Truffa delle prenotazioni estive: email false di Booking, Airbnb e Skyscanner
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In estate, quando tutti prenotano voli e hotel online, i truffatori si mettono al lavoro inviando email e messaggi che sembrano arrivare da piattaforme famose come Booking.com, Airbnb o Skyscanner. Questi messaggi falsi ti chiedono di confermare una prenotazione, aggiornare il metodo di pagamento o approfittare di un’offerta valida solo per poche ore. In realtà il link porta su un sito copiato quasi alla perfezione, con logo, colori e lucchetto di sicurezza, che ruba le tue credenziali e i dati della carta. È come ricevere una lettera con il logo della tua banca stampato sopra: l’aspetto è convincente, ma dentro c’è un truffatore.
Esempio concreto
Immagina di aver prenotato un hotel a Rimini su Booking.com. Due giorni dopo ti arriva una email con il logo di Booking: dice che la prenotazione è a rischio cancellazione e che devi reinserire i dati della carta entro poche ore. Il link porta su una pagina identica a quella vera, ma l’indirizzo è leggermente diverso, del tipo booking-cn.com. Se inserisci i dati, finiscono subito ai truffatori, che possono usarli per pagamenti non autorizzati o per entrare nel tuo account. La vera Booking non ti aveva scritto nulla.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai sui link nelle email o SMS di prenotazione: apri Safari e cerca tu stesso il sito ufficiale digitando l’indirizzo a mano (es. booking.com). 2. Controlla l’indirizzo email del mittente: in Mail tocca il nome del mittente per vedere l’indirizzo completo. Se non finisce esattamente con il dominio ufficiale (es. @booking.com) è una truffa. 3. Attiva gli avvisi di transazione della tua banca: apri l’app della tua banca e nelle Impostazioni attiva le notifiche push per ogni pagamento, così vedi subito se qualcosa non va. 4. Usa Apple Pay per pagare online quando possibile: vai in Impostazioni > Wallet e Apple Pay e aggiungi la tua carta. Apple Pay non mostra il numero reale della carta al sito, proteggendoti anche se il sito è falso. 5. Se hai dubbi su una email, vai direttamente nell’app ufficiale del servizio (es. app Booking) per controllare lo stato delle tue prenotazioni.
Cosa fare se hai un Android
1. Non cliccare mai sui link nelle email o SMS di prenotazione: apri Chrome e cerca tu stesso il sito ufficiale digitando l’indirizzo a mano (es. booking.com). 2. Controlla l’indirizzo email del mittente: in Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo completo. Se non corrisponde al dominio ufficiale è una truffa. 3. Attiva Google Play Protect per bloccare app sospette scaricate da link nelle email: vai in Impostazioni > Sicurezza > Google Play Protect e assicurati che sia attivo. 4. Attiva gli avvisi SMS o notifiche della tua banca per ogni transazione: apri l’app della tua banca, vai nelle impostazioni del profilo e attiva le notifiche per i pagamenti. 5. Se hai dubbi su una comunicazione, accedi direttamente all’app ufficiale del servizio di prenotazione invece di seguire link ricevuti via email o SMS.
Cosa NON fare
- Non inserire mai i dati della carta di credito su un sito raggiunto cliccando un link in una email o SMS, anche se il sito sembra identico a quello vero
- Non farti frettare dagli avvisi urgenti tipo ‘conferma entro 24 ore o perdi la prenotazione’: i truffatori usano l’urgenza per farti sbagliare senza pensare
- Non fidarti solo del logo o della grafica di una email: copiarli è facilissimo e non garantisce che il messaggio sia autentico
- Non condividere codici OTP (i numeri temporanei che ti manda la banca via SMS) con nessuno, nemmeno con chi dice di essere l’assistenza del sito di prenotazione
- Non salvare i dati della carta su siti di cui non sei sicuro solo per comodità futura
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se una email di Booking o Airbnb è falsa?
Ho ricevuto un messaggio che mi chiede di reinserire i dati della carta per non perdere la prenotazione. Cosa faccio?
Perché non devo mai cliccare sui link nelle email di prenotazione?
Come posso proteggere la mia carta quando pago online?
L'assistenza del sito mi chiede il codice OTP ricevuto via SMS: devo darglielo?
Il sito ha il logo giusto e il lucchetto di sicurezza, posso fidarmi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: CyberSecurity360, testata specializzata — articolo originale →
← Torna alle minacce