Falske bookingsider spreier seg – og sjølv røynde reisande vert lura
I høgsesong for ferie veks talet på svikefulle nettsider som etterliknar kjende bookingplattformer, kraftig. Svindlarar kopierer utsjånaden til Airbnb, Booking.com og Expedia ned til minste detalj – og stel ferieoppsparinga til offera på ein blunk.
Det urovekkjande er at sjølv folk med mange år med nettbooking bak seg går i fella. Problemet eskalerer særleg opp mot sommarferien, lange helgar og store sportshendingar, der etterspurnaden etter overnatting skyt i vêret.
Ekspertar innan cybersikkerheit åtvarar om at metodane til svindlarane stadig vert betre. Dei byggjer sider som er nesten umoglege å skilja frå originalen, og utnyttar tilliten til velkjende merkevarer. Kvart år tapar tusenvis av turistar pengar – ofte heile summen dei hadde sett av til ferien.
Plattformer som Airbnb rapporterer kvart år om tusenvis av falske sider dei må få fjerna. Men svindlarane er raskare og finn heile tida nye metodar for å narra reisande. Difor er det avgjerande å kjenna åtvaringstekna, før det er for seint.
Slik opererer svindlarane som utgir seg for å vera Airbnb, Booking og Expedia
Angrepa følgjer eitt grunnleggjande mønster: opprett ei side eller melding som ved første augekast ser nøyaktig ut som originalen, og led deretter offeret til å betala utanfor plattformens sikre betalingssystem. Svindlarane kopierer fargar, skrifttypar, logotypar og oppsett frå dei offisielle nettsidene med kirurgisk presisjon.
Eit britisk par, der saka vart omtalt av BBC, illustrerer omfanget av problemet tydeleg. Paret trudde dei kjøpte ei reise til India via Expedia. Dei betalte om lag 2.500 pund, tilsvarande knapt 2.900 euro. Feiltakinga oppdaga dei fyrst på flyplassen, då det synte seg at det ikkje fanst nokon reservasjon i det offisielle systemet.
Svindlarane hadde oppretta ei side som var nesten identisk med Expedias, og fekk deretter pengane via bankoverføring – utanom plattformens betalingssystem. I praksis skjedde det slik at offera, etter å ha valt eit tilbod, vart omdirigerte til kommunikasjon via WhatsApp med ein konto der namnet antyda tilknyting til plattforma.
«Konsulenten» bad om ei bankoverføring med grunngiving om «betre kurs» eller «raskare booking». Pengane forsvann, og reisa synte seg å vera rein fiksjon. Liknande saker gjentek seg overalt i Europa og råkar òg norske reisande.
Tala er urovekkjande: tusenvis av offer, gjennomsnittleg tap på fleire tusen euro
Ei undersøking gjennomført for Airbnb viser at nesten halvparten av dei spurde franskmennene sjølve har vore offer for liknande svindel, eller kjenner nokon det har skjedd med. Kvart offer mista i gjennomsnitt om lag 2.700 euro, tilsvarande over 30.000 norske kroner.
Plattforma sjølv innrømmer at ho i løpet av eitt einskilt år måtte sørgja for fjerning av meir enn 2.500 falske sider innrapporterte av brukarar. Det viser at omfanget av fenomenet veks, og at svindlarane ser på reisande som lette mål. Ifølgje cybersikkerheitsekspertar er angrepa hyppigast opp mot sommarferien, påske og dei olympiske leikane.
Det er ikkje berre Airbnb som er i søkjelyset. Angrepa rettar seg òg mot Booking.com og togselskap. Booking.com, ein av Europas største bookingplattformer, har likeins hamna under skothald frå cyberkriminelle. Forbrukarorganisasjonar har registrert ein kraftig auke i svindelforsøk via nettopp denne plattforma – særleg i perioden under OL i Paris.
Nokre rapportar talar om ein auke på hundrevis av prosent år for år. Scenarioet er typisk det same: brukaren mottek ein e-post som liknar ei offisiell melding frå Booking.com, avsenderen nyttar ei adresse som minner mykje om den ekte, og innhaldet handlar om «naudsynt betalingsstadfesting» eller «risiko for avlysing av reservasjon».
Dei vanlegaste fellene på falske bookingsider
Lenkja fører til ei falsk side der offeret skriv inn kortopplysningar eller innloggingsdata. Liknande metodar vert nytta mot kundar hos det franske togselskapet SNCF. Det sirkulerer til dømes tilbod om rabattkort til sterkt redusert pris.
Sida ser profesjonell ut, men etter betaling syner det seg at kjøparen ikkje har fått noko – og at opplysningane deira har hamna i hendene på kriminelle. Forskarar med spesialisering innan cybersikkerheit peikar på fleire av dei hyppigaste triks:
- E-post med åtvaring om betalingsproblem og krav om augeblikkeleg stadfesting med kort
- Melding via WhatsApp eller Telegram frå ein «konsulent» på plattforma
- Tilbod om betaling via overføring med grunngiving om betre kurs eller raskare handsaming
- Press for rask handling på grunn av «siste ledige rom» eller «tilbod som går ut»
- Lenkje i e-post til ei side med nesten same domene som originalen
- Foto av luksuriøse leilegheiter til mistenkjeleg låge prisar
- Førespurnad om å senda kopi av pass eller betalingskort på e-post
Alle desse signala bør tenna eit raudt varsellys. Offisielle plattformer krev aldri betaling utanfor sitt eige system og pressar aldri med truslar om augeblikkeleg avlysing.
Slik kjenner du att ei falsk bookingside
Mange angrep kan stansast allereie frå starten, dersom du er merksam på nokre få detaljar. Dei offisielle plattformene understrekar direkte at alle lovlege transaksjonar skal gå via nettsida eller appen deira – aldri via private overføringar eller lenkjer frå meldingar.
Dersom nokon bed deg betala for ei overnatting via ei overføring utanfor Airbnb, Booking.com eller Expedias system, skal du sjå på det som eit klart åtvaringstegn. Sikkerheitsekspertar tilrår fleire sentrale steg ved kvar reservasjon.
Skriv alltid inn adressa til plattforma manuelt i nettlesaren – klikk aldri på ei lenkje frå ein e-post eller ei reklame. Sjekk domenet nøye, for ein einskild skrivefeil kan bety svindel. Legg merke til låsesymbolet ved adressa og HTTPS-sertifikatet, sjølv om heller ikkje det er ein hundre prosent garanti.
Les omtalar av overnattingsstaden, og sjekk talet på og innhaldet i vurderingane. Unngå tilbod som er altfor billege i høve til beliggenheit og standard. Ekte leilegheiter i sentrum av Oslo, Barcelona eller Paris kan ikkje kosta nokre hundre kroner per natt.
Omvendt bildesøk – eit praktisk verktøy for alle
Ein av dei mest effektive metodane for å stadfesta eit tilbod er det såkalla omvendte bildesøket. Med verktøy som Google Lens eller liknande funksjonar i nettlesaren kan du finna ut kor dei same bileta av ein bestemt leilegheit eller eit rom dukkar opp på nettet.
Dersom dei same fotoa dukkar opp på fleire sider med ulike skildingar, adresser eller eigaroplysningar, er det eit sterkt åtvaringstegn. Svindlarar stel ofte bilete av ekte eigedomar og nyttar dei til å byggja opp fiktive annonsar.
På mobiltelefonen held du berre fingeren på biletet og vel alternativet for bildesøk. Dersom Google viser dusinvis av identiske bilete på ulike nettsider med ulike plasseringar, er det nesten sikkert svindel. Denne metoden tek berre nokre få sekund og kan spara deg for mange tusen kroner.
Kva gjer du når pengane allereie er sende?
Mange oppdagar fyrst at dei er vorte lura når dei kjem fram til reisemålet og konstaterer at reservasjonen ikkje eksisterer. Andre legg merke til uautoriserte betalingar på kortet fleire dagar etter at dei har skrive inn opplysningar på ei mistenkjeleg side. I slike situasjonar er tid avgjerande.
Kontakt banken din straks og meld den mistenkjelege transaksjonen. Be om sperring av kortet eller kontoen og gjennomgang av øvrige transaksjonar. Kontakt plattforma som svindlarane utgav seg for å representera, og meld den falske nettsida.
Meld saka til politiet eller den relevante eininga for nedkjemping av cyberkriminalitet. Finansielle institusjonar greier ikkje alltid å tilbakeføra overføringa eller gjenvinna midlane. I mange tilfelle har offeret sjølv godkjent transaksjonen, noko som får banken til å sjå på han som ei medviten handling.
Det er likevel verdt å prøva, for nokre gonger lukkast det å blokkera pengane før dei når fram til mellommannskontoane. Ekspertar frå forbrukarorganisasjonar rådar til å dokumentera all kommunikasjon, lagra skjermbilete og ikkje sløsa bort tid.
Reis tryggare: praktiske råd til norske brukarar
Norske turistar nyttar dei same tenestene og står overfor dei same trugsmåla som reisande frå andre land. Det løner seg å innarbeida nokre vanar som reelt reduserer risikoen. Book via den offisielle mobilappen henta frå ein påliteleg appbutikk – aldri via lenkjer frå ukjende kjelder.
Aktiver to-faktor-godkjenning på kontoen din, då det gjer det markant vanskelegare for svindlarar å få tilgang, sjølv om passordet vert stole. Set beløpsgrenser på kortet du nyttar til nettbetaling. Til dyre reservasjonar kan du vurdera eit eige kort eller eit virtuelt eingongskort, som dei fleste norske bankar tilbyr.
Hald all korrespondanse med utleigar utelukkande innanfor plattformens eige meldingssystem. Så snart nokon ønskjer å kommunisera via WhatsApp, Telegram eller e-post, bør du vera på vakt. Ekte tenester pressar ikkje brukarar med truslar om augeblikkeleg avlysing dersom ein ikkje klikkar på ei lenkje innan nokre få minuttar.
Når du kjenner eit kraftig tidspress i ei melding, er det som regel eit teikn på at nokon prøver å skaffa seg opplysningane dine. Hugs at vernet av pengane dine startar hos deg – ikkje hos banken eller plattforma.
