Falso rimborso per un doppio addebito dell’hotel: truffa bancaria via email
Cosa sta succedendo
Watchlist Internet, l’ente austriaco che monitora le truffe online, ha segnalato una truffa che in Austria sta colpendo persone che hanno prenotato hotel tramite Booking.com. I truffatori inviano una email che sembra provenire dall’hotel in cui si è soggiornato, dicono che sono stati addebitati due volte i costi del soggiorno e offrono un rimborso. Ma è una trappola: chi clicca finisce su un sito falso che ruba le credenziali del conto bancario online e autorizza un bonifico verso i criminali. Una truffa nata in Austria con dati reali potrebbe, se tradotta in italiano, non essere immediatamente riconoscibile: vale la pena sapere già adesso come funziona per non farsi trovare impreparati.
Esempio concreto
Immagina di aver soggiornato in un hotel qualche settimana fa, prenotando tramite Booking.com. Arriva una email con il tuo nome, il nome reale dell’hotel e i dettagli esatti del tuo soggiorno: sembra tutto vero. La email dice che ti hanno addebitato due volte la tassa di soggiorno e la quota servizi, e che vogliono rimborsarti. C’è un pulsante ‘Conferma rimborso’ e nel documento allegato c’è anche un QR Code. Se clicchi o scansioni il codice, arrivi su un sito che imita la tua banca e ti chiede di accedere al conto. In realtà stai consegnando la tua password ai truffatori, e il codice che inserisci per ‘ricevere’ il rimborso autorizza invece un bonifico che va direttamente a loro.
Cosa fare se hai un iPhone (Apple)
1. Se ricevi una email simile, prima di fare qualsiasi cosa chiama direttamente l’hotel usando il numero trovato sul sito ufficiale (non quello nella email): solo una telefonata chiarisce subito se il rimborso è vero. 2. Non cliccare mai sul pulsante nella email e non scansionare il QR Code allegato: su iPhone vai in Impostazioni > [Il tuo nome] > Password e sicurezza per controllare se hai account compromessi segnalati da Apple. 3. Controlla l’indirizzo email del mittente: tieni premuto sul nome del mittente nell’app Mail per vedere l’indirizzo reale. Se non corrisponde al dominio ufficiale dell’hotel, è una truffa. 4. Se hai già cliccato e inserito dati bancari, chiama subito la tua banca al numero sul retro della carta o sul sito ufficiale, poi cambia immediatamente la password dell’home banking andando sul sito reale della banca (non da link nella email). 5. Monitora i movimenti del conto: attiva le notifiche push dell’app della tua banca in Impostazioni > Notifiche > [App banca] e abilita ‘Consenti notifiche’.
Cosa fare se hai un Android
1. Se ricevi una email simile, prima di fare qualsiasi cosa chiama direttamente l’hotel usando il numero trovato sul sito ufficiale (non quello nella email): solo una telefonata chiarisce subito se il rimborso è vero. 2. Non cliccare mai sul pulsante nella email e non scansionare il QR Code allegato: su Android puoi controllare i tuoi account salvati andando in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Gestione password. 3. Controlla l’indirizzo email del mittente: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo reale. Se non corrisponde al dominio ufficiale dell’hotel, è una truffa. 4. Se hai già cliccato e inserito dati bancari, chiama subito la tua banca al numero sul retro della carta o sul sito ufficiale, poi cambia immediatamente la password dell’home banking andando sul sito reale della banca (non da link nella email). 5. Monitora i movimenti del conto: attiva le notifiche push dell’app della tua banca in Impostazioni > Notifiche > Notifiche app e assicurati che le notifiche dell’app della banca siano attive.
Cosa NON fare
- Non cliccare sul pulsante ‘Conferma rimborso’ o simili presenti nella email, anche se il testo sembra convincente e i dettagli del soggiorno sono esatti
- Non scansionare QR Code allegati a email inattese, anche se sembrano documenti ufficiali
- Non inserire mai username e password del tuo conto bancario in una pagina a cui sei arrivato cliccando un link in una email: vai sempre sul sito della banca digitando l’indirizzo direttamente nel browser
- Non inserire codici OTP o di autorizzazione ricevuti via SMS per ‘ricevere’ un rimborso: quei codici autorizzano pagamenti in uscita, non entrate
- Non fidarti dei dettagli reali nella email (nome hotel, date del soggiorno, numero prenotazione): secondo la fonte austriaca queste informazioni potrebbero provenire da una fuga di dati da Booking.com e non provano che la email sia autentica
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se l'email di rimborso dell'hotel è una truffa?
Ho ricevuto un'email che dice di avermi addebitato due volte l'hotel, cosa devo fare?
È pericoloso scansionare il QR Code allegato all'email?
Ho già cliccato e inserito i dati del conto, cosa faccio subito?
Perché il codice che inserisco per il rimborso è pericoloso?
Come posso tenere sotto controllo il mio conto dopo aver ricevuto un'email sospetta?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
