สวัสดีค่ะทุกคน เรามีประสบการณ์เกือบโดนหลอกจากการจอง apartment ใน Booking.com โดยเจ้าของที่พัก มาเล่าสู่กันฟังค่ะ

เรามีแผนจะไปเที่ยว London 5 วันกับครอบครัว เราก็เลยดูที่พักแบบ apartment เป็นหลัก เราจึงเลือกทำการจองกับ Booking ไว้ โดยที่พักนี่ เป็นที่พักที่ใหม่ ไม่เคยมีคนรีวิวค่ะ ที่เลือกที่พักแห่งนี้เพราะว่า ราคาไม่แพง และมีการยกเลิกการจองฟรี เผื่อไว้กรณีวีซ่าไม่ผ่านค่ะ
เรามั่นใจใน Booking.com ระดับหนึ่ง เพราะเราเคยจองโรงแรมกับ Booking หลายแห่งแล้ว และไม่เคยมีปัญหาใดๆ จึงกล้าที่จะจองแบบไม่มีรีวิวค่ะ

หลังจากจองเสร็จเรียบร้อย เราก็ได้รับการยืนยันจาก Booking.com ค่ะ

หลังจากจอง 1 วัน เจ้าของที่พักติดต่อเรามาผ่าน message ของ Booking.com ให้เรา add whatsapp ไว้เพื่อให้ติดต่อกันง่ายขึ้น เราก็ add ไปค่ะ


เหตุการณ์เริ่มจากตรงนี้ค่ะ หลังจาก add whatsapp ไป เราก็แนะนำตัวว่า เราจองที่พักของเค้าใน Booking.com นะ แล้วเจ้าของที่พักกลับบอกเราว่า ที่พักที่เราจองผ่าน Booking ไม่ว่างแล้ว แต่เค้ามีที่พักอื่นแนะนำซึ่งอยู่ในละแวกเดียวกัน แล้วเค้าก็ขอ email เราไปเพื่อจะส่งที่พักใหม่มาให้ดูค่ะ


ใน email แจ้งว่า หากเราสนใจ ทางเจ้าของที่พักจะส่ง Link เพื่อชำระเงินให้ การชำระเงิน จะชำระผ่าน Homeaway.com
หลังจากเราอ่าน email + ดูรูปที่พัก เราก็รู้สึกสงสัยเล็กน้อยแล้ว ว่ามันจะมาหลอกเราหรือเปล่าน้าา
โดยข้อน่าสงสัยของ email ฉบับนี้มี 2 อย่างค่ะ
1. email ที่ส่งมา ใช้ @blamo.eu เมื่อนำไปหาใน google แล้ว ไม่มีข้อมูลที่น่าเชื่อถือใดๆ
2. ที่พักไฮโซมาก อยู่ในย่านแพง แต่ค่าเช่าถูกกว่าที่พักอื่นๆ ในระแวกเดียวกันเยอะ


แต่!!!! เรามั่นใจใน Homeaway.com ค่ะ
จริงๆแล้วเราไม่เคยจองที่พักผ่าน Homeaway แต่มีพี่ที่รู้จักเคยจองที่พักที่นี่ และอ่าน review จาก pantip นี่แหละค่ะ ดูแล้วก็โอเคดี โดย Homeaway เป็น website คล้ายๆ กับ airbnb นะคะ
เราสนใจ ก็แจ้งให้เจ้าของที่พักส่ง Link การชำระเงินมาให้ค่ะ

หลังจากนั้นก็มี email ส่งมาให้เราค่ะ ตอนแรกเราไม่ได้สังเกดอะไร ก็เลย click "Book your trip" เลยค่ะ
คือตอนนั้นจะรีบไปอ่าน review ตามที่เค้าโม้ใน email (หากเราสังเกตดีๆ ชื่อ email ที่ส่งมาให้ก็ไม่น่าเชื่อถือแล้วค่ะ)



หลังจาก click "Book your trip" แล้วจะพาไปที่  phishing link
"http://homeaway.com.view-7299382.site/2/listing/26/view-tctbytfh/XMwDOdFXmA?login=true"  ซึ่งตอนนี้มันปิดไปแล้ว ฮือๆๆๆ เราลืม capture หน้าจอ ณ วันที่เราเจอเหตุการณ์นี้ไว้ค่ะ เหตุการณ์นี้ เกิดขึ้นเมื่อวันอาทิตย์ที่ผ่านมา

งั้นเราจะอธิบายให้ฟังแทนแล้วกันนะ คือหน้า website ที่เปิดมาเจอเนี่ย ประมาณ 95% คือ ทำเลียนแบบเหมือนหน้า website ของ homeaway.com เลยค่ะ มีภาพที่พัก รายละเอียดห้องพัก ค่าเช่า รวมถึงมีการรีวิวโดยผู้ที่เคยมาพักก่อนหน้า ค่ะ  

แต่เป็นโชคดีของเราเนื่องจาก
1. เรามีความสงสัยเจ้าของที่พักคนนี้ตั้งแต่แรกแล้ว เพราะมันถูกเกินไป หลังจากเปิด website ขึ้นมา เราก็จะทำการตรวจสอบเยอะหน่อย
2. ช่วงนี้เราเข้า web ให้จองที่พักบ่อย พวก booking, hotels, agoda เราจะเห็นว่า Url ของทุก web จะเป็น https:// ค่ะ แต่ URL ที่ click เปิดจาก email เป็น http:// ค่ะ

เราก็เลยรู้ว่านี่คือการหลอกแบบปลอมแปลง URL
URL ที่ถูกต้องของ homeaway.com จะเป็น https://www.homeaway.com/ แต่ url เลียนแบบ คือ http://homeaway.com.view-7299382.site

สิ่งที่เกิดขึ้นหลังจากรู้ตัวว่าโดนหลอก อย่างแรกเลยคือเรารีบยกเลิกการจอง apartment ที่เราจองใน booking.com ค่ะ และเมลล์ไปแจ้ง booking.com ว่าเจ้าของที่พักคนนี้น่าสงสัยนะ ให้ booking ช่วยตรวจสอบด้วย แต่... ผ่านมา 3 วันแล้วตั้งแต่ email ไป เราก็ไม่ได้รับการตอบกลับใดๆ จาก booking.com ค่ะ เราเลยคิดว่า สิ่งเหล่านี้เป็นเรื่องที่คนจองที่พักต้องคอยระวัง คอยตรวจสอบเองค่ะ เลยนำประสบการณ์นี้มาเตือนภัยในท่องเที่ยวทั้งหลายค่ะ ถึงแม้เราจะจองที่พักผ่าน website ที่น่าเชื่อถือ ก็ยังมีมิจฉาชีพแฝงตัวมาได้เช่นกัน

สุดท้ายนี้ จะขอแนะนำวิธีตรวจสอบง่ายๆ ว่า website เหล่านั้น ปลอดภัยและน่าเชื่อถือหรือไม่ โดยตรวจสอบ URL ค่ะ ว่าเป็น https:// และเมื่อ click "ปลอดภัย" ก็จะมีข้อมูลเพิ่มเติมของ URL นั้นๆ ค่ะ


ขอเพิ่มวิธีตรวจสอบเพิ่มเติมจากคำแนะนำของ ความคิดเห็นที่ 10 ค่ะ

เราต้องตรวจสอบให้แน่ใจว่า URL ของ website ต้องเป็นเว็บจริง เช่น homeaway.com ไม่ใช่ homeaway.com.view-7299382.site (มีข้อความอื่นอยู่ในส่วนหน้าหรือส่วนหลังของโดเมนอย่างที่ จขกท เจอ)

แต่ทางที่ดีที่สุด คือ เราไม่ควรไปติดต่อเจ้าของที่พักเอง ควรติดต่อผ่าน website ตัวกลางดีที่สุด ถ้าเราไม่ไปคุยผ่าน whatsapp เอง ก็คงไม่เกิดเหุตการณ์แบบนี้ค่ะ