Нова хвиля шахрайства навколо Booking.com у 2026 році: як захистити своє бронювання

Плануючи подорож, важливо бути уважними не лише до маршруту й документів, а й до цифрової безпеки.

У квітні 2026 року Booking.com підтвердила інцидент із несанкціонованим доступом до частини даних бронювань. За повідомленнями компанії та профільних медіа, сторонні особи могли отримати доступ до імен, контактів, адрес, даних бронювання та інформації, яку гості надсилали об'єкту розміщення. Фінансові дані, за заявою Booking.com, не були доступні, але навіть такої інформації достатньо, щоб створювати дуже переконливі шахрайські повідомлення. (пише NL Times)

Окремо фахівці з кібербезпеки Bridewell описали активну у 2026 році схему, яка працює у кілька етапів. Спочатку шахраї атакують готелі та їхніх співробітників фішинговими листами, маскуючи їх під звернення гостей або службові повідомлення. Далі вони намагаються викрасти доступ до партнерських акаунтів. Після цього використовують дані реальних бронювань, щоб виходити вже на туристів із підробними запитами на оплату або «підтвердження картки». Bridewell також зафіксувала використання омографічних доменів, коли адреса візуально схожа на справжню, але веде на шахрайський сайт. (пише Bridewell)

Найнебезпечніше те, що такі повідомлення можуть виглядати дуже правдоподібно. Шахраї знають дати поїздки, назву готелю, номер бронювання та інші деталі, тому текст звернення не викликає підозри. Саме тут їм допомагає ШІ: він дозволяє швидко створювати грамотні, стилістично правдоподібні листи та сторінки оплати, які важко відрізнити від справжніх. У Booking.com раніше також попереджали про різке зростання travel-scams на тлі поширення генеративного ШІ. (Bridewell)

На що звернути увагу туристу

Підозру мають викликати будь-які термінові повідомлення про «повторну оплату», «верифікацію картки», «ризик скасування бронювання» або прохання перейти за посиланням із чату, email чи месенджера. Особливо якщо вас кваплять і змушують діяти негайно. Booking.com радить користуватися лише офіційними каналами зв’язку та наголошує, що легітимні транзакції не потребують передачі даних картки телефоном, у текстових повідомленнях або електронною поштою. (Booking)

Як захистити себе

Усі дії щодо бронювання перевіряйте тільки через офіційний сайт або застосунок Booking.com. Не переходьте за сторонніми посиланнями з листів, SMS, WhatsApp чи інших месенджерів, навіть якщо повідомлення виглядає правдоподібно. Якщо виник сумнів, зв’яжіться з готелем за контактами з підтвердження бронювання або зверніться до менеджера нашої агенції. Також варто бути особливо уважними до листів і повідомлень, які створюють відчуття терміновості та вимагають негайної оплати.