Vacanța de vis se poate transforma într-un coșmar: turiștii români, ținta unei noi fraude pe WhatsApp

Planurile de vacanță ale turiștilor români sunt vizate de o nouă metodă de înșelătorie online. Atacatorii se dau drept reprezentanți ai hotelurilor și trimit mesaje pe WhatsApp în care folosesc date reale despre rezervări pentru a fura informațiile bancare ale victimelor.

Potrivit unei analize realizate de specialiștii Bitdefender, campania de phishing este activă din martie 2026 și continuă să se extindă. România se află printre țările vizate, alături de Marea Britanie, Germania, Polonia, Franța, Țările de Jos, Canada, Singapore, Portugalia și Columbia.

Metoda folosită de atacatori este una mult mai sofisticată decât fraudele clasice. În locul unor mesaje generale, aceștia vin cu informații reale: numele turistului, perioada sejurului și detalii despre rezervare.

Ulterior, victima primește pe WhatsApp un mesaj care pare trimis de hotel sau de departamentul de rezervări. Textul conține de obicei un avertisment urgent — de exemplu că rezervarea va fi anulată dacă nu este „confirmată” rapid.

Sub presiunea timpului, turistul este direcționat către o pagină falsă care imită un site oficial de rezervări, unde i se cere să introducă datele cardului pentru o presupusă verificare.

În realitate, informațiile ajung la infractori și pot fi folosite pentru fraude financiare.

Cercetătorii au identificat deja mai multe campanii active și numeroase branduri hoteliere folosite abuziv. Atacatorii nu par să vizeze un lanț hotelier anume, ci aleg numele în funcție de datele de rezervare pe care reușesc să le obțină.

Specialiștii avertizează că perioada vacanțelor este un moment ideal pentru astfel de atacuri. Mesajele despre confirmări, plăți sau check-in par mai credibile atunci când oamenii sunt pe ultima sută de metri înainte de plecare.

Printre semnele care ar trebui să ridice suspiciuni se numără:

• contactarea prin WhatsApp, deși comunicarea oficială se face prin platforma de rezervări sau e-mail;
• mesaje care creează panică și impun un termen limită;
• solicitarea datelor cardului printr-un link;
• adrese web care nu aparțin hotelului;
• pagini false care imită site-uri cunoscute, dar conțin mici greșeli.

Recomandarea experților este simplă: nu accesați linkurile primite în astfel de mesaje și verificați direct cu hotelul orice solicitare legată de bani sau date bancare.

Cei care au introdus deja informațiile cardului sunt sfătuiți să contacteze imediat banca, să ceară blocarea sau înlocuirea cardului și să monitorizeze tranzacțiile.

În era vacanțelor rezervate online, hackerii nu mai fură doar parole — acum încearcă să fure și liniștea dinaintea concediului.