Phishing s potvrzením hotelové rezervace — jak rozpoznat falešné e-maily

„Vaše rezervace bude do 24 hodin zrušena, pokud neověříte své platební údaje." Pokud vám přišel podobný e-mail od někoho, kdo vypadá jako Booking.com, Expedia nebo Hotels.com — zastavte se. Nejspíš jde o phishingový útok.

Počet phishingových e-mailů souvisejících s hotelovými rezervacemi vzrostl v roce 2025 o více než 45 % a útočníci se stále častěji zaměřují na cestovatele, kteří nějakou rezervaci skutečně mají. Díky načasování, značce a naléhavosti jsou tyto podvody zničujícím způsobem účinné.

Jak funguje phishing s hotelovými rezervacemi

1. Falešné e-maily o potvrzení nebo změně rezervace

Nejběžnější typ. Zprávy tvrdí, že vaše rezervace vyžaduje „opětovné ověření", že platba selhala nebo že rezervace bude zrušena, pokud okamžitě nezasáhnete.

Příklady:

• „Vaše rezervace na Booking.com vyžaduje opětovné ověření karty. Dokončete do 24 hodin, jinak bude rezervace zrušena."
• „Expedia: Chyba při zpracování platby u rezervace č. 1234567. Ihned aktualizujte platební metodu."

2. Podvody s vrácením peněz a kompenzací

„Byla vám stržena platba dvakrát", „Vyzvedněte si kompenzační voucher" — cílem je přimět vás kliknout a zadat údaje z karty.

3. Vydávání se za samotné ubytování

Podvodníci se přes zprávy na Booking.com nebo Airbnb vydávají přímo za hotel a žádají vás, abyste „kvůli slevě zaplatili mimo platformu".

4. Falešné žádosti o recenzi

„Napište recenzi a získejte věrnostní body" — odkaz vede na falešnou přihlašovací stránku, která zachytí vaše přihlašovací údaje.

Jak rozpoznat phishingové e-maily

Znak	Legitimní e-mail	Phishingový e-mail
Odesílatel	@booking.com, @expedia.com	Podobně vypadající domény (@b00king.com, @booking-verify.com)
Oslovení	Vaše jméno nebo číslo rezervace	Obecné „Vážený zákazníku"
Odkazy	URL na oficiální doméně	Podezřelé zkrácené odkazy
Naléhavost	Běžný informativní tón	„Do 24 hodin", „Okamžitě"
Přílohy	Žádné nebo potvrzení v PDF	Soubory .exe, .zip nebo s makry
Požadavky	E-mailem nežádá přihlášení ani platbu	Žádá heslo nebo údaje z karty

Bezpečnostní kontrolní seznam pro hotelové rezervace

Když dostanete e-mail

1. Zkontrolujte e-mailovou adresu odesílatele — ověřte, že doména přesně odpovídá oficiálnímu webu
2. Najeďte myší na odkazy — před kliknutím zkontrolujte skutečnou URL (na mobilu dlouhým stisknutím)
3. Jděte přímo na web — místo klikání na odkazy v e-mailu napište adresu do prohlížeče
4. Porovnejte s vaší rezervací — srovnejte údaje se svými skutečnými záznamy o rezervaci

Ochrana platebních údajů

5. Nikdy neplaťte přes odkazy v e-mailu — vždy používejte oficiální aplikaci nebo web
6. Používejte virtuální čísla karet — mnoho bank nabízí virtuální karty pro online rezervace
7. Zapněte upozornění na transakce — dostávejte okamžitá oznámení o každé platbě

Správa informací o rezervaci

8. Ukládejte potvrzení bezpečně — nesdílejte snímky obrazovky rezervací přes běžný chat
9. Čísla rezervací si zaznamenejte zvlášť — uchovávejte je spolu se zabezpečenými cestovními doklady

Pokud jste se stali obětí phishingu

1. Okamžitě kontaktujte banku — zablokujte kartu a požádejte o novou
2. Nahlaste to rezervační platformě — přepošlete phishingový e-mail jejich týmu pro podvody
3. Změňte hesla — na dotčené platformě i na všech webech, kde používáte stejné heslo
4. Podejte oznámení — u FTC (USA), Action Fraud (Spojené království) nebo u místních orgánů

Bezpečné sdílení informací o hotelové rezervaci

Když sdílíte podrobnosti o hotelu se spolucestujícími — číslo rezervace, čas check-inu, adresu — přes iMessage nebo Messenger, zůstanou tyto informace v chatu natrvalo. Použijte místo toho LOCK.PUB:

• Vytvořte tajnou poznámku s údaji o rezervaci
• Nastavte heslo a odkaz sdílejte se svou cestovní skupinou
• Nastavte vypršení platnosti po skončení cesty (Pro)

Údaje o rezervaci tak nezůstanou v trvalé historii chatu, a přitom budou dostupné těm, kdo je potřebují.

Hlavní sezóna znamená i vrchol phishingu

Nejvíce phishingu s hotelovými rezervacemi přichází o prázdninách — v létě, o Vánocích a o jarních prázdninách. Nenechte se zviklat e-maily typu „poslední volný pokoj" nebo „zvýhodněná cena jen na omezenou dobu".

Vždy rezervujte přes oficiální aplikace nebo weby a nikdy neklikejte na odkazy v nevyžádaných e-mailech týkajících se rezervací.

Sdílejte údaje o rezervaci bezpečně → Vytvořte šifrovanou poznámku na LOCK.PUB