Cez internet si môžeme nájsť akékoľvek ubytovanie v rôznych krajinách sveta. Od lôžka v spoločnej nocľahárni až po luxusnú vilu. Pri výbere však buďte obozretní aj na známych a overených rezervačných portáloch.
Napriek viacerým bezpečnostným opatreniam sa zdá, že podvodníci si vždy nájdu spôsob, ako ich obísť. Presvedčila sa o tom aj pani Ľudmila, ktorá zaplatila vyše tritisíc eur za neexistujúcu vilu.
Mal to byť rodinný výlet spojený s oslavou narodenín. Nájsť vhodné ubytovanie pre desaťčlennú skupinu sa prostredníctvom platformy Booking.com podujala vlani v novembri pani Ľudmila. Voľba nakoniec padla na vilu v Palerme na Sicílii. Keďže v plánovanom júnovom termíne bola voľná, mala dobré recenzie a spĺňala všetky ich požiadavky, pani Ľudmila ubytovanie objednala.
„Na čo mi prvýkrát v živote – keďže Booking už používam roky, prišlo, že žiadosť o rezerváciu mi musí potvrdiť majiteľ ubytovania,“ povedala Ľudmila Hricová.
Pozrite si celú reportáž redaktora Michala Čabáka z relácie Občan za dverami:
Schvaľovací proces nebol bežný
Schválenie majiteľom naozaj nie je bežné, no pri ubytovaniach so špecifickými podmienkami sa môže vyskytnúť. V tomto prípade však vila v Palerme rezerváciu nepotvrdila. Booking ju napriek tomu v danom termíne naďalej ponúkal ako voľnú.
Pani Ľudmile prišla následne v aplikácii správa od ubytovateľa, že ak má stále záujem o ubytovanie, má sa mu ozvať cez e-mailovú adresu. Urobila tak, keďže bola zvyknutá, že majitelia nehnuteľností cez správy bežne komunikujú. Po potvrdení termínu si následne e-mailom potvrdili aj cenu ubytovania.
Aplikácia nevyzerala podozrivo
V ďalšom e-maile jej prišiel odkaz na platformu Vrbo. Obsahoval číslo účtu a ďalšie pokyny k platbe.
„Platforma Vrbo je bežná aplikácia ako Booking či Airbnb. Tiež je to aplikácia na sprostredkovanie ubytovaní. Ja ju nepoužívam. Minimálne na Slovensku nie je až tak zaužívaná ako iné platformy,“ upresnil travel bloger Milan Bardún známy ako Milan bez mapy.
Pani Hricová zaplatila za pobyt 3 090 eur prevodom cez svoj internet banking. Následne jej prišiel doklad o zaplatení. „Nemala som ani potuchy, že som uhradila niečo, čo neexistuje,“ vysvetľuje pani Ľudmila.
Zistila to na druhý deň, keď si už priamo v aplikácii Vrbo chcela rezerváciu vily a uskutočnenú platbu skontrolovať. Takýto záznam však nenašla.
„Najväčšia chyba bola, že som s touto aplikáciou nemala žiadnu skúsenosť. Mala som si ju najskôr stiahnuť. Odkedy peniažky odišli a zistila som, že ide o podvod, tak sa mi už nikdy neozvali,“ dodáva Hricová.
Ako prvé pani Ľudmila zatelefonovala na zákaznícku linku platformy Vrbo. Dostala podobnú odpoveď, akú spoločnosť poslala aj nám:
„Preskúmali sme odkaz na platformu Vrbo, no nenašli sme žiadny záznam, ktorý by zodpovedal uvedenému identifikačnému číslu nehnuteľnosti, ani adrese z ponuky na Booking.com. Odporúčame pani Hricovej obrátiť sa na svoju banku a preveriť možnosti riešenia uskutočnených platieb,“ uviedla v stanovisku spoločnosť Vrbo.com.
Odpoveď banky ju nepotešila
Pani Ľudmila má účet v Tatra banke. K žiadosti o vrátenie peňazí priložila aj číslo talianskeho účtu, na ktoré poslala peniaze. Odpoveď banky ju nepotešila. Príjemcu vraj kontaktovala so žiadosťou o sprostredkovanie vrátenia peňazí, ale do dnešného dňa neprišla žiadna odpoveď.
„Neskoršie zaslanie odpovede od banky príjemcu, prípadne nezaslanie odpovede nepovažujeme za štandard, avšak v praxi sa stretávame aj s takýmto scenárom,“ uviedla v stanovisku Tatra banka a.s.
Vzniknutú situáciu riešila pani Ľudmila aj priamo s Bookingom. Neúspešne. „Bolo to stále o tom, že oni momentálne nevidia to ubytovanie a nevedia mi s tým vôbec pomôcť,“ vysvetlila pani Hricová.
Napriek tomu ostala daná nehnuteľnosť na platforme Booking viditeľná. Pribudlo len upozornenie, že rezervácia pobytu nie je možná. Ubytovanie úplne zmizlo až vtedy, keď sme Booking kontaktovali s otázkami k prípadu.
„Je nám ľúto, že pani Hricová mala takúto skúsenosť s rezerváciou. Prešetrili sme záležitosť a môžeme potvrdiť, že sa skutočne stala obeťou sofistikovaného a presvedčivého phishingového útoku,“ uviedol Booking.com v stanovisku.
Vysvetlenie od špecialistu
O vysvetlenie sme požiadali špecialistu na digitálnu bezpečnosť Ondreja Kuboviča (zo spoločnosti Eset): „Myslím si, že aj tie platformy majú snahu, sprísňujú pravidlá, pridávajú bezpečnostné prvky, ale nie je to vždy garancia toho, že úplne všetky možné existujúce scenáre podvodov sa pokryjú.“
Môže ísť napríklad o situáciu, keď podvodníci prístupové heslá k skutočnému ubytovaniu ukradnú, kúpia alebo získajú priamo od jeho majiteľa alebo správcu.
O podobnú skúsenosť sa podelil aj travel bloger a poskytovateľ krátkodobého prenájmu Milan Bardún. „Aj pre nás, ľudí, ktorí prenajímame na Bookingu, chodia nejaké falošné správy. Kliknite tu, váš účet bol napadnutý, zmeňte si heslo a práve, keď klikneme na ten daný odkaz a zmeníme heslo, tak v podstate to heslo prezradíme tomu hekerovi a on ho zmení a my už sa tam nedostaneme,“ upozornil.
Vila, ktorú si rezervovala pani Ľudmila však v skutočnosti vôbec neexistuje. Falošnú ponuku vytvorili podvodníci a na Booking ju dokázali umiestniť prostredníctvom ďalšej služby na správu nehnuteľností. Konkrétne ide o platformu Your.Rentals, ktorá pochybenie priznala.
„Išlo o falošný inzerát. Podvodník si vytvoril falošnú identitu, aby prešiel naším overovacím procesom – a my sme v tejto počiatočnej fáze podvod neodhalili. Ide o sofistikovaný a úmyselný typ podvodu. Odvtedy sme identifikovali metódu použitú na obídenie našich kontrol a zaviedli sme ďalšie kontroly, aby sme zabránili opakovaniu tohto vzorca,“ vysvetlil generálny riaditeľ, Your.Rentals Andrew Martyn.
„Človek, ktorý si ide prenajať ubytovanie, heknutý účet spozná podľa toho, že heker mu posiela link na platbu mimo platformy. Vždy, vždy, vždy platíme za ubytovanie na tej platforme, na ktorej sme,“ radí Milan bez mapy.
„Akonáhle ostanete na tej platforme, útočník nemá spôsob, ako peniaze zo systému vytiahnuť a dostať na svoj účet, a preto je ich cieľom dostať vás preč z tej platformy. Oni vás tam chcú len nalákať na to dobré meno a potom vás dostať preč, či už je to do WhatsAppu, či už je to do e-mailu alebo hocijaký iný spôsob,“ vysvetlil Kubovič.
Pri snahe podvodníkov komunikovať cez e-mail môže byť varovným signálom aj samotná e-mailová adresa.
„V tej komunikácii bola e-mailová adresa vždy oddelená medzerami – každé písmenko. To je z môjho pohľadu snaha útočníka vyhnúť sa preskenovaniu názvu, tej e-mailovej adresy, aby si boli istí, že to systém Bookingu nezachytí,“ uviedol Kubovič.
Znaky podvodu
Ďalším znakom podvodu je psychologický tlak – podvodníci sa snažia vyvolať napríklad pocit urgencie. „Ak si to neobjednáte dnes, tak zajtra už pre vás možno nebudeme mať tú možnosť, už nebude tá vila voľná a vy o to prídete. Nátlakové taktiky sú typické pri takýchto podvodoch,“ dodal Kubovič.
„By mi to fakt ani nenapadlo, že by som sa mohla stať obeťou takto podvodu,“ povedala Hricová.
Pani Ľudmila podala na polícii aj trestné oznámenie vo veci podozrenia z prečinu podvodu. Vyšetrovateľ ho odmietol, pretože podľa neho mala byť opatrenejšia. Prokuratúra však po sťažnosti pani Hricovej jeho rozhodnutie zrušila ako nezákonné a prikázala vo veci vykonať ďalšie dokazovanie.
Špecialista na digitálnu bezpečnosť Kubovič uviedol, že z bankového systému a vďaka spolupráci zahraničných policajných služieb a bezpečnostných agentúr vie polícia zistiť viac. Zároveň upozorňuje, že útočník môže použiť aj biele kone. Znamená to, že si nájde niekoho, kto si zaregistruje účet a dá mu k nemu úplný prístup.
Ako pomôže štát
S problémami so zahraničným obchodníkom, akým je aj spoločnosť Booking so sídlom v Holandsku, môže našim občanom bezplatne a mimosúdne pomôcť slovenská pobočka Európskeho spotrebiteľského centra.
Jej riaditeľka Katarína Zalaiová vysvetlila, že oni kontaktujú centrum v krajine obchodníka, ktoré prevezme prípad na riešenie a následne ich centrum informuje o výsledkoch.
Spoločnosť Booking sa počas prípravy reportáže a po našich otázkach rozhodla celý prípad pani Hricovej ešte raz preskúmať.
„Keď pani Hricová poskytne našim kolegom zo zákazníckeho servisu požadovanú dokumentáciu týkajúcu sa uskutočnených platieb, ako prejav dobrej vôle jej vrátime plnú sumu,“ uviedol v stanovisku Booking.com.
Pani Ľudmile Booking peniaze skutočne o niekoľko dní vrátil. K dispozícii ich má vo svojom konte a využiť ich môže ako cestovateľský kredit na ďalšie rezervácie alebo si ich nechať vyplatiť.
„Chystáme sa v júni na dovolenku cez spoločnosť Booking.com. Verím, že to už bude v poriadku. A teda ešte raz, veľké ďakujem za pomoc, lebo sama, ako súkromná osoba, by som si s tým veľmi nepomohla,“ dodala Ľudmila Hricová.
