Svindlarar kopierer Airbnb, Booking.com og Expedia – og det kostar turistane dyrt
Midt i den travlaste feriesesongen florerer eit aukande tal svindelnettstadar som etterliknar kjende bookingplattformer. Kriminelle kopierer brukargrensesnittet frå populære tenester som Airbnb, Booking.com og Expedia for å lure pengar ut av offer via bankoverføringar eller stele betalingskortsopplysningar.
Sjølv erfarne reisande som har bestilt opphald på nettet i årevis, går i fella. Ekspertar åtvarar om at det ofte er heile feriesparinga som står på spel.
Slik fungerer svindelen bak falske reservasjonssider
Grunnoppskrifta er enkel: Lag ei side eller melding som ved første augekast ser identisk ut med originalen, og led deretter offeret vekk frå plattformens sikre betalingssystem.
Eit britisk par, der saka vart omtalt av BBC, illustrerer omfanget av problemet tydeleg. Paret var overtydd om at dei kjøpte ei reise til India via Expedia. Dei betalte om lag 2 500 pund, tilsvarande nesten 2 900 euro. Feilen vart oppdaga først på flyplassen, då det viste seg at det ikkje fanst nokon reservasjon i det offisielle systemet.
Svindlarane hadde oppretta ei side som var nesten identisk med Expedia sitt grensesnitt, og fekk deretter kundane til å overføra pengar via bankoverføring – utanfor plattformens betalingssystem. I praksis vart offera omdirigerte til ein samtale på WhatsApp med ein konto der namnet antyda ei tilknyting til plattforma.
Ein «konsulent» bad om ei bankoverføring med grunngjeving om at det ville gje ein «betre kurs» eller «raskare reservasjon». Pengane forsvann, og turen viste seg å vera reint oppdikta. Denne metoden vert gjenteken i dusinvis av variasjonar på tvers av ulike plattformer.
Urovekkande tal: tusenvis av offer, gjennomsnittleg tap på fleire tusen euro
Ei undersøking gjennomført for Airbnb viser at nesten halvparten av dei spurde franskmennene anten sjølv har vorte offer for liknande svindel, eller kjenner nokon det har skjedd med. Kvart enkelt offer har i gjennomsnitt tapt om lag 2 700 euro.
Plattforma erkjenner sjølv at ho på eitt einaste år måtte få fjerna meir enn 2 500 falske sider som vart rapporterte av brukarar. Det vitnar om at fenomenets omfang veks, og at svindlarane reknar reisande som lette mål – særleg i forkant av feriar, lange helger eller store sportsarrangement.
Nettryggleiksforskarar understrekar at det reelle talet på offer truleg er langt høgare. Mange melder aldri frå om svindelen – anten av skam eller fordi dei ikkje trur nokon kan hjelpa dei. Plattformene oppmodar likevel brukarane til å rapportera all mistenkjeleg kontakt, ettersom nettopp desse rapportane gjer det mogleg å avsløra nye svindelmetodar.
Forbrukarorganisasjonar har registrert ein markant auke i svindelforsøk via desse plattformene, særleg under OL i Paris. Nokre rapportar snakkar om ein auke på fleire hundre prosent frå år til år.
Ikkje berre Airbnb – åtaka råkar òg Booking.com og togselskap
Òg Booking.com er i skotlinja. Framgangsmåten er typisk den same: brukaren mottek ein e-post som liknar ei offisiell melding frå Booking.com, avsenderen nyttar ei adresse som liknar den ekte svært tett, og innhaldet handlar om ei «nødvendig betalingsstadfesting» eller «risiko for avlysing av reservasjon». Lenkja fører til ei falsk side der offeret skriv inn kortopplysningar eller innloggingsdata.
Liknande metodar vert nytta mot kundar hos det franske togselskapet SNCF. Det sirkulerer til dømes tilbod om kraftig nedsette billettar. Sida ser profesjonell ut, men etter betaling viser det seg at kjøparen ikkje har motteke noko, og at opplysningane er hamna hos svindlarane.
Digitale tryggleiksekspertar rår til at ein ved all mistenkjeleg kontakt straks vender seg til den offisielle plattformens kundeteneste direkte via deira verifiserte app eller nettstad. Bruk aldri kontaktopplysningar frå ein mistenkjeleg e-post eller melding.
Klassiske feller nytta av falske reservasjonssider
- Krav om betaling via bankoverføring utanfor plattformens system
- Press for augeblikkeleg avgjerd med åtvaring om å missa tilbodet
- Mistenkjeleg låge prisar samanlikna med liknande tilbod i området
- Omdirigering av kommunikasjon vekk frå den offisielle appen til WhatsApp eller Telegram
- E-postar med adresser som liknar originalen, men med små stavefeil
- Manglande omtalar eller berre nye kontoar med minimal historikk
- Dårleg omsetjing med grammatiske feil i teksten
- Manglande HTTPS-sertifikat eller feil domene i adressefeltet
Slik kjenner du att ei falsk bookingside
Ein stor del av åtaka kan stansast i oppløpet dersom du er merksam på nokre få detaljar. Dei offisielle plattformene minner tydeleg om at alle legitime transaksjonar skal gå via deira side eller app – aldri via ei privat overføring eller ei lenkje frå ei melding.
Dersom nokon ber deg betala for eit opphald via bankoverføring utanfor Airbnb, Booking.com eller Expedia sitt system, er det eit klart åtvaringsteikn. Ingen legitim plattform vil nokon gong be deg forlata deira sikre betalingsgrensesnitt.
Viktige steg for trygg booking
- Skriv alltid inn plattformens adresse manuelt i nettlesaren – klikk aldri på lenkjer frå e-postar eller reklame
- Kontroller domenet grundig – éin einaste stavefeil kan avsløra ei svindelside
- Ver merksam på hengelåsikonet og HTTPS-sertifikatet i adressefeltet
- Les omtalar av overnattingsstaden og kontroller tal og innhald
- Unngå tilbod som er for billege i høve til lokasjon og standard
- Bruk berre offisielle mobilappar lasta ned frå verifiserte appbutikkar
- Aktiver tofaktorautentisering på kontoen din
- Set grenser på kortet du nyttar til nettbetaling
Omvendt biletesøk – eit enkelt verkty for alle
Ein av dei praktiske metodane for å verifisera tilbod er såkalla biletesøk. Med verkty som Google Lens eller liknande funksjonar i nettlesaren kan du undersøkja kvar på internett bilete av ei bestemt leilegheit eller eit bestemt rom elles dukkar opp.
Dersom dei same bileta dukkar opp på fleire sider med ulike skildringar, adresser eller eigaropplysningar, er det eit sterkt åtvaringsteikn. Svindlarar stel ofte fotografi frå ekte eigedomar og nyttar dei til å oppretta fiktive annonsar.
Metoden fungerer fint på mobiltelefon. Lagre berre eit bilete frå tilbodet og set det inn i Google Lens eller ein liknande app. På få sekund ser du om det same biletet dukkar opp andre stader. Digitale tryggleiksekspertar rår til denne kontrollen ved alle tilbod med særleg attraktive prisar eller frå mindre kjende utleigarar.
Eit ytterlegare nyttig steg er å kontrollera biletet sine metadata, dersom du har tilgang til dei. Profesjonelle svindlarar slettar riktignok ofte metadata, men mindre erfarne kriminelle let dei stå – noko som kan avsløra at biletet er teke ein heilt annan stad enn annonsen påstår.
Kva gjer du når pengane allereie er sendt?
Mange oppdagar først at dei er blitt lurt når dei kjem fram til staden og konstaterer at reservasjonen ikkje finst. Andre oppdagar uautoriserte betalingar på kortet fleire dagar etter at dei skreiv inn opplysningar på ei mistenkjeleg side.
I det augeblikket er tid avgjerande. Kontakt banken din straks og meld frå om den mistenkjelege transaksjonen. Be om sperring av kortet eller kontoen og gjennomgang av øvrige transaksjonar. Kontakt plattforma som svindlarane utgav seg for å vera, og rapporter den falske nettstaden.
Meld frå til politiet eller den relevante avdelinga for bekjemping av nettkriminalitet. Finansielle institusjonar kan ikkje alltid tilbakeføra overføringa eller returnera midlane. I mange tilfelle har offeret sjølv godkjent transaksjonen, og banken reknar han difor som ei medviten handling. Det er likevel verdt å prøva, ettersom det av og til lukkast å blokkera pengane før dei når fram til mellommennenes kontoar.
Ekspertar frå banksektoren understrekar at sjansen for å få pengane att er størst dersom meldinga skjer innan 24 timar etter transaksjonen. Etterpå er pengane typisk allereie flytta via fleire kontoar i ulike land, noko som gjer det vesentleg vanskelegare å spora dei.
Difor verkar åtaka sjølv på erfarne reisande
Nettsvindlarar er meistrar i å utnytta kjensler. Feriesesongen innbyd til hastverk: draumetilbodet dukkar opp, dei siste ledige plassane, press frå familien, eit stramt budsjett. I det augeblikket er det lett å slutta å analysera detaljar og berre «klikka før tilbodet er borte».
I tillegg kjem tillit til kjende merke. Synet av logoen til Airbnb, Booking.com eller Expedia dempar vaktsemda vår. Hjernen går ut frå at dersom ei teneste er gjenkjenneleg, er kontakten trygg. Det er nøyaktig det svindlarane byggjer kampanjane sine på.
Psykologar som forskar på forbrukaråtferd, forklarar at hjernen i ein situasjon med venta gevinst – til dømes eit fantastisk opphald til ein god pris – frigjer dopamin, noko som svekkjer den kritiske tenkinga. Svindlarane veit dette og konstruerer medvite tilbod som framstår som «ei moglegheit ein ikkje må gå glipp av».
Digital hygiene veks difor i tyding: akkurat som vi passar på pass og lommebok på flyplassen, må vi verna om innloggingsopplysningar og kortdata på nettet. På den eine sida betrar plattformene løpande tryggleiken og bekjempar falske sider, på den andre sida raffinerer dei kriminelle stadig metodane sine. Den medvitne brukaren er den siste forsvarslinjen mot å mista feriesparinga. Det er verdt å tenkja over – kor mykje tid bruker du på å planleggja ferien, og kor mykje bruker du på å sikra deg at betalinga er trygg?
