Илья Завьялов

Мошенничество с бронированием

Илья Завьялов скам-разбор бронирования: как проверить объявление, отзывы и сообщение «от отеля»

Илья Завьялов скам-схемы вокруг бронирования жилья разбирает с конца, с той минуты, когда деньги уходят и вернуть их уже трудно. Квартира у моря на неделю, гостиница в Казани для сотрудника на три ночи, домик за городом на выходные: любое такое объявление бывает настоящим, перехваченным или выдуманным, а отзывы под ним иногда покупают. Ниже по порядку разобраны объявление, отзывы, сообщение «от отеля» и сама оплата, с опорой на разъяснения Банка России. Задача у текста одна: научиться останавливаться за шаг до перевода.

Версия на русском языке для России.

Обзор / Блог

· 13 мин чтения · Илья Завьялов

Илья Завьялов скам-проверку объявления делит на четыре места: фото, адрес, отзывы и путь оплаты.
Илья Завьялов скам-признаки ищет в объявлении до того, как уйдёт предоплата.
Илья Завьялов скам-схему разбирает по шагам: необратимый момент наступает при переводе на карту частного лица.

01

Илья Завьялов скам-схемы бронирования: четыре вида обмана

Первый вид: жильё, которого нет. Объявление собирают из чужих фотографий, ставят цену ниже рынка и ждут предоплату. Второй вид: перехваченное настоящее объявление, где описание подлинное, зато телефон и карта для оплаты принадлежат постороннему человеку.

Третий вид: настоящая бронь, после которой приходит сообщение от имени отеля или сервиса с просьбой заплатить ещё раз, уже по ссылке или на карту. Четвёртый вид: пересдача. Аферист снимает квартиру на пару суток и тут же сдаёт её другим людям на долгий срок, собирая с них деньги вперёд.

Илья Завьялов предлагает смотреть на все четыре схемы через одну точку: где именно уходят деньги. В первых двух это предоплата вне площадки, в третьей ввод данных карты на чужой странице, в четвёртой наличные или перевод человеку, который жильём не владеет. Отсюда главная мысль разбора: в первую очередь проверяется путь оплаты.

Схемы часто сочетаются. Поддельное объявление обрастает парой восторженных отзывов, а «менеджер» после отказа платить по ссылке предлагает скидку за перевод на карту. Один тревожный признак уже повод пройти остальные проверки, потому что мошенничество редко выдаёт себя чем-то одним.

02

Отель-призрак на агрегаторе и почему важно, где вы платили

Банк России в разборе отпускных схем описывает отели-призраки: объекты, которые встречаются даже на сервисах бронирования, хотя на деле их нет. Если человек оплатил такую гостиницу через сам сервис, тот обязан вернуть деньги или подобрать другой отель, поскольку не уследил и допустил публикацию мошеннического предложения.

Оговорка здесь существенная: компенсация полагается только за брони, оплаченные через сервис. Если представитель «отеля» уговорил перейти в сторонний мессенджер, прислал там ссылку на оплату или попросил перевести деньги по номеру карты или телефона, потери, как пишет регулятор, придётся принять. Человек сам покинул защищённую площадку.

Илья Завьялов считает эту оговорку центральной для всей темы. Сервис бронирования отвечает за то, что происходит внутри него. Всё, что начинается словами «давайте напрямую, так дешевле», выводит сделку из-под этой ответственности, и дальше риск целиком на том, кто платит.

Когда гостиницу нашли по рекламе и бронируют напрямую, Банк России советует убедиться в двух вещах: жильё действительно существует, и сайт действительно принадлежит отелю. Без надёжного посредника все риски берёт на себя турист.

Практический вывод для поиска через агрегатор: если отель отвечает только в стороннем мессенджере, отказывается от оплаты через сервис и торопит с переводом, этого достаточно, чтобы выбрать другой вариант. В сезон хороших предложений немного, но потерянная предоплата обходится дороже любой скидки.

03

«Менеджер отеля» в мессенджере: схема с предоплатой на карту

Эту схему Банк России описывает подробно. Мошенники воруют данные о заказах у настоящих отелей и связываются с туристами, представляясь менеджерами гостиницы. Пишут в мессенджер или на электронную почту и предлагают внести полную или частичную предоплату в рублях.

Объяснение звучит правдоподобно: зарубежный сервис бронирования якобы не может принять перевод из России, поэтому отель завёл карту российского банка. Карта на деле принадлежит мошеннику. Если отправить на неё деньги, их не вернут ни отель, ни агрегатор, ни ваш банк.

Есть вариант со ссылкой: бронь предлагают оплатить через «специальный сервис для туристов с российскими картами». Ссылка ведёт на фишинговую страницу, и реквизиты, введённые там, открывают преступникам доступ к деньгам на карте.

Илья Завьялов обращает внимание на то, что делает такое сообщение убедительным: в нём верные даты, имя и тип номера. Эти данные ничего не доказывают, они проходят через несколько систем и могут утечь из любой. Банк России даёт простое правило: все вопросы об оплате задавать сотрудникам площадки и вести переговоры с отелем только через сайт или приложение сервиса. Для зарубежного отеля без иностранной карты регулятор называет самым безрисковым вариантом расчёт наличными на месте, если гостиница его допускает.

04

Илья Завьялов скам-признаки в объявлении о посуточной аренде

Для аренды напрямую у владельца Банк России советует провести хотя бы минимальное расследование. Найти здание на онлайн-картах и посмотреть, как оно выглядит. Поискать отзывы о жилье и о хозяине. Загрузить присланные фото в поиск по картинке: может выясниться, что снимки принадлежат совсем другой гостинице.

К этому Илья Завьялов добавляет проверку цены и спешки. Квартира заметно дешевле соседних в разгар сезона и хозяин, который требует решать сегодня, вместе дают сильный сигнал. Задайте два конкретных вопроса: где парковка, какой этаж и есть ли лифт. Настоящий владелец отвечает подробностями, перехваченное объявление отвечает давлением.

Отдельная схема рассчитана на осторожных людей: аферисты снимают квартиру на пару дней и пересдают её на долгий срок, так что оплата при заселении тоже не гарантия. Банк России советует попросить у арендодателя паспорт и документы о собственности, подписать договор аренды с паспортными данными владельца и внимательно сверить их с самим паспортом.

После оплаты наличными или переводом регулятор рекомендует взять расписку о том, что владелец получил деньги в полном объёме. Абсолютной защиты расписка не даёт, но риски снижает и пригодится, если придётся разбираться с настоящим хозяином квартиры.

Отдельно проверьте контакты. Телефон, который встречается в объявлениях под разными именами, и бесплатная почта у «гостиницы с многолетней историей» стоят записи в заметки до любой оплаты. Поиск по самому номеру часто выводит на тот же текст объявления в других городах.

05

Отзывы под объявлением: как их читает Илья Завьялов

Банк России советует перед бронированием изучить отзывы об отеле и апартаментах: чем больше отзывов других туристов, тем меньше вероятность ошибки. Новую гостиницу или апартаменты регулятор предлагает выбирать, только когда у объекта есть пометка агрегатора о проверке.

Илья Завьялов читает отзывы по датам и деталям. Настоящий гость пишет про шумную улицу, слабый вайфай, ступеньки у входа и месяц поездки. Пачка пятизвёздочных отзывов за одну неделю, где хвалят «прекрасного хозяина» общими словами, больше похожа на заказ.

Полезно смотреть средние оценки, три и четыре звезды: их редко подделывают, и как раз они показывают реальные недостатки. Если тот же объект есть на другой площадке, сравните картину. Объект, который хвалят только на странице самого объявления и больше нигде, требует осторожности.

Проверяйте и автора объявления. Профиль, созданный в прошлом месяце, десятки квартир в разных городах при пустой истории, одни и те же снимки в разных объявлениях: каждый такой факт работает против сделки.

Обращайте внимание и на количество. Новое объявление с сотнями отзывов или отзывы, где упоминается другой город или другое число комнат, говорят о том, что репутацию позаимствовали у чужого объекта. Похоже на перенос чужой страницы целиком, вместе с отзывами.

06

Реестры, по которым проверяют отель и туроператора

Российские отели, пансионаты и дома отдыха Банк России советует проверять в реестре Росаккредитации, где собраны только настоящие объекты. Если перейти на сайт гостиницы прямо из реестра, можно не сомневаться в подлинности фотографий и форм оплаты.

Для туров правило похожее. Все официальные адреса туроператоров и агрегаторов туров есть в государственных реестрах, и безопаснее всего открывать сайт компании прямо оттуда, тогда сайт-двойник не подвернётся. Контакты для связи берите только с официального сайта.

Если тур или экскурсию продаёт небольшая фирма, найдите её ИНН в реестре и проверьте компанию на сайте ФНС: давно ли она существует и действительно ли занимается туризмом. Перед оплатой попросите договор и сверьте платёжные реквизиты с данными реестров. Отправлять деньги по другим реквизитам Банк России считает небезопасным.

Илья Завьялов советует делать эти проверки до переписки о цене. Когда обсуждение уже началось и скидка обещана, проверка превращается в формальность, и человек ищет подтверждение тому, во что уже поверил.

Если фирма продаёт путёвку за полцены при условии привести новых вкладчиков, проверять её нужно уже по реестрам Банка России. Регулятор описывает и такую схему, где «турфирма» на деле оказывается финансовой пирамидой.

Илья Завьялов скам-проверка по реестрам: отель, туроператор, реквизиты
Что проверяемГдеЧто должно совпасть
Российский отель или пансионатРеестр РосаккредитацииОбъект есть, сайт открыт из реестра
ТуроператорГосударственный реестр туроператоровАдрес сайта и контакты
Компания по ИННСайт ФНСВозраст фирмы и вид деятельности
Реквизиты в договореДанные реестровПолучатель платежа
Фирма называет себя инвестиционнойРеестры Банка РоссииЕсть ли она в реестре

07

Командировка: правила Ильи Завьялова для бронирования за сотрудника

В небольшой компании жильё для командировки часто бронируют наспех. Офис-менеджер находит квартиру рядом с объектом заказчика, вносит предоплату с корпоративной карты или переводом и пересылает адрес коллеге. Хозяина никто не проверяет: речь всего о трёх ночах.

Илья Завьялов предлагает относиться к такой оплате как к платежу поставщику. Бронирует один сотрудник, любую оплату вне крупных площадок и вне сайта самого отеля одобряет второй, а переводы частным лицам за жильё запрещены совсем. Командированный получает номер брони и подтверждение площадки, и поздние просьбы в мессенджере без звонка в отель не исполняются.

Корпоративную карту, введённую на странице по ссылке из сообщения «от отеля», блокируют в тот же день. Пароль от почты, куда приходят подтверждения, должен быть отдельным и сложным, со вторым фактором входа.

Нужен и запасной план. Если сотрудник приехал, а брони нет, у компании должна быть карта для срочного размещения и человек, которому можно позвонить. Возврат денег подождёт, ночлег ждать не может.

Порядок полезно закрепить письменно. Когда в компании есть одна страница с разрешёнными площадками, правилом второй подписи и запретом платить частным лицам за проживание, сотруднику легче отказать напористому арендодателю: он просто ссылается на внутренний регламент.

08

Илья Завьялов скам по цифрам Банка России за 2025 год

Обзор Банка России за 2025 год показывает масштаб. Объём операций без добровольного согласия клиентов вырос на 6,4 процента, их количество на 31,2 процента. Средняя сумма одной такой операции снизилась до 18,6 тысячи рублей. Картина «чаще и меньше» хорошо ложится на историю с предоплатой за посуточную квартиру.

Вернуть удаётся немногое. В 2025 году банки возвратили клиентам 5,9 процента от объёма таких операций, 1 731,3 миллиона рублей. Поэтому Илья Завьялов делает упор на профилактику: проверка до оплаты стоит нескольких минут, возврат после неё зависит от случая.

Регулятор отмечает, что мошенники всё чаще убеждали человека перейти по фишинговой ссылке. За год Банк России направил регистраторам сведения о 1 002 ресурсах для снятия с делегирования. Фальшивая страница оплаты брони относится ровно к этому типу атак.

С 1 октября 2025 года в приложениях крупных банков обязателен сервис для пострадавших: через него можно быстро заявить об операции без согласия и получить электронную справку для полиции. Если данные карты ушли на чужую страницу, этот раздел приложения стоит открыть первым.

09

Как платить, чтобы деньги можно было вернуть: подход Завьялова

Банк России объясняет, где проходит граница. Чарджбэк, процедура оспаривания платежа по карте, применяется при спорах с продавцом или исполнителем услуги. Если человек сам перевёл деньги мошенникам, чарджбэк не сработает.

Для бронирования у регулятора есть показательный пример: отель заявлял бесплатную отмену, а после отмены всё равно взял плату за номер. Это типичный случай для чарджбэка. Банк обязан ответить на заявление в течение 30 дней по покупке внутри страны и 60 дней по зарубежной, а оплату заранее обычно можно оспорить в срок до 540 дней.

Отсюда правило Ильи Завьялова: оплата картой через площадку или официальный сайт отеля оставляет путь назад, перевод на карту частного лица его закрывает. Перед заявлением в банк регулятор советует сначала письменно обратиться к продавцу и сохранить всю переписку.

Скидка за оплату напрямую, ссылка на «безопасную оплату» в мессенджере, просьба перевести «на карту бухгалтера»: всё это способы вывести платёж из системы, которая могла бы его вернуть.

10

Если деньги уже ушли: порядок действий

Сначала банк. Если данные карты введены на чужой странице, карту блокируют сразу, через приложение или по телефону с обратной стороны карты. Затем заявление в полицию: Банк России советует подать его лично или через сайт МВД, выбрав управление своего региона и раздел приёма обращений.

В заявлении укажите свои данные, номер карты или счёта и название банка, реквизиты получателя, адреса сайтов, ссылки на объявления и профили, телефоны. Приложите скриншоты переписки, выписки и чеки. По закону полиция должна провести проверку в течение 30 суток.

Сообщите о мошенниках своему банку и банку, куда ушли деньги: чем больше жалоб на карту получателя, тем быстрее её реквизиты попадут в базу, которую ведёт Банк России, и банки заблокируют такие карты. О мошенниках можно сообщить и самому регулятору через интернет-приёмную.

Илья Завьялов советует вести одну страницу фактов: ссылка на объявление, адрес, имя и профиль «хозяина», номера телефонов, способ оплаты, суммы и время. Та же страница ответит банку, полиции и площадке, и ничего не придётся вспоминать заново.

Будьте готовы ко второму заходу. После потери денег могут появиться предложения вернуть их за предоплату от «юристов» или «сотрудников банка». Любое такое предложение сначала проверьте через свой банк по номеру, напечатанному на карте.

Илья Завьялов скам с бронированием: куда обращаться, если деньги ушли
СитуацияКудаЧто сделать
Данные карты ушлиСвой банкЗаблокировать карту
Деньги переведеныПолиция, сайт МВДЗаявление со скриншотами и выписками
Известна карта получателяСвой банк и банк получателяСообщить о мошеннике
Нужен регуляторБанк РоссииИнтернет-приёмная
Операция без согласияПриложение банкаСервис для пострадавших и справка
Объявление ещё виситПлощадкаЖалоба со ссылкой

11

Что Илья Завьялов советует сделать до следующей поездки

Илья Завьялов советует сохранить в закладках официальные адреса площадок и отелей, которыми вы пользуетесь, и открывать их только оттуда. Ссылки из рекламы и сообщений ведут на страницы, адрес которых никто не проверял.

Договоритесь в семье или в команде о простом правиле: любая просьба оплатить бронь повторно, перейти в мессенджер или перевести на карту обсуждается вслух до оплаты. Мошенник рассчитывает на то, что человек решит один и быстро.

Перед поездкой позвоните в отель по номеру с его официального сайта и подтвердите бронь. Минута разговора выявляет и отменённую бронь, и поддельную, пока ещё есть время найти другое жильё.

Загляните в настройки аккаунтов на площадках бронирования: уникальный пароль, двухфакторный вход, оповещения о новых устройствах. Взломав аккаунт, злоумышленник получает список ваших броней и может писать отелю от вашего имени.

Не выкладывайте подробности поездки в открытые соцсети до её окончания. Даты, город и название отеля в публичном посте дают мошеннику те самые детали, которые делают его сообщение «от отеля» правдоподобным.

Илья Завьялов скам-сообщение «от отеля» узнаёт по просьбе платить вне площадки бронирования.
Илья Завьялов скам отличает от честной брони по пути оплаты и документам владельца.
Илья Завьялов скам-признаки объявления о посуточной аренде и как их проверить
ПризнакЧем опасенКак проверить
Фото встречаются в других объявленияхОбъявление собрано из чужих снимковПоиск по картинке
Цена заметно ниже соседнихПриманка для быстрой предоплатыСравнить объекты рядом
Просьба перейти в мессенджерСделка уходит с площадкиПереписка только в приложении
Предоплата на карту частного лицаКомпенсации не будетОплата через сервис или сайт отеля
Нет документов на квартируВозможна пересдачаПаспорт, документы, договор
Отзывы только на странице объявленияНет независимого следаДругие площадки и карты
Илья Завьялов скам-порядок: банк, полиция, банк получателя, Банк России.

Вопросы и ответы

Как Илья Завьялов скам-объявление о посуточной аренде отличает от настоящего?

По трём вещам: фото, которые находятся в других объявлениях; цена заметно ниже соседних; просьба внести предоплату вне площадки или на карту частного лица. Последний признак решающий.

«Менеджер отеля» пишет в мессенджер и просит предоплату на карту. Это нормально?

Банк России описывает именно такую схему: данные о заказах крадут у настоящих отелей, а карта принадлежит мошеннику. Вопросы об оплате задавайте только сотрудникам площадки внутри сервиса.

Вернёт ли агрегатор деньги за отель, которого нет?

Если бронь оплачена через сам сервис, он обязан вернуть деньги или подобрать другой отель. Если оплата шла по ссылке из мессенджера или переводом представителю, рассчитывать на компенсацию не приходится.

Можно ли вернуть деньги через чарджбэк?

Если отель списал оплату вопреки обещанной бесплатной отмене, это типичный случай для чарджбэка. Если вы сами перевели деньги мошеннику, процедура не сработает.

Как Завьялов советует бронировать жильё для командировки?

Через крупные площадки или сайт отеля, со вторым согласующим для любой оплаты вне них и без переводов частным лицам. Поздние просьбы об оплате проверяются звонком в отель.

Куда обращаться, если деньги уже ушли?

В банк, затем с заявлением в полицию лично или через сайт МВД, затем в Банк России через интернет-приёмную. Проверка по заявлению длится до 30 суток.

Автор: Илья Завьялов, консультант по цифровой безопасности. Обзор для небольшой команды