Sahte otel rezervasyon sitesi nasıl anlaşılır? Bakanlık ve TÜRSAB sorgusu, havale tuzağı, sahte doğrulama mesajları ve para gönderdiyseniz yapılacaklar.
Sahte otel rezervasyon sitesi, gerçek bir otelin adını ve fotoğraflarını kullanan ya da var olmayan bir tesis uyduran, ödeme alıp rezervasyon yapmayan bir sitedir. Genellikle piyasanın altında bir fiyat sunar, havale ya da EFT için ek indirim verir ve parayı bir şahıs hesabına ister. Bir sitenin sahte olup olmadığını anlamak için üç şeye bakın: alan adının otelin kendi alan adıyla aynı olup olmadığına, tesisin Kültür ve Turizm Bakanlığı kayıtlarında görünüp görünmediğine ve ödemenin kime yapıldığına. En kesin doğrulama ise oteli kendi bulduğunuz bir numaradan arayıp rezervasyonunuzu sormaktır.
Sahte otel siteleri nasıl çalışır?
Bu dolandırıcılık en çok yaz sezonu ve bayram tatilleri öncesinde, aramaların arttığı dönemlerde görünür hâle gelir. Sık rastlanan kurgular şunlardır:
- Kopya otel sitesi: Otelin adına “rezervasyon”, “booking”, “resmi” gibi kelimeler eklenmiş bir alan adı açılır, fotoğraflar ve yorumlar gerçek siteden kopyalanır. Site, arama reklamları ya da sosyal medya gönderileriyle öne çıkarılır.
- Uydurma “rezervasyon merkezi”: Bölgedeki birçok oteli tek sayfada listeleyen, fiyatları belirgin biçimde düşük gösteren ve ödemeyi IBAN ile alan bir site ya da sosyal medya hesabıdır.
- Ele geçirilmiş yazışmalar: Gerçek bir rezervasyonunuz varken otel ya da rezervasyon platformu adına mesaj gelir: “Kartınız doğrulanamadı, rezervasyonunuz iptal olmasın diye bu bağlantıdan tekrar ödeme yapın.” Rezervasyon bilgileriniz doğru olduğu için mesaj inandırıcı görünür. Yine de bağlantıdaki sayfa, kart bilgilerinizi toplayan bir sahte sitedir.
- Kapora tuzağı: Özellikle günlük kiralık ev ve villalarda, telefonda ya da WhatsApp’ta pazarlık edilir, “yerinizi tutmak için” kapora istenir. Aynı yöntemin ilan sitelerindeki karşılığını sahibinden kapora dolandırıcılığı yazımızda anlattık.
Hepsinde amaç aynıdır: sizi kartla ödeme ve platform korumasından uzaklaştırıp geri alınması zor bir havaleye ya da kart bilgilerinizi doğrudan girmeye yönlendirmek. Sahte siteler çoğu zaman gerçek otelin fotoğraflarını, oda adlarını ve misafir yorumlarını birebir kopyalar. Bu yüzden sayfanın görünüşü bir güven ölçüsü değildir. Bakmanız gereken, sayfanın kime ait olduğu ve paranın kime gittiğidir.
Ödemeden önce dört kontrol
1. Tesisi Bakanlık kayıtlarında arayın
Kültür ve Turizm Bakanlığı’nın Bakanlık Belgeli ve Bakanlığa Başvurusu Olan Tesisler sayfasında tesisin adını yazarak ya da tür, sınıf, il ve ilçe filtreleriyle arama yapabilirsiniz. Tesisin adı, bulunduğu yer ve türü sitedeki bilgilerle uyuşmalıdır. Listede bulamamanız her zaman sahtelik anlamına gelmez. Ancak ödeme yapmadan önce tesisi doğrudan aramanız için güçlü bir nedendir.
2. Aracı bir acenteyse TÜRSAB kaydına bakın
Rezervasyonu otelden değil bir seyahat acentesinden yapıyorsanız TÜRSAB’ın üye seyahat acenteleri sayfasında acenteyi adıyla ya da belge numarasıyla arayabilir, web sitesi adresiyle de doğrulama yapabilirsiniz. Sitede yazan belge numarası ile sorgu sonucundaki unvan ve adres aynı olmalıdır.
3. Oteli kendi bulduğunuz numaradan arayın
Numarayı ödeme sayfasından ya da size gelen mesajdan değil, otelin bilinen kanallarından bulun. Daha önce kaldığınız bir otelse eski rezervasyon belgeleriniz de işe yarar. Arayıp rezervasyon numaranızı, tarihleri ve ödeme yöntemini teyit ettirin. Ödemenin hangi hesaba, hangi unvanla yapılacağını da sorun. Gerçek otel, sizden bir mesajdaki bağlantıyla yeniden kart bilgisi girmenizi istemiyorsa bunu da söyleyecektir.
4. Kartla ve 3D Secure ile ödeyin
Kartla yapılan ödemelerde bankanız harcama itirazını değerlendirebilir. Havalede bu imkân çok daha sınırlıdır. Şahıs adına bir IBAN’a para göndermeniz isteniyorsa ya da “havaleye özel” büyük bir indirim sunuluyorsa durun. Otelin şirket unvanı, IBAN’daki isimle uyuşmalıdır. İnternet alışverişlerinde sanal kart ya da limiti düşük tutulmuş bir kart kullanmak, olası bir zararı sınırlar.
Bu dört kontrole ek olarak alan adının ne zaman kaydedildiğine de bakabilirsiniz. Yıllardır faaliyette olduğunu söyleyen bir otelin sitesi birkaç hafta önce kaydedilmişse bu güçlü bir uyarı işaretidir. Kavramı yeni kayıtlı alan adı sözlük maddemizde açıkladık. Herhangi bir sitenin güvenilirliğini ölçmek için genel bir kontrol listesi isterseniz site güvenilir mi nasıl anlaşılır yazımıza bakın.
Gerçek otel sitesi ile sahte site arasındaki farklar
| Kontrol | Gerçek otel sitesi | Sahte site |
|---|---|---|
| Alan adı | Otelin yıllardır kullandığı, adıyla tutarlı alan adı | Otel adına “rezervasyon”, “resmi”, şehir adı gibi ekler; yeni kayıt |
| Fiyat | Piyasa ve platform fiyatlarıyla uyumlu | Belirgin biçimde düşük, havaleye özel ek indirim |
| Ödeme | Kart ve 3D Secure, ödeme şirket unvanına | Kart “geçici olarak kapalı”, şahıs adına IBAN |
| İletişim | Sabit telefon, adres, şirket bilgileri | Yalnızca cep telefonu ya da WhatsApp |
| Zaman baskısı | Standart iptal ve ödeme koşulları | “Son oda”, geri sayım, “bugün ödemezseniz iptal” |
Tablodaki satırlardan birinin sahte sütununa uyması tek başına kesin kanıt değildir. Ancak iki ya da daha fazlası bir aradaysa ödeme yapmadan önce oteli mutlaka kendi bulduğunuz numaradan arayın. Rezervasyonu bir platform üzerinden yaptıysanız ödemeyi ve yazışmayı da platformun içinde tutun. Sizi platform dışına çıkaran bir mesaj, kimin adına gelirse gelsin dikkat gerektirir.
Para gönderdiyseniz ne yapmalı?
- Bankanızı hemen arayın. Kartla ödediyseniz kartı kapattırın ve itiraz başlatın. Havale yaptıysanız durumu bildirin ve alıcı bankayla iletişime geçilmesini isteyin. Sonuç hıza bağlıdır, garanti değildir.
- Kanıtları saklayın. Sitenin adresi, ekran görüntüleri, yazışmalar, IBAN ve dekont soruşturmada işinize yarar.
- Şikâyette bulunun. Emniyet Genel Müdürlüğü’nün tarif ettiği gibi suçu anlatan imzalı bir dilekçeyle polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne başvurun.
- Siteyi bildirin. Adresi USOM ihbar formuna ve Google Safe Browsing’e gönderin.
- Platformu bilgilendirin. Rezervasyonu bir platform üzerinden yaptıysanız ve sahte mesaj platformun yazışma kanalından geldiyse durumu platformun müşteri hizmetlerine de bildirin.
- Gerçek oteli bilgilendirin. Otelin adı kullanılıyorsa bunu bilmek ister. Kendi kaldırma sürecini başlatabilir ve diğer misafirleri uyarabilir.
Hangi adımın önce geleceğinden emin değilseniz dolandırıldım sayfamız durumunuza göre bir sıra önerir.
Oteller için: adınıza açılan sahte siteyi kapatmak
Otel adına açılan sahte bir rezervasyon sitesi yalnızca misafirleri değil, oteli de zarara uğratır. Ödeme yaptığı hâlde odası olmayan misafir resepsiyona gelir, şikâyetler ve olumsuz yorumlar otelin adına yazılır. Resmi alan adınızı ve ödeme yöntemlerinizi sitenizde açıkça yayımlamak, misafirlere yazılı olarak hatırlatmak ve otel adınızı içeren yeni alan adlarını izlemek ilk savunma hattıdır. Sahte site yayına girdiğinde kayıt firmasına, barındırma sağlayıcısına, arama motorlarına ve USOM’a paralel bildirim yapmak gerekir. İlk saatlerde neye öncelik verileceğini markanızı taklit eden site: ilk 24 saat yazımızda anlattık. Phishvoid bu izleme ve kaldırma sürecini otel ve turizm markaları adına baştan sona yürütür. Benzer bir kalıbı etkinlik biletlerinde sahte bilet sitesi yazımızda ele aldık.
Sık sorulan sorular
Bir otel sitesinin resmi olup olmadığını nasıl anlarım?
Alan adının otelin bilinen adresiyle aynı olup olmadığına, tesisin Kültür ve Turizm Bakanlığı listesinde yer alıp almadığına ve ödemenin şirket unvanına yapılıp yapılmadığına bakın. Emin değilseniz oteli kendi bulduğunuz numaradan arayın.
Havale ile ödeme isteyen otel sahte midir?
Her zaman değil. Bazı işletmeler havale kabul eder. Ancak paranın şahıs hesabına istenmesi, havaleye özel büyük indirim ve kartla ödemenin “geçici olarak kapalı” olması birlikte görülüyorsa ödeme yapmadan önce oteli doğrudan arayıp teyit alın.
Rezervasyonum varken “kartınızı tekrar doğrulayın” mesajı geldi, ne yapmalıyım?
Bağlantıyı kullanmayın. Oteli ya da rezervasyonu yaptığınız platformu kendi bildiğiniz kanaldan arayıp böyle bir talep olup olmadığını sorun. Kart bilgisi girdiyseniz bankanızı hemen arayın.
Sosyal medyadaki otel sayfasından rezervasyon yapmak güvenli mi?
Sayfanın gerçekten otele ait olduğundan emin olmadan ödeme yapmayın. Otelin kendi sitesinde bu hesaba bağlantı verilip verilmediğine bakın, rezervasyonu ve ödemeyi otelin resmi kanalları üzerinden tamamlayın. Yalnızca mesajla fiyat verip IBAN isteyen hesaplara dikkat edin.
Sahte otel sitesine ödediğim parayı geri alabilir miyim?
Kesin bir sonuç vaat etmek mümkün değil. Kartla ödemelerde banka itirazı bir yol sunar, havalede ise hız belirleyicidir. Bankanıza ve kolluğa ne kadar erken başvurursanız şansınız o kadar artar.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.