W Kraju Basków Ertzaintza miała odnotować 98 zgłoszeń dotyczących oszustw przy rezerwacjach hoteli w okresie od kwietnia do września 2026 r. Przypisywane tym sprawom straty przekroczyły 57 tys. euro. Osobno, w ostrzeżeniu opublikowanym 31 lipca 2026 r., hiszpański instytut cyberbezpieczeństwa INCIBE opisał wiadomości podszywające się pod hotele i wykorzystujące prawdziwe dane rezerwacji.

Zgłoszenia w Kraju Basków

Liczby przypisywane Ertzaintza dotyczą sześciu miesięcy — od kwietnia do września 2026 r. — oraz oszustw związanych z rezerwacjami hotelowymi w Kraju Basków. Ponad 57 tys. euro to łączna kwota zgłoszonych strat, a nie kwota przypadająca na jedną osobę.

Jak działa oszustwo związane z rezerwacją

Phishing to próba wyłudzenia danych przez podszywanie się pod zaufaną osobę lub firmę. W schemacie opisanym przez INCIBE wiadomość przedstawia się jako kontakt z hotelem, w którym odbiorca ma rezerwację, i nakłania do jej potwierdzenia lub weryfikacji za pomocą linku. Może zawierać nazwę obiektu, imię i nazwisko gościa, daty pobytu oraz numer rezerwacji.

Link może prowadzić do fałszywej strony podszywającej się pod hotel lub serwis rezerwacyjny. Taka strona może prosić o dane osobowe, informacje identyfikacyjne lub płatnicze. Wiadomości mogą też wywierać presję czasu albo grozić anulowaniem pobytu.

Prawidłowe szczegóły rezerwacji nie potwierdzają, że nadawcą jest hotel. Do sygnałów ostrzegawczych należą presja czasu, prośba o wrażliwe dane, nieznana domena oraz numer telefonu niezgodny z oficjalnymi danymi kontaktowymi obiektu.

Jak bezpiecznie sprawdzić rezerwację

Nie otwieraj linku z podejrzanej wiadomości ani nie odpowiadaj na nią z prośbą o potwierdzenie. Zamiast tego samodzielnie wpisz adres oficjalnej strony hotelu, skorzystaj z jego aplikacji lub zadzwoń pod numer znaleziony niezależnie od otrzymanej wiadomości. Tą drogą potwierdzisz zarówno prośbę o dodatkowe informacje, jak i status rezerwacji.

Jeśli link został otwarty, ale nie wpisano żadnych danych, INCIBE zaleca zamknąć stronę i nie wracać na nią. Jeśli przekazano dane bankowe, skontaktuj się z bankiem. Zachowaj wiadomość, numer nadawcy, link, zrzuty ekranu i potwierdzenia płatności, a następnie zgłoś sprawę organom ścigania.