Chegou uma mensagem sobre sua reserva: é phishing?
Um email, WhatsApp ou SMS que diz ser do seu hotel, sua companhia aérea ou da Booking avisa que "há um problema com sua reserva" e que você precisa "confirmar o pagamento" ou "atualizar seus dados" tocando em um link. Traz o nome real do seu hotel, suas datas de viagem, até o número da sua reserva. Parece impossível que seja falso. E, ainda assim, é um dos golpes de viagem que mais cresceu nos últimos anos.
O motivo dessas mensagens serem tão convincentes não é mágica: em vários casos conhecidos, os golpistas invadiram diretamente o sistema de mensagens da plataforma de reservas (não sua conta nem a do hotel), e a partir daí enviaram avisos com dados reais de reservas de outras pessoas. O fato de a mensagem ter suas informações corretas NÃO significa que seja legítima.
Sinais de que é phishing
Apressa você com um prazo muito curto
"Você tem 15 minutos para confirmar ou a reserva será cancelada" é a frase mais repetida nesse tipo de golpe. A pressa é feita de propósito para você não parar para verificar nada.
Pede para pagar fora do canal oficial
Transferência, cartão pré-pago, cripto, ou um link de pagamento que não é o domínio oficial da plataforma. Nenhuma plataforma séria vai pedir para você "reconfirmar o pagamento" por um canal diferente do que usou para reservar.
Chega por WhatsApp ou SMS, não pelo canal da reserva
Se você reservou pela Booking, Airbnb ou site da companhia aérea, qualquer comunicação real sobre sua reserva também deveria aparecer dentro da sua conta nessa plataforma, não depender só de um WhatsApp de um número que você nunca salvou.
O link não leva ao domínio oficial
Passe o mouse sobre o link (sem clicar) e veja o endereço completo. Um domínio com uma letra trocada, um hífen a mais, ou uma extensão estranha (.info, .xyz) é o sinal mais claro de todos.
O que fazer se você receber uma dessas mensagens
Não toque em nenhum link da mensagem
Nem para "verificar", nem para "cancelar". Feche a mensagem.
Entre direto na plataforma digitando o endereço você mesmo
Abra uma aba nova, digite booking.com (ou a que for correspondente) e verifique o status real da sua reserva pela sua conta.
Em caso de dúvida, ligue direto para o hotel ou companhia aérea
Procure o telefone no Google Maps ou no site oficial, nunca o que aparece na mensagem suspeita.
Uma forma mais simples de verificar
Se você recebeu uma mensagem assim e não tem certeza, pode enviar uma captura de tela para o AuditorTravel junto com sua confirmação real: em segundos ele diz, com um semáforo simples (🟢 🟡 🔴), se algo não bate entre o que a mensagem diz e sua reserva real.
Você paga uma única vez por viagem, não é uma assinatura que você precisa lembrar de cancelar.
👉 Verifique sua reserva grátis em auditortravel.com.
AuditorTravel é uma ferramenta informativa automatizada; use-a como guia. A decisão final é sempre sua.