Início · Blog · Operação e hóspedes

Fraudes contra anfitriões de alojamento local: phishing da Booking, MB WAY, falso suporte, pagamentos a mais e chargebacks

Dmitrij Sitki · engenheiro principal do ReceptionGO
Publicado a 25 de outubro de 2026 · 5 min de leitura

As fraudes mais comuns contra anfitriões são o phishing que rouba a conta da Booking para pedir pagamentos aos hóspedes, o golpe do MB WAY no multibanco, o falso suporte que pede códigos por SMS, o «paguei a mais, devolva» e o chargeback depois da estadia. A defesa: autenticação em dois fatores e pagamentos confirmados no sistema, nunca por captura de ecrã.

Pagamentos confirmados pelo sistema, não por capturas de ecrã. →

As fraudes em alojamento local mudaram de alvo. Já não são só o turista que paga um apartamento que não existe: são o anfitrião cuja conta da Booking é roubada, o telemóvel associado a um MB WAY alheio, o cartão contestado três semanas depois do check-out. E quando a conta do anfitrião é usada para enganar hóspedes, a reputação que se perde é a dele.

Oito esquemas que acontecem de verdade

A conta da plataforma é o alvo número um

Com o extranet da Booking ou a conta do Airbnb na mão, o burlão escreve aos seus hóspedes através do canal oficial da plataforma. O hóspede vê a sua foto e o seu nome e paga. O que fazer hoje:

1. Ativar a autenticação em dois fatores na Booking, no Airbnb, no email e no banco.
2. Um utilizador por pessoa da equipa, com as permissões mínimas — nada de palavra-passe partilhada.
3. Não abrir anexos de «hóspedes» que não estão nas suas reservas.
4. Avisar na confirmação: «nunca pedimos pagamentos por link fora da plataforma».

Se a conta for comprometida: mude as palavras-passe, termine as sessões ativas, avise o apoio oficial pelo extranet, escreva a todos os hóspedes com reserva e apresente queixa às autoridades.

O golpe do MB WAY

É português e continua a funcionar porque parece inofensivo. Alguém — um «hóspede», um «comprador» — diz que vai pagar por MB WAY e pede que vá ao multibanco «confirmar» ou «ativar» o pagamento. Os passos que dita são, na verdade, os de associar o número de telemóvel dele ao seu cartão. A partir daí, ele paga e levanta com o seu dinheiro. Para receber um MB WAY, não precisa de fazer nada no multibanco. Se já aconteceu, ligue de imediato ao banco para cancelar o cartão e a associação.

Chargebacks: prepare a defesa antes

A contestação chega semanas depois. O que ganha a disputa:

• condições e política de cancelamento aceites antes da estadia;
• identidade dos hóspedes registada no check-in online (a mesma que segue para o SIBA);
• registo de entrada com data e hora (o histórico da fechadura);
• mensagens trocadas e a fatura.

Tudo isto nasce de um check-in autónomo bem montado. E se vende diretamente, escolha pagamentos com autenticação forte do cliente (3-D Secure): transferem a responsabilidade de muitas fraudes de cartão para o banco emissor. Mais em reservas diretas no alojamento local.

Rotina de 15 minutos

1. Rever quem tem acesso a cada conta: Booking, Airbnb, banco, email, WhatsApp.
2. Ativar dois fatores onde faltar.
3. Combinar com a equipa: «pagamento só conta no extrato; códigos não se dão a ninguém».
4. Acrescentar o aviso sobre pagamentos por link às mensagens de confirmação.
5. Uma vez por mês, pesquisar as fotos do alojamento para encontrar anúncios clonados.