Hotel Booking Confirmation Phishing — Paano Makilala ang mga Pekeng Reservation Email

"Ang iyong reservation ay ika-cancel sa loob ng 24 na oras maliban kung i-verify mo ang iyong payment details." Kung nakatanggap ka ng ganitong email mula sa mukhang Booking.com, Expedia, o Hotels.com — huminto. Malamang na phishing attack ito.

Tumaas nang higit sa 45% ang hotel booking phishing emails noong 2025, kung saan parami nang paraming tina-target ng mga attacker ang mga manlalakbay na may totoong upcoming reservations. Ang timing, branding, at urgency ang dahilan kung bakit napakabisa ng mga scam na ito.

Paano Gumagana ang Hotel Booking Phishing

1. Mga Pekeng Confirmation/Modification Email

Ito ang pinakakaraniwang uri. Mga mensaheng nagsasabing ang iyong booking ay nangangailangan ng "re-verification," nabigo ang iyong payment, o maka-cancel ang iyong reservation maliban kung kumilos ka agad.

Mga Halimbawa:

• "Ang iyong Booking.com reservation ay nangangailangan ng card re-verification. Kumpletuhin sa loob ng 24h o maka-cancel ang iyong booking."
• "Expedia: Payment processing error para sa reservation #1234567. I-update ang payment method ngayon."

2. Refund/Compensation Scams

"Na-double charge ka," "I-claim ang iyong compensation voucher" — designed para i-click mo at ilagay ang card details.

3. Direct Property Contact Impersonation

Nagpapanggap ang mga scammer bilang hotel mismo sa pamamagitan ng Booking.com o Airbnb messaging, na hihingi na "magbayad sa labas ng platform para sa discount."

4. Pekeng Review Requests

"Sumulat ng review at kumita ng reward points" — papuntang pekeng login page na kumukuha ng iyong credentials.

Paano Makilala ang Phishing Emails

Indicator	Lehitimong Email	Phishing Email
Nagpadala	@booking.com, @expedia.com	Hawig na domain (@b00king.com, @booking-verify.com)
Pagbati	Iyong pangalan o booking number	Generic "Dear Customer"
Mga Link	Opisyal na domain URLs	Kahina-hinalang shortened links
Urgency	Normal na informational tone	"Sa loob ng 24 na oras," "Agad-agad"
Mga Attachment	Wala o PDF confirmation	.exe, .zip, o macro-enabled files
Mga Hinihingi	Walang login/payment requests sa email	Humihingi ng password o card details

Hotel Booking Safety Checklist

Kapag Tumatanggap ng Emails

1. Suriin ang email address ng nagpadala — I-verify na eksaktong tugma ang domain sa opisyal na site
2. I-hover ang mga link — Suriin ang totoong URL bago i-click (long-press sa mobile)
3. Dumiretso sa site — I-type ang URL sa browser sa halip na i-click ang email links
4. I-cross-reference ang iyong booking — Ihambing sa iyong totoong reservation records

Pagprotekta sa Payment Information

5. Huwag magbayad sa pamamagitan ng email links — Laging gamitin ang opisyal na app o website
6. Gumamit ng virtual card numbers — Maraming bangko ang nag-aalok ng virtual cards para sa online bookings
7. I-enable ang transaction alerts — Makatanggap ng instant notifications para sa bawat charge

Pamamahala ng Booking Information

8. Itago nang ligtas ang mga confirmation — Huwag ibahagi ang booking screenshots sa regular na chat
9. Hiwalay na i-record ang booking numbers — Itago kasama ng iyong secure travel documents

Kung Na-phish Ka Na

1. Kontakin ang iyong bangko agad — I-block ang card at humingi ng kapalit
2. I-report sa booking platform — I-forward ang phishing email sa kanilang fraud team
3. Palitan ang iyong mga password — Sa apektadong platform at sa anumang sites na gumagamit ng parehong password
4. Mag-file ng report — I-report sa FTC (US), Action Fraud (UK), o sa iyong lokal na autoridad

Ligtas na Pagbabahagi ng Hotel Booking Information

Kapag nagbabahagi ng hotel details sa mga kasama sa paglalakbay — booking reference, check-in time, address — sa pamamagitan ng Messenger, permanenteng nananatili ang impormasyon sa chat. Gamitin ang LOCK.PUB sa halip:

• Gumawa ng secret memo na may iyong booking details
• Magtakda ng password at ibahagi ang link sa iyong travel group
• Magtakda ng auto-expiration pagkatapos ng iyong trip

Pinapanatili nito ang reservation data na wala sa permanenteng chat histories habang accessible pa rin sa mga nangangailangan nito.

Peak Season Ibig Sabihin Peak Phishing

Ang mga holiday season — summer vacation, Pasko, spring break — ang may pinakamataas na dami ng hotel booking phishing. Huwag magpalinlang sa "last room available" o "limited-time special rate" emails.

Laging mag-book sa pamamagitan ng mga opisyal na app o website, at huwag kailanman mag-click ng mga link sa mga hindi hinihinging booking-related na email.

Ligtas na ibahagi ang booking information → Gumawa ng encrypted memo sa LOCK.PUB