Ψεύτικα μηνύματα «Booking.com» που κλέβουν τον λογαριασμό του καταλύματος και εξαπατούν τους επισκέπτες σας: πώς να τα αναγνωρίσετε και τι να κάνετε (2026)

Ενημέρωση: 9 Νοεμβρίου 2026

Εδώ και καιρό κυκλοφορούν email που μοιάζουν να έρχονται από τη Booking.com ή από επισκέπτη και στοχεύουν να μπουν στον λογαριασμό του καταλύματός σας. Με αυτή την πρόσβαση, οι απατεώνες γράφουν στους επισκέπτες σας με πραγματικά στοιχεία της κράτησης και τους ζητούν να πληρώσουν με κάρτα μέσω συνδέσμου. Αυτά λένε η Microsoft, η Booking.com, η Airbnb και οι αρχές (πηγές στο τέλος). Δεν αποτελεί νομική συμβουλή.

Πώς λειτουργεί η απάτη

Η Microsoft περιέγραψε μια εκστρατεία κατά επιχειρήσεων φιλοξενίας, και στην Ευρώπη, που ξεκίνησε τον Δεκέμβριο του 2024 και συνεχιζόταν τον Φεβρουάριο του 2025.

Έρχεται email που μοιάζει με της Booking.com: αρνητική κριτική, αίτημα πιθανού επισκέπτη, «ευκαιρία προώθησης» ή «επαλήθευση λογαριασμού».
Ο σύνδεσμος (ή ένα PDF με τον σύνδεσμο) οδηγεί σε ψεύτικη σελίδα με «captcha». Σας ζητά να πατήσετε κάποια πλήκτρα για να ανοίξει το παράθυρο «Εκτέλεση» των Windows και να επικολλήσετε κάτι που η σελίδα έχει ήδη αντιγράψει: έτσι εγκαθίσταται πρόγραμμα που κλέβει κωδικούς και οικονομικά στοιχεία.
Με τους κωδικούς σας μπαίνουν στο extranet και γράφουν στους επισκέπτες σας στη συνομιλία της πλατφόρμας, με πραγματικό όνομα και ημερομηνίες, ζητώντας να «πληρώσουν ξανά» ή να «επιβεβαιώσουν την κάρτα» μέσω συνδέσμου, συχνά με βιασύνη («σε 24 ώρες αλλιώς ακυρώνεται»).

Σημάδια για να το αναγνωρίσετε

Βιασύνη ή απειλή: «επαληθεύστε σήμερα αλλιώς ο λογαριασμός αναστέλλεται», «απαντήστε τώρα σε αυτή την κριτική».
Σας ζητούν να συνδεθείτε, να κατεβάσετε αρχείο ή να ανοίξετε σύνδεσμο που δεν περιμένατε, με email, SMS ή WhatsApp.
Ένα «captcha» που ζητά να πατήσετε πλήκτρα ή να επικολλήσετε κάτι: κανένα αληθινό captcha δεν το κάνει.
Διευθύνσεις ή domain που μοιάζουν αλλά δεν είναι ίδια, και ορθογραφικά λάθη.
Η Booking.com λέει ότι οι εκπρόσωποί της ζητούν μόνο το ID του καταλύματος, ποτέ τον κωδικό ή αριθμό κάρτας.

Τι να κάνετε πριν συμβεί

Ενεργοποιήστε την επαλήθευση σε δύο βήματα στη Booking.com, στην Airbnb και στο email σας: ακόμη κι αν κλέψουν τον κωδικό, χρειάζεται ο κωδικός στο κινητό.
Συνδέεστε πάντα γράφοντας μόνοι σας τη διεύθυνση της πλατφόρμας ή από την εφαρμογή της, ποτέ από σύνδεσμο σε email.
Μην εκτελείτε ποτέ ό,τι σας ζητά ένα «captcha» και μην επικολλάτε εντολές στον υπολογιστή.
Χρησιμοποιήστε διαφορετικούς κωδικούς για extranet και email, και δώστε σε κάθε μέλος της ομάδας δική του πρόσβαση.
Εξηγήστε στους επισκέπτες στην επιβεβαίωση πώς πληρώνουν πραγματικά (π.χ. «πληρωμή στο κατάλυμα») και ότι δεν θα ζητήσετε ποτέ την κάρτα μέσω συνδέσμου.

Αν έχει ήδη συμβεί

Αλλάξτε τους κωδικούς του extranet και του email από καθαρή συσκευή και ενεργοποιήστε την επαλήθευση σε δύο βήματα.
Ενημερώστε την πλατφόρμα από τα επίσημα κανάλια: στη Booking.com, από το «Contact Booking.com», που οδηγεί στη φόρμα θεμάτων ασφαλείας για συνεργάτες.
Ειδοποιήστε τους επισκέπτες με επερχόμενες κρατήσεις να αγνοήσουν κάθε αίτημα πληρωμής μέσω συνδέσμου· η Booking.com υπενθυμίζει ότι δεν ζητά ποτέ στοιχεία κάρτας με email, τηλέφωνο, SMS ή WhatsApp.
Αν κάποιος πλήρωσε, να καλέσει την τράπεζά του για να μπλοκάρει την κάρτα.
Κρατήστε στιγμιότυπα, email και συνδέσμους: θα χρειαστούν για την πλατφόρμα και την καταγγελία.
Ζητήστε από τεχνικό να ελέγξει τον υπολογιστή αν εκτελέσατε κάτι.

Πού να ζητήσετε βοήθεια και να καταγγείλετε

Ελλάδα: η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας απαντά στο 11188 και στο ccu@cybercrimeunit.gov.gr· πληροφορίες στο cyberalert.gr.
Ισπανία: το 017 του INCIBE είναι δωρεάν και εμπιστευτικό, 8:00–23:00 κάθε μέρα, και για επιχειρήσεις· συμβουλεύει αλλά δεν δέχεται καταγγελίες.
Πορτογαλία: καταγγελία στην αστυνομία. Για περιστατικά κυβερνοασφάλειας υπάρχει επίσης το Εθνικό Κέντρο Κυβερνοασφάλειας της Πορτογαλίας (CNCS).
Ιταλία: η Polizia Postale δέχεται αναφορές μέσω του «Commissariato di P.S. online».

Πώς βοηθά το iQuota

Στο iQuota η πληρωμή γίνεται πάντα στο κατάλυμα και δεν ζητούνται ποτέ στοιχεία κάρτας με μήνυμα. Η AI λαμβάνει τα στοιχεία σας από την καταχώρισή σας, όχι από email. Δεν αντικαθιστά την ασφάλεια των λογαριασμών σας στις πλατφόρμες, αλλά είναι ένα ακόμη κανάλι χωρίς πληρωμές μέσω συνδέσμου.

Θέλετε μια επίσημη σελίδα κρατήσεων που μπορεί να διαβάσει η AI και έναν σύνδεσμο με τις πραγματικές σας τιμές, χωρίς προμήθεια; Τα πρώτα 30 ξενοδοχεία μπαίνουν δωρεάν έως τις 30 Ιουνίου 2027.

Δείτε το πρόγραμμα Founding Hotels (στα αγγλικά)

Συχνές ερωτήσεις

Μπορεί η Booking.com να μου ζητήσει τον κωδικό στο τηλέφωνο;

Όχι. Σύμφωνα με τη Booking.com, οι εκπρόσωποί της ζητούν μόνο το ID του καταλύματος και ποτέ τον κωδικό ή αριθμό κάρτας.

Ένας επισκέπτης πλήρωσε σε ψεύτικο σύνδεσμο: τι του λέω;

Να καλέσει αμέσως την τράπεζά του, να ενημερώσει την πλατφόρμα από το επίσημο κανάλι και να κρατήσει τα στοιχεία για καταγγελία.

Πρέπει να το καταγγείλω ακόμη κι αν δεν έχασα χρήματα;

Καλό είναι: ενημερώστε την πλατφόρμα και τη Δίωξη Ηλεκτρονικού Εγκλήματος (11188) και κρατήστε τα στοιχεία.

Πηγές

Περισσότεροι οδηγοί για ξενοδοχεία

Περισσότεροι οδηγοί για ξενοδοχεία →

Español · English · Italiano · Português