Social engineering zijn manipulatietechnieken: een fraudeur doet zich voor als de accommodatie, Stayinto-support of je bank zodat je elders betaalt, op het verkeerde moment annuleert, of een code, een kaart of een identiteitsbewijs afgeeft. De aanval speelt op urgentie («je boeking wordt over tien minuten geannuleerd») eerder dan op een zichtbare hack van stayinto.com.
Frequente vormen rond een verblijf
- E-mail of sms met een link «bevestig je kaart» die je Stayinto-account niet opent.
- Een gesprek van «de receptie» dat de cryptogram, een 3D Secure-code of een cadeaukaart vraagt.
- Een bericht dat je aanspoort om vanuit je account te annuleren om «goedkoper rechtstreeks» opnieuw te boeken.
Stayinto heeft het verblijf al geïnd: de accommodatie heeft je kaart niet en heeft die niet nodig. Een echt aankomstprobleem behandel je in de Stayinto-berichten, niet met een geïmproviseerde betaling. Zie ook Men vroeg me per telefoon te betalen.
Waarom het werkt
De fraudeur herneemt de hotelnaam, je data (soms zichtbaar als je een reis deelde) en een professionele toon. Hij creëert een valse urgentie zodat je Mijn boekingen niet opnieuw opent. De verdediging is traag en eenvoudig: ophangen, stayinto.com zelf openen, en nooit een per sms ontvangen code terugzeggen aan een gesprekspartner.
Stayinto vraagt je nooit een 3D Secure-code, het wachtwoord van het account of een cadeaukaart. Bestaat de twijfel al, lees dan Hoe bescherm ik me tegen fraudepogingen en, indien nodig, wat te doen na fraude.
Reflex in drie stappen
- Klik niet op de link in het bericht: typ stayinto.com in de browser.
- Check de echte status in Mijn boekingen (bevestigd, bedrag, gesprek).
- Blijft iemand aandringen buiten dat kader, negeer en contacteer Stayinto-support vanuit de fiche.
Social engineering gaat vaak vooraf aan een onterechte afschrijving. Het is geen «fout van het hotel»: het is een poging om je uit de bescherming van de Stayinto-betaling te halen.