Booking.com, hotels.com m fl lämnar ut kortnummer och CVC-koder i klartext till hotellen

En tråd i 'Andre hotellkjeder' startet av Jakob Österberg, 24 April 2018.

  1. Jakob Österberg

    Jakob Österberg Medlem

    Bosted:
    GOT
    Country:
    Sverige Sverige
    Om ni någonsin undrar var ni blir skimmade någonstans så kan en källa till detta vara via hotellbokningarna. Tydligen så lämnas kortnummer och CVC/CVV-nummer ut i klartext till hotell.
    Men det verkar som om de bara gör det i de fall då man väljer att betala för hotellet på plats (vilket för hotellbokningar i Sverige verkar vara det enda praktiska alternativet för att få ut ett momskvitto).

    Hela artikeln här: Se upp för skimning vid resebokning | Placera

    (...)Anledningen till att skimning ofta förekommer vid bokning av resa och hotell är att vissa stora hotellbokningssajter, däribland Booking.com och Hotels.com, lämnar vidare den så kallade CVC-koden, eller CVV-koden, till det bokade hotellet. Det är en tresiffrig säkerhetskod på betalkortets baksida, och som vanligtvis behöver uppges vid köp på internet. Koden är till för att skydda dig som kund mot bedrägerier.

    När Placera kontaktar Booking.com för att höra om det stämmer att de lämnar ut kundernas säkerhetskoder blir svaret följande:

    "Vi accepterar kreditkortsuppgifter (och ibland CVC-koder) för våra boendepartners räkning för att bekräfta bokningar, vilket gör det möjligt för dem att därefter gå vidare med betalningen utifrån sina policies", säger Giuseppe Salomi, Area Manager Sweden på Booking.com.

    Booking.com ligger i gränslandet för vad man får och inte får göra i de fall där betalningen sker på hotellet även om bolaget följer PCI-kraven. PCI är ett regelverk som omfattar alla parter som på något sätt kommer i kontakt med kortnummer, det kan vara allt från e-handlare till betalningsförmedlare och andra leverantörer.(...)
     
    Jönsson, Voyageur, Gus og 1 annen person liker dette.
  2. mha321

    mha321 Medlem

    Detta är ju tyvärr inget nytt. Det är ofta man ser ett printat mail från outlook med kortnummer om man checkar in på småhotell. (som vanligt har det väl även diskuterats i tidigare tråd på bc, men inte lätthittad)

    Ytterligare en anledning att välja betala-på-hotellet.
     
  3. Jakob Österberg

    Jakob Österberg Medlem

    Bosted:
    GOT
    Country:
    Sverige Sverige
    Fast det är ju då som hotellet får ta del av kortuppgifterna?
     
    Gus og Mattias Holmén liker dette.
  4. mha321

    mha321 Medlem

    Nej det är väl då som man får betala med kortet på plats när man är där? Trodde jag. Visar på hur bra systemet är :)
     
  5. Mattias Holmén

    Mattias Holmén Medlem

    Country:
    Sverige Sverige
    Fast när man väljer detta alternativ (betala på hotellet) så måste man ändå ange vilket kort man ska betala med på hotellet, och det är denna information bokningsajten förmedlar i klarttext till hotellet. När man betalar direkt via bokningssajten har jag svårt att se varför dom skulle skicka dessa uppgifter vidare men det kanske dom gör även då. Dvs att bokningssajten aldrig utför något debitering, utan enbart agerar mellanhand för uppgifterna.

    Hur som helst skamligt, det ska inte vara några problem att göra detta på ett säkert sätt (rent tekniskt).

    Edit: Minns att sist jag bokade ett hotell hos Meliá i Paris (feb 2018) och valde att betala direkt på Hotels.com så tog det 1-2 dagar och på kontoutdraget stod det Meliá, inte Hotels.com. Dom lär alltså i detta fall skickat mina kortuppgifter till hotellet för manuell dragning.
     
  6. Canadien

    Canadien Medlem

    Country:
    Sverige Sverige
    Precis, man ska välja att betala via Hotels.com och inte på hotellet.
     
    LMR liker dette.
  7. mha321

    mha321 Medlem

    Eller bara låta bli att använda den typen av bokningssiter :)
     
    Jönsson, WongHauw, Elias og 3 andre liker dette.
  8. sweflyer

    sweflyer Medlem

    Country:
    Sverige Sverige
    Jag har fått ett utdrag från ett hotell på vad de fått om mig från bokningssiten. Det var mer eller mindre fullständiga kortuppgifter, vilket sattes in i en pärm helt öppet för hela personalen som kommer åt området i receptionen. I princip vem som helst kan skimma kort på löpande band med dessa uppgifter.

    Det är inte alltid det lättaste om man skall bo mer på någon typ av mindre hotell, på landsbygden eller liknande. För ett Hilton eller Radisson så är väl deras egna sidor att föredra däremot.
     
  9. mha321

    mha321 Medlem

    Nej ibland är det svårt. Men det brukar ofta gå att ringa eller maila hotellet direkt och boka också, även om de inte har en egen bokningsmotor på hemsidan. Den typen av hotell brukar ha mindre problem med den typen av bokningar.
     
  10. Canadien

    Canadien Medlem

    Country:
    Sverige Sverige
    Är nog mer hotellet i andra änden som är problemet än förmedlingen.
     

Del denne siden

BusinessClass Logo

Hello and welcome to BusinessClass!

Abonner på vårt nyhetsbrev for å motta oppdateringer om hva som skjer på BusinessClass.

I'm already subscribed
×
BusinessClass Logo

Welcome to the mailinglist!

Don't forget to check your email and confirm your subscription.

BusinessClass Logo

Join the BusinessClass Community!

Like us on Facebook to get the latest BusinessClass news in your feed.

Become a member and participate in our discussions, ask question and share your knowledge and experiences.

Bli medlem nå!
×