Novo golpe imita site Booking e mira usuários de cripto - Saiba como se proteger

Alerta máximo: Criminosos criam réplica perfeita do Booking.com para roubar criptomoedas de viajantes desavisados.

Como a armadilha funciona

Os golpistas replicam cada detalhe da plataforma de reservas - desde o design até o domínio semelhante. Vítimas recebem e-mails falsos sobre "problemas no pagamento" e são direcionadas para sites clones onde inserem dados de carteiras cripto.

Táticas de engenharia social

Usam urgência artificial e prazos curtos para pressionar decisões. Mensagens afirmam que reservas serão canceladas se pagamentos não forem "atualizados" imediatamente através de criptomoedas.

Proteção essencial

Verifique sempre URLs antes de clicar. Empresas legítimas nunca solicitam pagamentos em cripto para resolver problemas técnicos. Use autenticação em duas etapas em todas as contas.

Enquanto bancos tradicionais ainda travam transações por "segurança", os usuários de cripto aprendem na prática que a verdadeira segurança começa com educação digital - ironicamente, uma lição que o sistema financeiro convencional ainda não aprendeu.

O CEO da CoinGecko, Bobby Ong, alertou sobre e-mails fraudulentos que se passam por Booking.com para promover um falso evento cripto em Dubai.

A Booking confirmou o golpe e afirmou que está investigando o caso.

Convite falso para cúpula de cripto vem à tona

Ong compartilhou o e-mail de phishing nas redes sociais na última segunda-feira, 27. O texto anunciava um “Exclusive Crypto Travel Summit” agendado para novembro de 2025 em Dubai. De maneira falsa, afirmava que o Booking.com e a Coinbase formaram uma parceria estratégica para lançar serviços de viagem com cripto.

PSA: There is a new phishing attempt utilizing @bookingcom systems sending out fake conference invite. If you receive such emails, best to just delete such emails. @bookingcom kindly take note and escalate this to your security team to ban such actors misusing your systems pic.twitter.com/ZGfGe2OffQ

Além disso, o convite fraudulento listava o cofundador da Ethereum, Vitalik Buterin, e o CEO da Coinbase, Brian Armstrong, como palestrantes principais. O e-mail ainda continha um prazo de RSVP para 30 de setembro de 2025. Esta data já havia passado, revelando a má construção do golpe.

Ong aconselhou os destinatários a deletarem imediatamente tais e-mails. Ele pediu ao Booking.com para escalar o problema para sua equipe de segurança. A empresa de hospedagem online respondeu via sua conta oficial, reconhecendo os e-mails fraudulentos e solicitando detalhes para investigação.

Booking.com aborda táticas de personificação

Em sua resposta, a Booking.com afirmou que não se comunica por aplicativos de mensagens como Telegram ou WhatsApp. A empresa enfatizou que não recruta nem oferece suporte ao cliente por esses canais. Além disso, a companhia que os usuários denunciem e bloqueiem contatos suspeitos não associados à empresa.

A recomendação é que os usuários a não forneçam informações pessoais, realizem pagamentos ou cliquem em links em mensagens suspeitas. A empresa ainda sugeriu relatar tais incidentes às autoridades locais. Para problemas legítimos de reservas, os usuários devem contatar o serviço de atendimento ao cliente da Booking.com diretamente com números de confirmação e detalhes da reserva.

Hi there, we regret knowing that you have to encounter this kind of situation.
Unfortunately, there are people who fraudulently use the https://t.co/0WK3GNLnVf name to impersonate our company and take advantage of our guests and potential employees. Please note that we do not… https://t.co/Z89AAoEgD7

Golpes cripto cada vez mais complexos

Se passar pela Booking.com segue padrões de fraude semelhantes que visam usuários de criptomoedas. Em setembro de 2025, a Binance alertou sobre falsos agentes de listagem que alegavam garantir listagens na plataforma mediante pagamento de taxas. O CEO da Binance, Richard Teng, também detalhou golpes telefônicos onde impostores se passavam por agentes de suporte ao cliente.

Esses golpistas orientavam os usuários a alterar configurações de API que possibilitavam roubo de fundos. A comunidade cripto expressou frustração com a sofisticação crescente dos golpes. Um usuário observou que os golpes continuam a avançar em complexidade.

Ong destacou que a natureza das criptomoedas exige que os usuários verifiquem cuidadosamente todas as comunicações. Especialistas em segurança recomendam verificar domínios de remetentes e evitar links suspeitos. Quando solicitações parecerem incomuns, os usuários devem contatar as plataformas diretamente por canais oficiais.

O artigo Novo golpe imita site Booking e mira usuários de cripto foi visto pela primeira vez em BeInCrypto Brasil.