Início · Blog · Operação e hóspedes

Golpes em reservas de pousadas e aluguel por temporada: comprovante falso de Pix, extranet invadida, falso suporte e chargeback

Dmitrij Sitki · engenheiro-chefe do ReceptionGO
Publicado em 21 de outubro de 2026 · 5 min de leitura

Os golpes mais comuns contra quem hospeda são: comprovante de Pix falso, o "mandei Pix a mais, devolve", conta da Booking ou do Airbnb invadida por link falso, falso suporte por telefone e chargeback depois da estadia. A defesa é a mesma: pagamento confirmado no sistema, nunca por print, e autenticação em dois fatores em tudo.

Pagamento confirmado pelo sistema, não por print — antes de liberar a senha. →

O golpe em hospedagem mudou de lado. Antes, o alvo era o turista que pagava por uma casa que não existia. Hoje, cada vez mais, o alvo é a pousada: a conta da plataforma, o Pix da recepção, o cartão contestado depois do feriado. E quando a conta do anfitrião é invadida, quem paga a conta da reputação é ele.

Oito golpes que acontecem de verdade

Pix: o print não é pagamento

O comprovante falso é o golpe mais simples e mais comum, principalmente em reserva direta e em saldo cobrado na chegada. Ele funciona porque a recepção está ocupada, o hóspede está com pressa e o print parece real. A regra que protege: pagamento só existe quando aparece no banco ou no sistema que gerou a cobrança. Cobranças Pix geradas pelo próprio check-in online são conferidas automaticamente e liberam a senha sozinhas — sem ninguém olhando print.

O MED, mecanismo do Banco Central para devolver Pix em casos de fraude, protege vítimas — mas também é usado de má-fé por quem pagou, ficou e depois alega golpe. Contra isso, o que vale é prova: identidade do hóspede registrada, regras aceitas, data e hora da entrada.

Conta da plataforma invadida

Desde 2023, golpistas atacam o extranet de hotéis e pousadas com e-mails que imitam a Booking, ou com arquivos maliciosos enviados como "reclamação de hóspede". Com a conta na mão, mandam mensagens oficiais aos hóspedes pedindo "confirmação do cartão" num link falso. O hóspede paga, a pousada leva a culpa.

1. Verificação em duas etapas no extranet, no Airbnb e no e-mail.
2. Um usuário por pessoa da equipe, nada de senha compartilhada no grupo.
3. Nunca abrir anexos de "hóspedes" que não estão nas suas reservas.
4. Avisar na confirmação: "nunca pedimos pagamento por link fora da plataforma".

Falso suporte e WhatsApp clonado

Ninguém da Booking, do Airbnb, do banco ou do seu sistema vai pedir código de SMS por telefone. Se pedir, é golpe — desligue e entre pelo aplicativo. No WhatsApp Business, ative a verificação em duas etapas hoje: o número da pousada é o canal de contato de centenas de hóspedes e um alvo valioso.

Chargeback: prepare a defesa antes

A contestação chega semanas depois. O que ganha a disputa:

• regras e política de cancelamento aceitas no check-in online;
• identidade dos hóspedes (a FNRH e o documento conferido);
• registro de uso da senha da porta com data e hora;
• histórico de mensagens e nota fiscal da estadia.

Tudo isso nasce naturalmente de um check-in online bem montado. E guarde só o necessário: dados demais também são risco — veja LGPD e dados de hóspedes.

Rotina de 15 minutos para a equipe

1. Revisar quem tem acesso a cada conta (Booking, Airbnb, banco, e-mail, WhatsApp).
2. Ativar verificação em duas etapas onde faltar.
3. Combinar a regra: "Pix só vale no extrato; código não se passa para ninguém".
4. Colocar no texto de confirmação o aviso sobre pagamentos por link.
5. Buscar suas fotos na internet uma vez por mês para achar anúncios clonados.

Para entender o que as plataformas cobram — e quando faz sentido vender direto com Pix — veja taxas do Airbnb e da Booking.