblo   : 戒心就不會被詐了
推 violin9458  : 不敢相信欸
→ violin9458  : 以後還是乖乖用官方網站訂房
推 almanac     : 然後第二次訂的比較便宜還包全食，
→ almanac     : 雖然剛剛打給booking.com的客服，
→ almanac     : 說有預定成功，
→ almanac     : 但價錢比第一次低很多
→ almanac     : （相同房型完全不包餐）
→ almanac     : 我到現在還是毛毛的
→ almanac     : 晚一點再打電話去日本問….
→ flosser     : 有沒有一種可能...詐騙集團把後台房價也改了
推 condition0  : 感謝分享 其實仔細想想你的付款方式是綁訂的
→ condition0  : 不要理其他付款方式就對了
→ condition0  : 但沒看過這種詐騙方式 你真的很難想到官方APP
→ condition0  : 飯店會傳詐騙訊息給你
→ flosser     : 剛看 真的便宜@@ 包三餐 可是怪的是官網沒房間
→ flosser     : 我確定是詐騙了 晚點開一篇新文章
→ shlee       : 透過官方帳號用app私訊真的滿可怕的
推 s91ad017    : 飯店訊息~不就是飯店人員發的~那問題不就是飯店人員
→ s91ad017    : 飯店人員是內鬼或者飯店MAIL流出
推 sunkist74   : 借串問,agoda也怪怪的,我超過10年沒用agoda,最近一
→ sunkist74   : 直被駭.我打算註銷帳號,發現無法在頁面直接操作,還
→ sunkist74   : 要寫信給客服.不曉得有人試過嗎？
→ sunkist74   : https://i.imgur.com/JgGgVvv.jpg
推 guolong     : 對駭客來說搞飯店比較簡單
推 rocky9137   : 訂完後 最好都寫信直接問飯店確認 目前沒出錯過
→ rocky9137   : 我都是AGODA訂
推 aaatt2      : 還好我都用shopback連過去booking.com
推 cowliu      : 看完 我還是都去東橫INN官網訂 到場再付款卡安心
→ cowliu      : 反正我對住也沒要求 乾淨安全就好
→ petestar    : 請問可以借轉到Bunco板嗎？
→ flosser     : 可以 盡量轉 讓更多人知道
推 tm0987      : 謝謝分享，可怕的手法
推 Linezolid   : 感謝分享，下次訂房會多留意官網跟app介面的敘述
推 emeraldlyu  : 感謝分享 這詐騙太誇張了
推 duducat     : 這種偽冒詐騙因為訊息來源是直接從內部來的更難防
→ duducat     : ，只能說不是正常流程要引導你去付款的都要再查證
推 ortaffa     : 透過官方私訊....這一不注意就中招了啊
推 abucat      : 或是SUPER HOTEL或東橫官網訂房後現場付款
推 buzzcc      : 通常這種大型訂房網不會私訊客人吧
推 amo0717     : 詐騙畫面那麼陽春 還用簡體字 怎麼會有人刷下去...
→ weiike      : D卡有人連ATM都去轉了....
推 george31708 : Agoda這次會被重創嗎
推 clovergirl  : 用官方通路詐騙 官方沒有責任？
推 ivyhoney    : 所以到底是誰用飯店帳號傳訊息的？太可怕了吧
推 abby95      : 幫高調 官方app裡這種詐騙手法真的會上當耶！！！
→ ntttc       : 太扯了QQ
推 zzlzz       : 這幾天也一直收到Agoda 重置密碼的信
推 Kowdan      : 好誇張
→ a27588679   : 這官方要負責吧 太扯了
推 onthehill   : 在噗浪看到的https://i.imgur.com/mQzI2Iz.jpg
→ onthehill   : https://www.plurk.com/p/p9trnu
推 ingshine    : booking 是中方 客服,   建議原po  詳實 採時間點
→ ingshine    :   記錄所有事由 及截圖  mail 予客服,  booking  會
→ ingshine    : 有專職人員 予您協詢 確認後, 很可能 booking  會認
→ ingshine    : 損 賠償 ,  n年前 類付款爭議  終由booking  代賠償
→ ingshine    :  結案..