Un ospite scrive che ha ricevuto un messaggio per pagare subito tramite un link esterno. Il link sembra credibile, riporta il nome della struttura e arriva a pochi giorni dal check-in. È qui che le truffe su Booking diventano un problema concreto: non solo per l’ospite che rischia di perdere denaro, ma per l’hotel che può subire contestazioni, cancellazioni, danni alla reputazione e ore di lavoro sottratte alla vendita.
Booking.com non è il nemico. Il problema è trattare un canale così rilevante senza procedure chiare per messaggi, pagamenti, accessi e comunicazioni al cliente. Una struttura che sa cosa controllare limita i danni, risponde con lucidità e non finisce per bloccare vendite utili per paura.
Truffe su Booking: come funzionano davvero
Nella maggior parte dei casi, il truffatore non deve creare una falsa struttura da zero. Cerca di sfruttare fiducia, urgenza e confusione. Può contattare l’ospite dopo una prenotazione reale, usare riferimenti corretti a date e nominativi oppure imitare graficamente una pagina di pagamento.
Il caso più frequente è il messaggio che chiede di verificare la carta o completare il pagamento tramite un collegamento. La motivazione cambia: carta non valida, prenotazione a rischio di annullamento, tassa da saldare, errore tecnico, richiesta urgente prima dell’arrivo. Il punto comune è sempre lo stesso: l’ospite viene spinto fuori dal normale percorso di pagamento e invitato a inserire dati sensibili su una pagina che non è quella corretta.
Esistono poi messaggi fraudolenti rivolti direttamente alla struttura. Possono simulare comunicazioni di Booking.com, richieste di verifica dell’account, avvisi su presunte recensioni o modifiche contrattuali. L’obiettivo è ottenere le credenziali dell’extranet, far installare software di accesso remoto o convincere un collaboratore a cambiare coordinate e impostazioni.
Non tutte le richieste di pagamento sono una truffa. Molte strutture applicano preautorizzazioni, caparre, addebiti per no-show o saldi anticipati secondo le condizioni pubblicate. La differenza non è nel fatto che venga chiesto un pagamento, ma nel canale, nella coerenza con la prenotazione e nella procedura adottata.
I segnali che devono far scattare un controllo
L’urgenza artificiale è il primo segnale. Frasi come “paga entro 30 minuti per non perdere la prenotazione” servono a ridurre il tempo dedicato alle verifiche. Anche un italiano innaturale, un indirizzo web diverso da quello atteso, errori nel nome della struttura o una richiesta di dati completi della carta sono elementi da prendere sul serio.
Attenzione però: oggi i messaggi falsi possono essere scritti bene e contenere dettagli reali della prenotazione. Per questo non basta controllare la grammatica. Occorre verificare da quale canale è arrivata la comunicazione, confrontarla con le condizioni di pagamento impostate nell’annuncio e controllare la prenotazione nell’extranet o nel gestionale.
Se l’ospite riceve un messaggio apparentemente inviato dalla struttura attraverso la messaggistica della piattaforma, il tema diventa ancora più delicato. Può trattarsi di un accesso non autorizzato all’account della struttura o di un uso improprio della conversazione. In quel momento non serve improvvisare: bisogna mettere in sicurezza l’operatività e informare con chiarezza gli ospiti potenzialmente coinvolti.
La prima difesa è una configurazione coerente dei pagamenti
Molti problemi nascono prima dell’attacco. Politiche poco chiare, carte gestite senza una procedura condivisa, personale che non sa quando e come inviare un link di pagamento: sono tutte zone grigie che rendono più facile confondere il cliente.
La struttura deve decidere e comunicare con precisione se incassa online, in hotel, con carta virtuale, con preautorizzazione o con caparra. Ogni scelta ha conseguenze operative. Un B&B con pagamento in struttura non dovrebbe inviare richieste esterne generiche dopo la prenotazione. Un residence che richiede una caparra deve spiegare importo, causale, scadenza e modalità prima che l’ospite si senta costretto a cliccare su un messaggio ambiguo.
Anche le condizioni di cancellazione vanno allineate ai pagamenti. Se una tariffa prevede l’addebito totale sette giorni prima dell’arrivo, il team deve sapere chi effettua l’operazione, dove verifica la carta, come registra l’incasso e quale comunicazione invia. Il cliente deve ricevere informazioni coerenti tra pagina Booking, messaggi automatici, preventivo e conversazione telefonica.
Un errore comune è rispondere all’emergenza aggiungendo regole casuali: niente carte, niente messaggi, niente pagamento anticipato. Così si riducono forse alcuni rischi, ma si rinuncia anche a protezione dal no-show, liquidità e possibilità di vendere tariffe non rimborsabili. La soluzione è controllare il processo, non spegnerlo.
Cosa fare se un ospite segnala un messaggio sospetto
La risposta deve essere rapida e concreta. Prima di tutto, chiedete all’ospite di non cliccare, non inserire dati e non effettuare pagamenti finché la richiesta non sarà verificata. Evitate formule vaghe come “probabilmente è spam”: l’ospite ha bisogno di sapere cosa fare nell’immediato.
Controllate poi la prenotazione reale e la conversazione associata. Verificate se il messaggio è stato inviato dal vostro account, se sono presenti accessi o modifiche insolite e se la richiesta corrisponde alle vostre condizioni. Se non avete inviato voi la comunicazione, avviate la segnalazione tramite i canali di assistenza disponibili sulla piattaforma e conservate screenshot, orari, testo del messaggio e riferimenti della prenotazione.
Quando esiste il rischio che più clienti abbiano ricevuto la stessa comunicazione, informate in modo proattivo gli ospiti con arrivo prossimo. Un messaggio breve è più efficace di una lunga giustificazione: chiarite che la struttura non chiederà dati della carta via chat o link non concordato, indicate il solo metodo di pagamento valido e invitate a contattare direttamente la reception in caso di dubbi.
Se l’ospite ha già inserito i dati o pagato, non promettete rimborsi che non potete garantire. Suggerite di contattare subito la propria banca o l’emittente della carta, raccogliete le informazioni necessarie per la segnalazione e mantenete una comunicazione ordinata. In questa fase la reputazione si gioca più sulla qualità della gestione che sull’assenza assoluta dell’incidente.
Mettere in sicurezza l’account della struttura
Un accesso all’extranet condiviso tra titolare, reception, amministrazione e collaboratori stagionali è un rischio evitabile. Ogni persona autorizzata dovrebbe usare credenziali personali, con ruoli coerenti con le mansioni. Chi deve controllare le prenotazioni non ha necessariamente bisogno di modificare coordinate bancarie, condizioni commerciali o utenti dell’account.
La password deve essere unica, lunga e non riutilizzata su posta elettronica, PMS o altri portali. L’autenticazione a più fattori, quando disponibile, non è un dettaglio tecnico: riduce il rischio che una password sottratta basti per entrare nell’account. Vale anche la pena controllare periodicamente utenti attivi, dispositivi autorizzati, recapiti e indirizzi email di recupero.
La formazione del personale conta quanto la tecnologia. Un collaboratore sotto pressione può cliccare su una falsa comunicazione perché teme di bloccare le vendite o di perdere una prenotazione. Serve una regola semplice: nessuno modifica pagamenti, coordinate, accessi o politiche dopo un messaggio ricevuto via email o chat senza una verifica interna definita.
Il protocollo operativo da dare a reception e back office
Non basta dire “fate attenzione”. In alta stagione, tra check-in, richieste di camere, cancellazioni sotto data e telefonate, le persone lavorano bene quando sanno esattamente quale passaggio seguire.
Un protocollo utile può prevedere quattro azioni: fermare l’operazione sospetta, verificare la prenotazione e il canale, avvisare il responsabile indicato e registrare l’accaduto. La registrazione non è burocrazia: permette di capire se l’episodio è isolato, se coinvolge più ospiti e quali risposte sono state già date.
Preparate inoltre due testi approvati: uno per l’ospite che chiede conferma e uno per il cliente potenzialmente esposto. Così la reception non inventa ogni volta spiegazioni diverse. Il messaggio deve essere rassicurante, ma non minimizzare: indicare chiaramente di non condividere dati e di usare esclusivamente le modalità di pagamento comunicate dalla struttura.
La prevenzione protegge anche la conversione
Una struttura che gestisce bene le truffe non trasmette allarme: trasmette controllo. Pagine aggiornate, condizioni leggibili, messaggi pre-arrivo coerenti e un team formato riducono le domande degli ospiti e le contestazioni dopo la prenotazione.
Per hotel, B&B e appartamenti turistici, la verifica periodica di scheda, politiche, pagamenti e accessi dovrebbe entrare nella normale gestione del canale. È lo stesso lavoro che migliora conversione e margine: sapere cosa promettete all’ospite, come incassate e chi può modificare ogni impostazione. Se il processo è chiaro prima dell’emergenza, anche un messaggio sospetto resta un problema gestibile, non una giornata persa a rincorrere danni.