Golpes na Booking: como o anfitrião não cai

Quem anuncia na Booking.com aprende cedo que a maioria das reservas é tranquila. Mas os golpes na Booking existem, e miram um alvo específico: você, o anfitrião. Diferente do que muita gente imagina, o mais comum não parte de um hóspede mal-intencionado no balcão. Ele chega pela sua caixa de e-mail, educado, com o logotipo da plataforma e um assunto urgente sobre uma reserva.

O roteiro se repete e tem uma raiz só: tirar você do ambiente oficial. Na Airbnb, o vetor costuma ser o hóspede pedindo para fechar por fora. Se é esse o seu caso, veja os golpes que miram o anfitrião no Airbnb, porque lá a mecânica é outra. Na Booking, a comunicação com o parceiro corre por e-mail, o painel de gestão fica na web e, em muitos anúncios, o pagamento passa pelas suas mãos. Cada uma dessas três portas vira uma isca.

Este guia mostra os golpes que miram o anfitrião na Booking, por que o phishing lidera a lista, o que a plataforma nunca pede e o protocolo para reagir sem perder a conta nem o dinheiro. A boa notícia é direta: quase todo golpe morre quando você para de reagir no susto e passa a reconhecer o roteiro antes de responder.

Principais pontos

• Phishing por e-mail é o golpe número um contra o anfitrião na Booking, não o hóspede no balcão.
• A Booking nunca pede senha, pagamento de taxa para liberar repasse nem comando colado no computador.
• Fora do pagamento oficial, o comprovante falso e o cartão clonado tiram seu dinheiro sem recurso.
• Dois hábitos cortam a maior parte do risco: ativar a verificação em duas etapas e digitar a URL do painel.

Quais são os golpes na Booking que miram o anfitrião?

Os golpes que miram o anfitrião na Booking giram em torno de cinco roteiros, e o primeiro responde pela maior fatia. O phishing por e-mail abre a lista: uma mensagem imita a Booking e tenta roubar o acesso ao seu painel. Vem em seguida o pedido para pagar por fora da plataforma, depois o golpe do comprovante falso, a reserva fraudulenta e o cartão clonado que vira estorno. Todos apostam na pressa e na vontade de não perder a data.

O gráfico ordena os cinco roteiros do que mais aparece para o que menos aparece no dia a dia de quem opera.

Repare no fio que costura a lista inteira. O criminoso raramente inventa algo novo: ele aposta na sua pressa para encher o calendário e na confiança que uma mensagem com a marca da plataforma desperta. A real é que a diferença entre o anfitrião que cai e o que resiste não mora na sorte, mora no protocolo. Quem opera com volume percebe que a mesma reserva que parecia salvar o fim de semana era só o pretexto para arrancar dinheiro ou acesso ao painel. O detalhe que muda tudo é ler o pedido, não a urgência. Sempre que a mensagem empurra você para longe do painel, rumo a um Pix avulso ou a um link estranho, o roteiro já se entregou sozinho, mesmo com um visual impecável. Reconhecer esse movimento vale mais do que decorar cada variação nova do golpe.

Por que o phishing é o golpe número um na Booking?

O phishing lidera porque a Booking conversa com o parceiro justamente pelos canais que o golpe imita. Phishing é a fraude em que alguém se passa por uma empresa confiável, por e-mail ou mensagem, para roubar seu login, seus dados ou seu dinheiro. Na prática, o e-mail com a marca da Booking é a porta mais fácil de arrombar, porque você já espera receber avisos de reserva por ali.

Extranet é o nome do painel de parceiro da Booking, onde você gerencia calendário, tarifas, reservas e dados bancários. É o cofre da operação. Quem rouba a sua senha da extranet não precisa nem entrar no imóvel: passa a mandar mensagens em seu nome, muda a conta de repasse e aplica golpes nos seus hóspedes usando a sua credibilidade.

Não é ameaça teórica. Desde o fim de 2024, a Microsoft rastreia uma campanha de phishing que se passa pela Booking.com e mira empresas de hospedagem no mundo todo. Os e-mails usam iscas conhecidas: nova mensagem de hóspede, reserva de última hora, avaliação negativa ou pedido de verificação de conta. Alguns levam a uma tática chamada ClickFix, que exibe um falso erro e pede que você cole um comando no computador, o que instala um programa que rouba senhas. Com a credencial na mão, o criminoso contata seus hóspedes pedindo pagamento, e o rombo respinga na sua reputação.

O phishing chega por mais de um canal, mas um deles concentra o volume. O gráfico mostra por onde a isca costuma entrar.

O que a Booking.com nunca pede a um anfitrião?

A Booking nunca pede a sua senha, nunca cobra uma taxa para liberar um repasse e nunca manda você rodar um comando no computador. Guarde essa frase, pois ela derruba a maior parte das tentativas antes de você sequer analisar o remetente. Se a mensagem pede qualquer uma dessas coisas, é golpe, mesmo com o logotipo perfeito e o tom cordial de sempre.

A tabela separa o pedido suspeito da realidade por trás dele.

A defesa técnica mais forte contra o roubo de credencial é gratuita e leva dois minutos. Autenticação em duas etapas é o recurso que exige um segundo código, além da senha, para entrar na conta. Com ela ativa, a senha roubada num link falso não basta para invadir o painel. A própria central de segurança da Booking.com para parceiros recomenda ativá-la e reforça que a plataforma não solicita senha por e-mail. Ative hoje, antes de precisar.

Por que aceitar pagamento por fora é a porta do golpe?

Aceitar pagamento por fora é a porta do golpe porque, sem o sistema de pagamentos da Booking, você vira o caixa e assume todo o risco. A Booking nasceu para hotéis, e por isso boa parte das reservas não exige pagamento no ato: o hóspede reserva com cancelamento grátis e paga na chegada. Quando o repasse fica na sua mão, abre-se espaço para três fraudes clássicas.

A primeira é o golpe do comprovante falso. O suposto hóspede reserva para dali a um ou dois dias, manda um comprovante de transferência e pede para entrar antes de o valor cair. O comprovante é uma imagem montada, o dinheiro nunca chega, e você descobre tarde. A segunda é o cartão clonado. Chargeback é o estorno que o dono do cartão pede ao banco para cancelar uma cobrança; num cartão roubado, a estadia acontece e o estorno vem depois, deixando você sem o valor. A terceira é a reserva fraudulenta, feita só para testar o acesso ou extrair dados.

O padrão que denuncia esses três é sempre o mesmo: pressa e prazo curto. O criminoso marca a entrada para logo, antes de qualquer transferência compensar, e insiste em resolver por fora do sistema. Um hábito simples corta o comprovante falso: nunca entregue a chave contra um comprovante, só contra o dinheiro de fato creditado na conta. Como um documento de transferência pode levar dias úteis para compensar, uma reserva de sexta que "já foi paga" merece o dobro de atenção antes do check-in. Repita a regra em toda hospedagem, sem exceção para o hóspede simpático ou para a data que você tanto queria ocupar. Quem opera há tempo trata essa combinação de urgência com pagamento por fora quase como um detector de fraude embutido na rotina.

A saída estrutural é deixar a plataforma cuidar do dinheiro. Booking Payments é o sistema em que a própria Booking captura o pagamento do hóspede e repassa para você, tirando o cartão e a transferência das suas mãos. Ele não elimina a comissão, e a Booking reajustou a taxa de temporada em 2026, mas transfere o risco de fraude de pagamento para quem tem estrutura para absorvê-lo. Entre pagar a comissão e comer um chargeback, a conta quase sempre fecha a favor do sistema oficial.

Como reconhecer um e-mail falso da Booking?

Você reconhece um e-mail falso pelo conjunto de sinais, nunca por um só. O remetente vem de um domínio parecido, mas não idêntico ao real, às vezes com uma letra trocada que engana o olho apressado. O tom aposta na urgência e na ameaça de suspender a conta. E, em algum ponto, o pedido escorrega para uma senha, um cartão ou um link fora do painel. Cada sinal isolado pode ser inocente. Vários juntos formam o roteiro.

O gráfico ordena os sinais de alerta pelo peso que costumam ter na hora de desconfiar.

A comparação lado a lado ajuda a treinar o olho. A tabela contrasta o que costuma ser verdadeiro com o que costuma ser golpe.

Aqui vale a diferença de raiz entre as duas plataformas, já que ela muda a sua defesa. A tabela resume onde o golpe entra em cada uma.

O que fazer se você caiu no golpe?

Se você caiu, ou quase caiu, aja pela ordem certa e rápido, pois cada minuto importa. Primeiro, pare: não clique de novo, não pague, não cole comando nenhum. Depois, verifique a informação pelo canal oficial, sempre digitando o endereço da Booking no navegador em vez de clicar no link recebido. Em seguida, troque a senha e ative a verificação em duas etapas. Por fim, reporte à Booking e, se a conta foi comprometida, avise os hóspedes ativos de que houve um incidente.

Esse protocolo vale ouro justamente porque a fraude aposta no improviso. Quando toda a sua comunicação com o hóspede já sai por um canal único e consistente, fica muito mais fácil notar quando algo destoa. Um pedido de pagamento que você nunca faria, ou uma mensagem com tom que não é o seu, salta à vista na hora. É aqui que a automação de atendimento reforça a segurança, não só o tempo de resposta. Ferramentas como o Anfitrione respondem as dúvidas comuns no WhatsApp e mantêm o padrão das mensagens, enquanto pagamento e reserva seguem sempre na plataforma, onde a proteção existe. Padronizar o atendimento também padroniza a defesa, porque cria uma linha de base clara do que é normal. O que observamos é simples: operação organizada erra menos no susto e recupera o controle mais rápido.

O gráfico mostra a diferença que seguir o protocolo faz no prejuízo de um incidente.

No dia a dia, a defesa é rotina, não sorte. Poucas práticas, repetidas em toda reserva, cortam a maior parte do risco. A tabela junta cada hábito e o golpe que ele bloqueia.

Se o pior acontecer e uma reserva parecer fraudulenta, a Booking mantém um caminho oficial para você reportar e barrar reservas falsas dentro do painel. Use esse canal, com prints e datas, em vez de tentar resolver por conta própria com o suposto hóspede. Quanto mais a comunicação ficou na plataforma, mais forte fica o seu caso.

Desconfiar do e-mail não é paranoia, é operação

Segurança na Booking não vem de tratar todo hóspede como golpista. Vem de conhecer o roteiro e de manter a operação dentro do ambiente oficial, onde a proteção existe. O fio comum de quase toda fraude é o convite para sair dali: um Pix por fora, um link em vez do painel, uma senha digitada onde não devia. A sua melhor defesa é recusar esse convite com calma e método.

Ative a verificação em duas etapas, confira o remetente antes de clicar, deixe o pagamento com a plataforma e padronize a comunicação com o hóspede. Faça isso e o golpe vira exceção rara, não susto recorrente. Para fechar o ciclo, vale alinhar a operação nos dois canais e cuidar de como anunciar no Airbnb e na Booking sem se perder, que é onde a rotina de segurança se sustenta no longo prazo.