予約内容が正しくても本物とは限らない——Booking.comの予約情報への不正アクセスと、宿を装う詐欺メッセージの見分け方

「予約を維持するためにカードを再確認してください」「24時間以内に支払わないとキャンセルになります」——Booking.comの安全ガイドは、こうした至急の支払い情報の（再）共有を求めるメッセージを典型例として挙げ、宿泊日や料金などもっともらしい具体的な情報が含まれていることが多いと注意しています。メールでも、SMSでも、WhatsAppでも、電話でも同じです。まずリンクを開かず、何も入力せず、何も払わない。確認はこのあとの手順で、自分の手で行います。

メッセージのリンクからではなく、ホーム画面のBooking.comアプリ（または自分でブックマークした公式サイト）から自分の予約を開きます。見るのは、前払いの有無・支払い方法・デポジットなど、予約確認書に書かれた支払いポリシーです。Booking.comは、予約確認書の支払いポリシーと異なる銀行振込を求めることは決してない、メール・電話・SMS・WhatsAppでクレジットカード情報の共有を求めることはないと案内しています。

照らし合わせて、メッセージの要求がポリシーにない前払い、カード情報の再入力、外部サイトでの支払い、個人口座への振込、ギフトカードでの支払いのどれかなら、中身の正確さに関係なく応じません。Booking.comも、ポリシーに記載されていないものの支払いを求められたら送金しないこと、正当な取引でギフトカード払いを求めることはないことを明記しています。宿がBooking.comの外（別のチャットアプリなど）でのやりとりを強く求めてくる場合も、同社はカスタマーサービスへの連絡を勧めています。

判断がつかないときは、アプリや公式サイトの中にある窓口からカスタマーサービスに問い合わせます。メッセージに書かれた電話番号やリンクは使いません。Booking.comによれば、カスタマーサービスが尋ねるのは予約番号と予約のPINだけで、アカウントのパスワードやクレジットカード番号を尋ねることはありません。今回PINが更新された予約は、新しいPINをアプリで確認しておきます。

Booking.comの案内は3つです。すぐにカスタマーサービスへ連絡して詐欺被害の可能性を報告する、アカウントのパスワードをリセットして2段階認証を有効にする、カード会社（銀行・決済事業者）に連絡してカードの利用停止と再発行を依頼し、身に覚えのない請求を報告する。日本国内で相談先に迷ったら、消費者ホットライン188で最寄りの消費生活センターにつながります。

今回の通知でパスワードの流出は挙げられていません。それでも、予約の中身を知った相手からの「ログインして確認してください」という誘導は起こり得ます。2段階認証があれば、パスワードを入力してしまっても即座に乗っ取られにくくなります（選び方は 多要素認証の選び方）。同じパスワードを他で使っているなら、パスワードマネージャー で分けておきます。