Skip to content
Cursurile în format fizic sunt disponibile în limbile română și maghiară
Telefon: +40 310 054 053
Email: cristian.iosub@cybershield.org
Sigla CyberShieldCyberShield
  • Proiecte
  • Noutăți
  • Voluntar
  • Susține
  • Cursuri CyberSkill
  • Contact
Donează!
Sigla CyberShieldCyberShield
  • Proiecte
  • Noutăți
  • Voluntar
  • Susține
  • Cursuri CyberSkill
  • Contact

Țeapă la cazare: cum recunoști rezervările false de vacanță

Țeapă la cazare: mesaj fals pe WhatsApp care cere plata unei rezervări
Vacanța de vară · Rezervări online

Booking.com raporta o creștere de 500-900% a înșelătoriilor cu rezervări

Vacanța se plătește din ce în ce mai des online, iar escrocii au învățat să scrie mesaje care conțin chiar datele reale ale rezervării.

500-900%creșterea înșelătoriilor depistată de Booking.com în 18 lunisursa: BBC, iunie 2024
103.000 de leiprejudiciu din cazări inexistente pe litoral, anunțate pe OLXsursa: IPJ Dâmbovița, mai 2026
32de turiști păgubiți de o agenție fără licență, pentru Revelion în Zanzibarsursa: ANPC, decembrie 2024

O țeapă la cazare nu mai înseamnă doar o pensiune inventată. În iunie 2024, șefa securității informatice de la Booking.com, Marnie Wilking, declara pentru BBC că înșelătoriile cu rezervări au crescut cu 500 până la 900% în 18 luni. Potrivit ei, creșterea a început la scurt timp după lansarea ChatGPT. Mesajele scrise cu ajutorul inteligenței artificiale sunt mai corecte gramatical și mai greu de deosebit de cele reale.

În aprilie 2026, Booking.com a confirmat că persoane neautorizate au accesat informații despre unele rezervări, inclusiv nume, adrese de email, numere de telefon și mesajele schimbate cu unitățile de cazare. Compania a resetat codurile PIN ale rezervărilor afectate, fără să anunțe numărul persoanelor vizate. Cu astfel de date, un mesaj fals pare autentic.

1Cum arată o țeapă la cazare prin mesaj

Mesajul care cere „reconfirmarea plății” exemplu construit după avertizările DNSC
Pensiunea Marea AlbastrăWhatsApp · cont de cazare
1Bună ziua, doamna Popescu! Vă confirmăm rezervarea pentru 14-21 august, camera dublă cu vedere la mare.
2Din cauza unei erori la procesarea cardului, rezervarea va fi anulată în 24 de ore.
3Vă rugăm să reconfirmați plata aici: booking-confirmare-plata.com/r/58213
  • 1Datele sunt reale. Numele, perioada și camera sunt corecte, pentru că vin dintr-un cont de cazare compromis sau dintr-o breșă.
  • 2Termenul de 24 de ore. Amenințarea cu anularea rezervării apare în avertizarea DNSC din noiembrie 2023.
  • 3Plata se face în afara platformei. Linkul duce la o pagină de plată falsă, uneori deja completată cu datele victimei.

Directoratul Național de Securitate Cibernetică (DNSC) a descris schema încă din noiembrie 2023. Atacatorii preiau conturile proprietarilor de unități de cazare pe platformele de rezervări, printr-un email de la un „client” fals, apoi scriu turiștilor chiar din contul real. În martie 2025, Microsoft a descris o campanie care imita Booking.com și viza angajații din industria ospitalității din America de Nord, Europa, Oceania și Asia de Sud și de Sud-Est, cu programe care fură parolele. În noiembrie 2025, DNSC a recomandat ca discuția despre cazare să rămână pe platforma oficială, iar banii să nu fie trimiși prin linkuri primite în conversații private.

2Cazări care nu există

A doua formă de țeapă la cazare este anunțul pentru o locuință inexistentă. În mai 2026, polițiștii din Dâmbovița au făcut percheziții într-un dosar în care peste 100 de persoane plătiseră avansuri de 700-800 de lei pentru cazări pe litoral care nu existau. Anunțurile fuseseră publicate pe OLX între august 2024 și ianuarie 2025 de un tânăr de 25 de ani. Prejudiciul depășește 103.000 de lei, iar banii ajungeau în conturi deschise pe numele unor persoane vulnerabile.

În martie 2024, polițiile din România și Spania, coordonate de Europol, au făcut 22 de percheziții în Sibiu și Vâlcea și au arestat nouă persoane, într-un caz cu anunțuri false de cazare, mașini și electronice. Cele mai multe victime erau din Spania și au plătit între 200 și 10.000 de euro fiecare.

AnunțulPoze frumoase, preț mic, disponibilitate exact în perioada căutată.
Discuția privatăProprietarul cere să continui pe WhatsApp sau la telefon.
AvansulSe cere un transfer rapid, „ca să blocăm camera”.
Confirmarea falsăPrimești un document de rezervare care pare oficial.
SosireaLa adresa indicată nu există cazarea sau gazda nu apare.

3Agențiile fără licență și biletele false

A treia capcană sunt pachetele turistice vândute fără licență. În decembrie 2024, Autoritatea Națională pentru Protecția Consumatorilor (ANPC) a semnalat cazul a 32 de turiști care au plătit pachete de Revelion în Zanzibar unei firme din Satu Mare care nu avea licență de turism. ANPC recomandă verificarea licenței pe lista oficială a ministerului de resort și plata exclusiv în contul agenției. Kaspersky a descris, într-o analiză din 2023, pagini de phishing care imită companii aeriene și site-uri de comparare a zborurilor, care afișează uneori zboruri reale, iar victima rămâne fără bilet.

Rezervare în siguranță
  • Plata făcută doar în aplicația sau pe site-ul platformei
  • Adresa verificată pe hartă și în Street View
  • Agenție cu licență, verificată pe lista oficială
  • Card virtual sau card separat pentru plăți online
Semne de țeapă la cazare
  • Link de plată primit pe WhatsApp, SMS sau email
  • Rezervarea „anulată în 24 de ore” dacă nu plătești din nou
  • Avans prin transfer către o persoană fizică
  • Preț mult sub cel al cazărilor din jur
CyberSkill · cursuri online gratuiteÎnvață să recunoști fraudele înainte de vacanțăCursurile online gratuite CyberSkill explică pas cu pas fraudele bancare, cumpărăturile nesigure și ofertele prea bune ca să fie adevărate. Le parcurgi în ritmul tău și primești un certificat verificabil la final.
Vezi toate cursurilecyberskill.ro
Curs gratuitFraude bancare și cumpărături nesigurecu certificat verificabilCurs gratuitCum recunoști o țeapă onlinecu certificat verificabilCurs gratuitClickbait, reclame false și oferte prea bune ca să fie adevăratecu certificat verificabil

4Verificări înainte de a plăti o cazare

Rămâi pe platformă. Orice cerere de plată venită pe alt canal decât aplicația oficială este suspectă.
Verifică din aplicație. Statusul rezervării îl vezi în contul tău, nu în linkul primit.
Caută adresa. Hărțile și recenziile din alte surse arată dacă locul există.
Verifică agenția. Licența de turism apare pe lista publicată de minister.
Plătește cu cardul. Plata cu cardul poate fi contestată; banii trimiși prin transfer unei persoane fizice se recuperează rar.
Activează autentificarea în doi pași. Protejează contul de rezervări, iar recomandarea vine chiar de la Booking.com.

Mesajele suspecte și anunțurile false pot fi raportate gratuit pe cyberskill.ro. CyberSkill verifică adresele și le transmite platformelor de filtrare și autorităților.

SOS Dacă ai plătit deja o cazare falsă

  1. Banca o anunți imediat și ceri contestarea tranzacției.
  2. Platforma o informezi, dacă plata a pornit de la un mesaj trimis prin contul ei.
  3. Poliției îi depui plângere, cu anunțul, conversația și dovada plății.
  4. La DNSC raportezi incidentul la 1911 sau pe pnrisc.dnsc.ro.
1911 DNSCRaportează site-ulanpc.ro

5Întrebări frecvente despre țeapa la cazare

Booking.com îmi cere plata printr-un link pe WhatsApp. Este normal?

Nu. DNSC recomandă ca discuția să rămână pe platforma oficială și ca banii să nu fie trimiși prin linkuri primite în conversații private. Un link de plată primit pe WhatsApp, SMS sau email, chiar dacă mesajul conține datele reale ale rezervării, este un semnal de fraudă.

Cum verific o agenție de turism?

Verifici licența de turism pe lista oficială publicată de ministerul de resort și plătești doar în contul agenției, recomandă ANPC.

Cum îmi dau seama că o cazare din anunț nu există?

Cauți adresa pe hartă și în Street View, cauți recenzii în alte surse și eviți avansurile prin transfer către persoane fizice.

Am dat datele cardului pe o pagină falsă. Ce fac?

Blochezi cardul din aplicația băncii, anunți banca, depui plângere la poliție și raportezi incidentul la DNSC.

Citește și

14.05.2026Bilete false la concert: studiu de caz Metallica10.04.2026Metoda accidentul cu voce clonată: cum o recunoști10.03.2026Site de phishing: ce se întâmplă după ce îl raportezi
Surse: Brussels Times, declarația Booking.com pentru BBC · Economica.net, avertizarea DNSC din 2023 · Microsoft Security Blog, campania Storm-1865 · BleepingComputer, breșa Booking.com · Euronews România, recomandările DNSC · Playtech, cazul IPJ Dâmbovița · Infosecurity Magazine, operațiunea Europol · Agerpres, recomandarea ANPC · Revista Biz, biletele de avion false

Subiecte

#Booking #CyberSkill #fraude online #rezervări false #țeapă la cazare #vacanță

Distribuie articolul

Facebook LinkedIn WhatsApp X Email
Legea 123/2026: România oferă, în sfârșit, un cadru legal cercetătorilor în securitate cibernetică
ANCPI: anatomia unui atac care „putea fi prevenit”

CyberShield® este o organizatie non-profit si neguvernamentala, avand ca obiectiv principal educatia si constientizarea publicului larg in ceea ce priveste securitatea cibernetica. Misiunea noastra este sa cream o cultura digitala sigura si responsabila, oferind cursuri si traininguri practice pentru tineri, parinti si profesori.

Asociatia Educatie în Securitate Cibernetică
Cod de Înregistrare Fiscală: 48106635
Adresa sediului social : strada Linia de Centura 50, Ștefăneștii de Jos, Ilfov, România 
Telefon: +40 310 054 053
Email: cristian.iosub@cybershield.org

▣ Despre CyberShield
▣ Întrebări frecvente
▣ Apariții în presă
▣ Platforma educațională
▣ Proiectul CyberCity.ro

Politica de Confidentialitate | Made with ♡ in  🇷🇴 | 2026 CyberShield®

Sigla CyberShieldCyberShield