Bokningsuppgifter på avvägar gör falska meddelanden från ”hotellet” allt svårare att avslöja. Här är fyra råd från oss på Invite Guest Technology för att ligga steget före.
De senaste månaderna har bedragare använt äkta bokningsuppgifter i meddelanden som ser ut att komma från hotellet. När gästens namn, datum och hotell stämmer är det svårt att se att meddelandet är falskt.
Tidigare i år bekräftade Booking.com att obehöriga hade fått tillgång till bokningsuppgifterna för en del gäster. Säkerhetsföretaget Norton kallar fenomenet ”reservation hijacking”. Bedragarna utger sig för att vara hotellet och använder en äkta reservation som bete för att få gästen att betala för ett problem som inte finns. Enligt Norton är det just de äkta uppgifterna som gör bedrägeriet så trovärdigt. Ett meddelande med rätt hotell, rätt datum och rätt kontaktuppgifter ser ut som vanlig kundservice.
Korrekt information är inte längre ett bevis
Att uppgifterna i ett meddelande stämmer betyder inte längre att det är äkta. När bedragaren vet vem gästen är, när hen kommer och var hen ska bo, är det ofta bara tonen, kanalen och igenkänningen som gästen kan gå efter.
Ett typiskt exempel är ett WhatsApp-meddelande från ett okänt nummer några dagar före avresan. Hotellnamnet och datumen stämmer, och gästen ombeds att trycka på en länk. Det som kan avslöja bedrägeriet är att meddelandet inte låter som hotellet. Det förutsätter att hotellet har en tydlig och igenkännbar röst. När alla meddelanden från hotellet ser likadana ut och kommer från samma avsändare sticker ett meddelande som bryter mönstret ut.
”I dag har de flesta av oss ganska fullt upp. Det är så lätt hänt att information delas och används i ondsint syfte. Vi råder alla kunder att vara tydliga med flödet i gästresan och att använda ett pålitligt avsändarnamn i de meddelanden som skickas ut”, säger Julie Nytun Fossøy, produktchef på Invite.
Fyra åtgärder hotell och boendeanläggningar kan vidta nu
1. Berätta för gästen vad som kommer
Skriv i bokningsbekräftelsen vilka meddelanden gästen kommer att få, varifrån de kommer och när. Får gästen något annat vet hen att hen bör stanna upp och kontrollera.
2. Ha en igenkännbar röst
Använd samma ton, ordval och hälsning i bokningsbekräftelsen, i meddelandet före ankomst och i allt som kommer därefter.
3. Håll er till fasta kanaler
Ha en huvudkanal för kommunikationen före vistelsen, och låt budskapet i de andra kanalerna spegla innehållet där.
4. Säkra era egna konton
Mycket av den här typen av bedrägerier börjar med ett nätfiskemejl till anställda på hotellet. Påminn personalen om att använda starka och unika lösenord som förvaras säkert och att aktivera tvåfaktorsautentisering.
Hur säkerställer Invite trovärdig kommunikation?
Invite levererar en komplett digital gästresa. Att vara integrerade med de flesta stora boknings- och låssystem kräver att vi säkerställer trovärdig kund- och gästkommunikation i alla led. Med Invites system kan företaget lägga till skräddarsydd text och pålitliga avsändarnamn i de meddelanden som skickas till gästen. Dessutom kan företagen uppmana sina gäster att ladda ner appen Invite InStay.
Invite arbetar kontinuerligt med att göra det enkelt för hotellen att kommunicera säkert, så att gästen alltid vet vad som kommer från hotellet och vad som inte gör det.
”Bedragarna blir allt mer kreativa, men vi kan göra det mycket svårare för dem att lyckas. När gästen känner igen hotellets röst är det lättare att avslöja ett falskt meddelande”, säger Fossøy
