จองโรงแรมญี่ปุ่นผ่าน Booking.com ระวังข้อความปลอมขอบัตรเครดิต

นักท่องเที่ยวที่จองโรงแรมในญี่ปุ่นผ่านแพลตฟอร์มออนไลน์ควรระวังข้อความปลอมที่อ้างเป็นโรงแรมหรือเว็บไซต์จองห้องพัก โดยเฉพาะข้อความผ่าน WhatsApp ที่ขอให้ยืนยันข้อมูลการจอง กดลิงก์ หรือกรอกหมายเลขบัตรเครดิตอีกครั้ง

กรณีนี้ถูกพูดถึงมากขึ้นหลังโรงแรมหลายแห่งในญี่ปุ่นออกประกาศเตือนแขกที่จองห้องพักผ่าน Booking.com และบางกรณีรวมถึง Agoda ว่ามีผู้ได้รับอีเมลหรือข้อความจากแอปภายนอก โดยข้อความมักอ้างว่าเป็นการยืนยันการจอง แต่แนบลิงก์ที่อาจพาไปยังเว็บไซต์ฟิชชิ่งเพื่อขโมยข้อมูลบัตรเครดิต

หนึ่งในโรงแรมที่ออกประกาศคือกลุ่มโรงแรมอิมพีเรียล ซึ่งแจ้งว่ามีแขกบางส่วนที่จองผ่าน Booking.com หรือ Agoda ได้รับข้อความน่าสงสัยผ่านอีเมลและแอปอย่าง WhatsApp โดยข้อความอ้างเรื่องการยืนยันการจองและอาจนำไปสู่เว็บไซต์ปลอมที่ขอข้อมูลบัตรเครดิต ขณะเดียวกันรายงานของ J-CAST ระบุว่าโรงแรมยังไม่พบรายงานผู้เสียหายจากการถูกขโมยข้อมูลบัตรเครดิตในกรณีดังกล่าว

โรงแรมเคโอพลาซ่าในชินจูกุ โตเกียว ระบุรูปแบบข้อความที่พบอย่างชัดเจน เช่น “ข้อมูลการจองบางส่วนไม่ครบถ้วน” หรือ “หากไม่อัปเดตภายใน 24 ชั่วโมง การจองจะถูกยกเลิกโดยอัตโนมัติ” จุดนี้เป็นกลวิธีที่มิจฉาชีพใช้บีบให้ผู้รับข้อความรีบตัดสินใจ เพราะคนกำลังจะเดินทางมักกลัวเสียห้องพักหรือแผนทริปล่ม

ฝั่งโอซาก้าก็มีประกาศคล้ายกัน โรงแรม Granvia Osaka ระบุว่ามีแขกที่จองผ่าน Booking.com ได้รับข้อความผ่าน WhatsApp และแอปส่งข้อความอื่นที่แอบอ้างเรื่องการยืนยันการจอง พร้อมย้ำว่าโรงแรมจะไม่ติดต่อแขกผ่านอีเมล แอปแชต หรือโซเชียลมีเดียเพื่อขอข้อมูลการจองหรือการชำระเงิน

ประเด็นที่ทำให้หลายคนเกือบหลงเชื่อ คือข้อความเหล่านี้ไม่ได้สุ่มมั่วเสมอไป บางครั้งมิจฉาชีพมีรายละเอียดจริง เช่น ชื่อผู้จอง ชื่อโรงแรม วันที่เข้าพัก หรือข้อมูลการจองบางส่วน เมื่อนำรายละเอียดเหล่านี้มาใส่ในข้อความปลอม จึงดูเหมือนมาจากโรงแรมจริงมากกว่าฟิชชิ่งทั่วไป

อย่างไรก็ตาม ควรระวังการสรุปว่า “Booking.com ถูกแฮ็กทั้งระบบ” เพราะข้อมูลจากหลายฝ่ายยังชี้ไปที่การตรวจสอบหลายทาง ทั้งบัญชีหรือระบบจัดการของที่พัก การหลอกขโมยรหัสพนักงานโรงแรม และช่องทางข้อมูลจากระบบจองภายนอก Booking.com เองมีหน้าคำแนะนำความปลอดภัยสำหรับผู้เดินทาง โดยระบุว่าผู้ใช้ไม่ควรถูกขอข้อมูลทางการเงินสำคัญ เช่น หมายเลขบัตรเครดิต ผ่านช่องทางที่ไม่น่าเชื่อถือ และหากมีคำขอชำระเงินเร่งด่วนหรือการติดต่อออกนอกแพลตฟอร์ม ควรติดต่อฝ่ายบริการลูกค้า

สำหรับนักท่องเที่ยวไทยที่กำลังจะไปญี่ปุ่น วิธีเช็กที่ปลอดภัยกว่าคืออย่ากดลิงก์จาก WhatsApp, SMS หรืออีเมลที่กดดันให้จ่ายเงินทันที ให้เปิดแอปหรือเว็บไซต์ Booking.com ด้วยตัวเองเพื่อตรวจสถานะการจอง หรือโทร/อีเมลหาโรงแรมจากช่องทางบนเว็บไซต์ทางการของโรงแรม ไม่ใช่จากลิงก์ในข้อความที่เพิ่งได้รับ

หากมีข้อความบอกว่า “ต้องยืนยันบัตรภายใน 24 ชั่วโมง” “ต้องโอนเงินไปบัญชีใหม่” หรือ “ไม่ทำแล้วห้องจะถูกยกเลิก” ให้ถือว่าเป็นสัญญาณอันตรายก่อนเสมอ แม้ข้อความจะมีชื่อโรงแรมและวันเข้าพักถูกต้อง เพราะข้อมูลจริงในข้อความไม่ได้แปลว่าผู้ส่งเป็นโรงแรมจริง

ข้อมูลนี้ใช้เป็นข้อมูลประกอบด้านความปลอดภัยเบื้องต้น หากเผลอกดลิงก์หรือกรอกข้อมูลบัตรไปแล้ว ควรรีบติดต่อธนาคารหรือผู้ออกบัตรเพื่ออายัด/เปลี่ยนบัตร ตรวจรายการใช้จ่าย และแจ้งแพลตฟอร์มจองที่พักผ่านช่องทางทางการทันที

เหตุการณ์นี้เป็นบทเตือนสำคัญสำหรับฤดูท่องเที่ยวญี่ปุ่น เพราะฟิชชิ่งยุคใหม่ไม่ได้มาในรูปแบบข้อความหยาบ ๆ เสมอไป แต่ใช้รายละเอียดจริงของทริปมาทำให้ดูน่าเชื่อ การเช็กผ่านช่องทางทางการเพียงไม่กี่นาที อาจช่วยกันทั้งเงิน บัตรเครดิต และแผนเดินทางทั้งทริปไว้ได้