WhatsApp e la nuova truffa degli hotel: quando il messaggio sembra vero perché conosce davvero la tua prenotazione

Sta circolando una truffa molto insidiosa che prende di mira chi ha prenotato hotel, strutture ricettive o soggiorni tramite piattaforme online. La cosa più pericolosa è che non si tratta del solito messaggio generico pieno di errori, mandato a caso a migliaia di persone. In questo caso il messaggio può contenere dettagli reali della prenotazione: nome del cliente, indirizzo email, numero di telefono, date di check-in e check-out, nome dell’hotel e identificativo della prenotazione.

È proprio questo a rendere il raggiro molto credibile. Se una persona riceve un messaggio WhatsApp da qualcuno che sembra parlare a nome dell’hotel e che conosce davvero il periodo del soggiorno, il nome della struttura e i dati della prenotazione, è normale abbassare la guardia. Ed è esattamente su questo che puntano i truffatori.

Secondo quanto descritto dai ricercatori di Bitdefender, questa campagna è stata osservata da marzo e ha coinvolto utenti in diversi Paesi. I messaggi sono stati individuati in varie lingue e fanno leva su una situazione molto comune: la presunta necessità di verificare la carta di credito per non perdere la prenotazione. Fonte: Bitdefender [https://www.bitdefender.com/en-gb/blog/hotforsecurity/travelers-targeted-by-whatsapp-hotel-scams]

Il meccanismo è semplice. La vittima riceve un messaggio WhatsApp che sembra arrivare dall’hotel prenotato o da un servizio collegato alla prenotazione. Nel messaggio viene spiegato che la prenotazione richiede una verifica urgente tramite carta di credito, spesso entro 24 ore. Viene anche precisato che non sarà effettuato nessun pagamento, ma soltanto una temporanea autorizzazione o una verifica di sicurezza.

Questa frase serve a rassicurare la vittima. Il truffatore non chiede subito un pagamento evidente, ma presenta la richiesta come un controllo necessario per mantenere attiva la prenotazione. In realtà, cliccando sul link, si viene portati su un portale falso, costruito per sembrare simile a quello dell’hotel, di Booking.com, Expedia o di altri servizi di prenotazione. Qui vengono richiesti i dati della carta: numero, scadenza, CVV e nome del titolare. Una volta inseriti, questi dati finiscono direttamente nelle mani dei criminali.

Il passaggio più importante da capire è questo: il fatto che il messaggio contenga dati reali non significa che sia autentico. Quelle informazioni possono essere state ottenute attraverso l’accesso non autorizzato ai sistemi di una struttura, il furto di credenziali di dipendenti, campagne di phishing rivolte agli hotel o compromissioni di account collegati alla gestione delle prenotazioni. In passato sono state segnalate anche campagne rivolte ai partner di Booking.com, con messaggi falsi, allegati o link creati per rubare credenziali di accesso ai gestionali delle strutture. Fonte: Bitdefender [https://www.bitdefender.com/en-us/blog/hotforsecurity/booking-com-breach-april-2026]

Il punto è che i truffatori non stanno più lavorando solo con messaggi generici. Stanno usando dati veri per costruire messaggi su misura. Questa è una forma di phishing molto più pericolosa, perché non ti chiede di credere a una comunicazione vaga, ma ti mostra informazioni che riconosci come corrette.

I segnali d’allarme sono abbastanza chiari:

  • il messaggio arriva su WhatsApp da un numero sconosciuto
  • ti viene chiesto di verificare la carta entro poche ore
  • ti dicono che la prenotazione sarà cancellata se non agisci subito
  • il link porta fuori dall’app ufficiale o dal sito ufficiale
  • ti viene chiesto il CVV della carta
  • la richiesta arriva con toni urgenti o minacciosi
  • ti viene detto che non sarà fatto alcun addebito, ma solo una verifica temporanea
  • il messaggio contiene dati reali della prenotazione, ma ti spinge comunque a inserire dati bancari

La regola è molto semplice: nessun hotel serio dovrebbe chiederti di inserire i dati completi della carta attraverso un link ricevuto su WhatsApp. Se c’è davvero un problema con la prenotazione, devi verificarlo entrando direttamente dal sito ufficiale dell’hotel, dall’app della piattaforma usata per prenotare o contattando la struttura tramite i recapiti ufficiali già presenti nella conferma di prenotazione.

Non bisogna cliccare sul link del messaggio. Non bisogna inserire dati della carta. Non bisogna fidarsi solo perché il messaggio conosce il tuo nome o le date del viaggio. Quelli sono dettagli che rendono la truffa più credibile, non una garanzia di autenticità.

Per difendersi conviene seguire alcune regole pratiche:

  • controlla la prenotazione solo dal sito ufficiale dell’hotel o dalla piattaforma dove hai prenotato
  • non inserire dati della carta da link ricevuti su WhatsApp
  • non fare bonifici richiesti all’improvviso
  • non comunicare codici, CVV o dati bancari in chat
  • se hai dubbi, chiama direttamente la struttura usando il numero ufficiale
  • segnala il messaggio sospetto a WhatsApp
  • blocca il numero del mittente
  • controlla subito i movimenti della carta se hai inserito dati

Se hai già cliccato e hai inserito i dati della carta, bisogna agire subito. Contatta la banca, blocca o sospendi la carta, controlla i movimenti, conserva screenshot del messaggio e segnala l’accaduto. Se ci sono addebiti non autorizzati, è opportuno presentare denuncia.

Questa truffa è particolarmente pericolosa perché arriva in un momento in cui molte persone sono già concentrate sul viaggio, sugli orari, sui documenti e sull’organizzazione della partenza. Il truffatore lo sa e sfrutta proprio quella fretta.

Il messaggio da ricordare è uno: se qualcuno ti scrive su WhatsApp dicendo che devi verificare la carta per non perdere la prenotazione, fermati. Anche se conosce il tuo hotel. Anche se conosce le date. Anche se il messaggio sembra professionale.

Una prenotazione vera si controlla dai canali ufficiali. Non da un link ricevuto in chat.

Per altri avvisi e guide pratiche visita miocuginohacliccato.com