Voltar à galeria

Reserva tranquila

Cuidados para quem procura uma hospedagem e para quem recebeu uma mensagem suspeita. Conteúdo educativo Booking Hacker. Não substitui a confirmação da hospedagem nem garante ausência de riscos.

1. A viagem começa na verificação.

Fotos bonitas e uma boa oferta não bastam.

Confira quem está oferecendo.

Cruze nome, endereço, telefone e avaliações em fontes diferentes. Busque o perfil ligado ao site oficial. Fotos, seguidores e a posição no Google, sozinhos, não provam autenticidade.

Confirme antes de pagar.

Compare preços e desconfie de pressa para fechar. Confirme datas, regras de cancelamento e recebedor do Pix ou boleto. Se o nome não corresponder ao combinado, pare e esclareça.

Guarde o que foi combinado.

Peça a confirmação por escrito e salve anúncio, valores e comprovantes. Consulte o Cadastur quando aplicável; o cadastro não autentica quem manda uma cobrança em nome da hospedagem.

Referências: Ministério do Turismo, CERT.br | Evite fraudes. Endereços completos no PDF.

2. O link chegou. Você precisa abrir?

Vale para e-mail, SMS, WhatsApp e outros apps.

Olhe além do nome e da foto.

Confira o endereço completo do remetente e o destino do link. No computador, passe o cursor sem clicar. No celular, se não conseguir ver o destino sem abrir, não prossiga.

Prefira chegar por conta própria.

Abra o aplicativo oficial ou digite o endereço já conhecido. Não use o link da mensagem para confirmar a própria mensagem. Encurtadores e QR Codes pedem o mesmo cuidado.

HTTPS não confirma a identidade.

Uma conexão criptografada também pode levar a um site falso. Confira o domínio, letras trocadas e terminações estranhas. Não ignore alertas de site perigoso ou conexão não particular.

Referências: CERT.br | Evite fraudes, Google Chrome. Endereços completos no PDF.

3. Não transforme a reserva em acesso.

Malware é um programa malicioso que pode roubar seus dados.

Atualize suas defesas.

Mantenha celular, computador, navegador e proteção antimalware atualizados. Não desative alertas para abrir uma página. Atualizações corrigem falhas que podem ser exploradas.

Não instale para “validar” a estadia.

Recuse apps, arquivos de instalação e ferramentas de acesso remoto enviados por mensagem. Baixe aplicativos somente de lojas oficiais e confira o desenvolvedor. Uma logo não é garantia.

Anexo inesperado? Confirme antes.

Comprovantes e vouchers também podem servir de isca. Confirme a origem por um contato conhecido antes de baixar ou abrir. Não habilite macros nem permissões extras para ler um documento.

Referências: CERT.br | Computadores, CERT.br | Evite fraudes. Endereços completos no PDF.

4. Conhecem sua reserva. Isso não prova a origem.

Nome, datas e hotel correto não legitimam uma cobrança.

Pare antes de agir.

Uma taxa inesperada ou ameaça de cancelamento urgente merece verificação. Não pague, não envie documentos nem converse para “testar” o contato. Não forneça senhas ou códigos de acesso.

Confirme por outro caminho.

Retome o telefone da confirmação original ou abra a plataforma da reserva por conta própria. Pergunte se o pedido existe e qual é o procedimento combinado. Não ligue só para o número recebido.

Preserve e avise.

Salve mensagem, número, endereço do site e horário. Avise a hospedagem real e a plataforma, se houver. Depois, denuncie e bloqueie o contato no aplicativo. Não exponha seus dados em posts públicos.

Referências: CERT.br | Não se deixe enganar, CERT.br | Evite fraudes, CERT.br | Caiu? Veja o que fazer. Endereços completos no PDF.

5. Agora, cuide do que foi exposto.

Clicar não comprova uma infecção. O que aconteceu depois?

Só abriu a página?

Feche o site. Não preencha dados, baixe arquivos ou aceite permissões. Confira se houve download; não abra o arquivo suspeito. Mantenha as proteções ativas e faça uma verificação de segurança.

Digitou senha ou passou um código?

De outro aparelho confiável, troque a senha e todas as iguais usadas em outras contas. Encerre sessões desconhecidas e ative a verificação em duas etapas. Revise seu e-mail de recuperação.

Instalou algo ou liberou acesso?

Suspenda acessos bancários nesse aparelho. Busque ajuda técnica de confiança para avaliar e remover a ameaça. Não restaure tudo por impulso: preserve evidências e proteja os dados antes.

Referências: CERT.br | Caiu? Veja o que fazer, CERT.br | Computadores. Endereços completos no PDF.

6. Aja rápido. Não pague de novo.

Procure ajuda pelos canais oficiais, não pelos recebidos.

Fale com seu banco imediatamente.

Se foi Pix, conteste e peça o MED (Mecanismo Especial de Devolução). Se foi cartão, conteste a cobrança e peça o bloqueio quando necessário. A devolução depende da análise; não é garantida.

Organize as provas.

Guarde conversas, perfis, links, comprovantes, datas e protocolos. Registre boletim de ocorrência e denuncie na plataforma. Avise a hospedagem real para que confirme sua reserva e oriente outros hóspedes.

Cuidado com o “resgate” pago.

Não faça outra transferência para liberar estorno ou recuperar o dinheiro. Acompanhe pelo banco e pela plataforma oficial. Não entregue senha, código ou controle do aparelho a quem promete resolver.

Referências: Banco Central | MED do Pix, CERT.br | Caiu? Veja o que fazer, CERT.br | Não se deixe enganar. Endereços completos no PDF.

Fontes verificáveis

Consultadas em 05/10/2026. Orientações adaptadas para viajantes, sem reprodução integral das fontes.

Baixar o PDF com as referências verificadas

Elaboração editorial: Booking Hacker | Gustavo Melo.