A TOI citou um porta-voz da Booking.com dizendo ao TechCrunch que a empresa percebeu a atividade suspeita e imediatamente tomou medidas para conter o problema. Os números PIN das reservas afetadas foram atualizados e os hóspedes afetados foram notificados diretamente.
Histórias reais de usuários afetados
A violação já gerou consequências reais para alguns clientes. Conforme citado pelo TOI, um usuário do Reddit compartilhou que logo após receber a notificação de violação, os golpistas o contataram via WhatsApp Business com detalhes completos de sua reserva – nome, detalhes do cartão de crédito, número de telefone, e-mail, ID da reserva, datas e nome do hotel. Eles tentaram atraí-lo para um site falso do Booking.com para concluir uma verificação segura em 3D.
Outro cliente relatou ter recebido uma mensagem no aplicativo do hotel que reservou, confirmando a reserva e alertando para não responder a mensagens fora do aplicativo oficial. Ele percebeu que era uma farsa e não se envolveu.
Muitos usuários alertaram outras pessoas para ficarem atentos aos seus extratos bancários e cartões de crédito, especialmente se os detalhes de pagamento estiverem salvos na Booking.com. Muitos aconselharam extrema cautela em relação a mensagens ou chamadas não solicitadas que afirmam ser da Booking.com ou do hotel.
Resposta da Booking.com
Segundo a TOI, a Booking.com afirmou que o problema está agora sob controle. A empresa reiterou o seu compromisso com a segurança dos utilizadores e disse que está a cooperar com as autoridades competentes. No entanto, ainda não foi revelado exatamente quando ocorreu a violação ou quantos clientes foram afetados.
O que os usuários devem fazer agora
- Fique atento aos extratos bancários e de cartão de crédito em busca de qualquer atividade suspeita.
- Não clique em links nem compartilhe códigos de verificação fora do aplicativo ou site oficial da Booking.com.
- Se você receber mensagens suspeitas, informe-as imediatamente ao suporte da Booking.com e ao seu banco.
- Se você suspeitar que seus dados foram usados indevidamente, considere enviar um alerta de fraude ao seu banco.
O incidente destaca a crescente sofisticação dos ataques cibernéticos direcionados a plataformas de viagens e serve como um lembrete aos usuários para permanecerem vigilantes, mesmo quando lidam com serviços bem conhecidos.