Bedragare använder läckta reseuppgifter för att låta trovärdiga på WhatsApp. Så känner du igen bluffen, skyddar kortet och agerar om semestern plötsligt får en dyr baksida.
Du har bokat hotellet, hittat passen och börjat förhandla med familjen om hur tidigt ni måste åka till flygplatsen. Då plingar WhatsApp: Det är problem med bokningen. För att behålla rummet behöver du bara bekräfta ditt betalkort. Helst nu.
Meddelandet kan innehålla rätt hotell och rätt datum. Det gör det övertygande – men säger ingenting säkert om vem som skickade det. Här är en guide till säkrare bokning och betalning på nätet, och till vad du gör om du redan har svarat.
Ett resebedrägeri kan börja långt efter att du gjort en helt vanlig bokning. Enligt SVT har polisen sett hur bedragare använder läckta personuppgifter från resesajter för att kontakta resenärer via WhatsApp. De kan känna till när resan ska ske och hur den har betalats. Sedan utger de sig för att företräda bokningssajten.
Jan Olsson vid polisens nationella operativa avdelning, Noa, beskriver ett typiskt upplägg: Något påstås ha hänt med reservationen. Du måste verifiera att hotellrummet du bokat för senare under året verkligen finns kvar. Den påstådda kontrollen leder till att du ombeds lämna kortuppgifter. Ibland försöker bedragaren i stället få dig att betala samma resa en gång till.
Det är ett smartare manus än det gamla bluffmejlet med märklig stavning och en avsändare som verkar ha skrivit sin adress med armbågen. Här finns en verklig resa, en begriplig oro och detaljer som stämmer. Den avgörande frågan är därför inte om meddelandet låter rimligt. Frågan är om personen bakom det faktiskt har rätt att be dig betala.
Booking.com varnar också resenärer för nätfiske via WhatsApp där meddelanden kan innehålla korrekta datum och kostnader för vistelsen. Den som skickar dem kan utge sig för att vara boendet eller bokningstjänsten. Lägg märke till skillnaden: Riktiga bokningsuppgifter gör ett falskt meddelande mer träffsäkert. De gör inte avsändaren mer äkta.
Börja med att låta meddelandet ligga. Brådska är en del av upplägget, särskilt när alternativet sägs vara att du förlorar rummet. Olsson pekar ut både tidspress och en förflyttning till privata meddelandetjänster som varningssignaler. WhatsApp och Telegram är praktiska appar. De är inga identitetskort.
Öppna bokningstjänstens app eller webbplats på det sätt du brukar, eller ta fram den ursprungliga bokningsbekräftelsen. Kontrollera där vad som står om betalning och bokningsstatus. Behöver du fråga hotellet eller kundtjänsten, använd kontaktuppgifter du själv hämtar från din bokning eller tjänstens officiella kanal. Ring inte ett nummer som bara finns i det misstänkta meddelandet. Följ inte heller dess länk för att ”kontrollera” om länken är säker. Det vore ungefär som att be ficktjuven vakta plånboken medan du letar efter ficktjuven.
Booking.com råder sina kunder att jämföra oväntade betalningskrav med villkoren i bokningsbekräftelsen och att kontakta kundtjänst vid tvekan. Tjänsten uppger också att den inte ber kunder lämna kortnummer via WhatsApp, sms, mejl eller telefon. Har du bokat via någon annan aktör ska du kontrollera just den aktörens villkor och kanaler, snarare än anta att alla arbetar likadant.
Den som känner till din bokning behöver inte vara den som äger den.
En enkel kontrollrutin är att ställa tre frågor: Stämmer kravet med det jag redan fått skriftligt? Kan jag se samma begäran när jag själv öppnar bokningstjänsten? Kan hotellet eller kundtjänsten bekräfta den via en kontaktväg jag har hittat oberoende av meddelandet? Får du inget tydligt svar, betala inte för att bli av med obehaget. Det är just obehaget bedragaren säljer.
Gör betalningen i den bokningsprocess du själv startade och läs villkoren innan du godkänner den. Spara bokningsbekräftelsen, inklusive vad som står om förskottsbetalning, betalning på plats och eventuella senare debiteringar. Då har du något konkret att jämföra med när ett meddelande påstår att en ny betalning krävs.
Skriv inte in kortuppgifter på en sida som öppnats via ett oväntat meddelande. Lämna inte heller kortnummer eller koder i chatten. Polisen rekommenderar dessutom att du inte låter en handelssajt eller app spara dina person- och kortuppgifter. Inget enskilt val gör nätet vattentätt, men färre sparade betaluppgifter ger dig färre ställen att hålla reda på.
Om ett meddelande säger att betalningen måste ske på ett annat sätt än det som står i bokningen, kontrollera saken innan du gör något mer. Det gäller även när texten nämner ditt namn, hotellet och exakta datum. En hotellvistelse blir inte dubbelt så giltig för att du betalar för den två gånger.
Kontakta banken omedelbart och berätta exakt vad du har lämnat ut och om du har godkänt någon betalning. Be banken bedöma om kortet eller andra betalningsmedel behöver spärras och om en transaktion kan stoppas. Polismyndigheten råder den som misstänker kortbedrägeri att börja hos banken och därefter göra en polisanmälan. Har pengar dragits efter en kontakt via exempelvis chatt eller sms anger polisen 114 14 som väg in för anmälan.
Spara meddelandena, telefonnumret, länkarna, bokningsbekräftelsen och uppgifter om betalningarna. Polisen framhåller att elektroniska konversationer och kontouppgifter kan vara viktiga i en utredning. Meddela även bokningstjänsten eller boendet via en säker kontaktväg, så att de kan undersöka om fler kunder kan ha fått liknande meddelanden.
Reklamera obehöriga uttag till banken så snart som möjligt. Konsumenternas Bank- och finansbyrå förklarar att ansvaret beror på vad som faktiskt hänt och hur betalningen gick till. Att du blivit lurad betyder alltså inte automatiskt att pengarna är förlorade – men det finns heller ingen garanti för ersättning, särskilt om du själv godkänt en betalning. Låt banken pröva ärendet i stället för att avgöra det åt den i förväg.
Det här är inte bara en fråga om att resenärer ska vara uppmärksamma. Resesajter och andra aktörer som hanterar bokningar måste skydda kunduppgifter. Integritetsskyddsmyndigheten, IMY, förklarar att en personuppgiftsansvarig verksamhet ska informera berörda personer utan onödigt dröjsmål om en incident sannolikt innebär hög risk för deras rättigheter och friheter. Alla incidenter utlöser alltså inte samma informationsskyldighet, men företag kan inte lägga hela problemet i kundens knä.
För dig är den mest användbara vanan enklare än att försöka genomskåda varje bluff vid första anblick: Byt kanal när någon oväntat vill ha pengar eller kortuppgifter. Öppna din bokning själv, kontrollera villkoren och ställ frågan där. Semestern ska gärna innehålla överraskningar. En extra kortbetalning behöver inte vara en av dem.
Får du ett oväntat meddelande om att en resa måste verifieras eller betalas igen, lämna inga kortuppgifter och följ ingen betalningslänk. Öppna bokningen själv och kontrollera kravet via bokningstjänstens eller boendets ordinarie kontaktväg. Har du redan lämnat uppgifter eller betalat, kontakta banken direkt, spara meddelandena och polisanmäl.
Den gröna ringen kan hjälpa rekryterare att hitta dig – eller få någon att dra fel slutsats. Här granskar vi signalen, riskerna och hur du söker jobb utan att gömma dig.
Du får ännu ett nej till befordran medan yngre kollegor går före. Skriv ned vad som hände innan minnet bleknar och tidsfristen löper ut.
Du skannar dina varor själv, betalar för ett abonnemang med reklam och får prata med en robot när något krånglar. Ingen har tryckt på reset.
Hundratusentals svenskar gör reseavdrag varje år, men reglerna är snåriga och felen många. Här är varför just pendlingen blivit deklarationens mest riskfyllda vardagslögn.
Mer från Midcent
Nyhetsbrev
Veckans bästa guider — samlat och utan brus, för dig som vill ligga steget före.
