Ir para conteúdo principal

Como enviar um e-mail de aviso de phishing aos seus próximos hóspedes

Envie um e-mail de aviso sobre phishing já redigido a todos os hóspedes com uma estadia próxima, no idioma deles e em nome do seu alojamento. Como funciona o aviso do painel e o que pode alterar.

Visão geral

A Amenitiz criou uma ferramenta que avisa os seus hóspedes sobre phishing e mensagens fraudulentas. Um aviso no seu painel envia um e-mail já redigido a todos os hóspedes com uma estadia próxima, no idioma deles e em nome do seu alojamento. Pode lê-lo primeiro e o envio demora cerca de um minuto.

Criámo-la porque, neste momento, há criminosos a visar hóspedes de hotéis em todo o setor das viagens, e um aviso que chega do alojamento que o hóspede reservou é a proteção mais eficaz que existe.

Este artigo explica como funciona o aviso, por que motivo o lançámos e o que fazer se preferir escrever aos seus hóspedes por si mesmo. Se phishing for um tema novo para si, as perguntas frequentes no final explicam do que se trata.


Como funciona

Está tudo preparado. Só tem de verificar e enviar.

  • A Amenitiz redigiu e traduziu o e-mail, para que cada hóspede o leia no seu próprio idioma.

  • A lista de destinatários é criada por si: todos os hóspedes com uma estadia a partir de hoje que tenham um endereço de e-mail na reserva, uma única vez cada um.

  • O e-mail sai em nome do seu alojamento e as respostas chegam à caixa de entrada do seu alojamento.

  • Pode ler o e-mail exato antes de ser enviado qualquer mensagem e descarregar a lista de hóspedes para ver quem está incluído.

  • O aviso está disponível até 30 de setembro. Desaparece assim que o enviar e pode fechá-lo em qualquer momento.


Por que motivo a criámos

Há criminosos a contactar hóspedes de hotéis em todo o setor das viagens, a fazer-se passar pelo alojamento que reservaram e a pedir-lhes que confirmem os dados do cartão. As mensagens chegam por WhatsApp, SMS ou e-mail e muitas vezes contêm o nome verdadeiro do hóspede, o nome do seu hotel e a data de chegada, o que as faz parecer autênticas.

Hóspedes com estadias próximas estão a receber estas mensagens neste momento, e hoteleiros de todo o setor já o comunicaram, pelo que não afeta apenas clientes da Amenitiz. Como os hóspedes confiam no alojamento que reservaram, um aviso que venha de si tem muito mais peso do que uma advertência geral que possam encontrar noutro lugar. Queríamos que enviá-lo demorasse um minuto e não uma tarde inteira, e é por isso que o aviso redige e endereça o e-mail por si.

⚠️ Importante

Os dados de hóspedes utilizados nestas mensagens não vieram da Amenitiz. A nossa análise de segurança não encontrou qualquer indício de acesso não autorizado aos sistemas da Amenitiz. Independentemente disto, e como hábito em vez de resposta ao sucedido, recomendamos sempre renovar as palavras-passe que usa na Amenitiz, no seu e-mail e nas suas contas de OTA, mantendo uma palavra-passe diferente para cada uma.


Passo a passo

Quando o aviso aparecer no seu painel, pode enviar o e-mail de advertência a todos os hóspedes com uma estadia próxima.

  1. Inicie sessão na Amenitiz. O aviso Burlões estão a visar viajantes no WhatsApp aparece no seu painel.

  2. Clique em Descarregar lista de hóspedes se quiser ver quais os hóspedes incluídos antes de enviar. Este passo é opcional.

  3. Clique em Pré-visualizar e enviar para ler o e-mail exatamente como os seus hóspedes o vão receber.

  4. Clique em Continuar.

  5. Verifique o número de hóspedes e o intervalo de datas no ecrã de confirmação e clique em Enviar agora.

Os e-mails saem imediatamente, cada um no idioma do hóspede.

⚠️ Aviso

Um envio não pode ser anulado. Assim que clicar em Enviar agora, os e-mails saem de imediato e não podem ser recuperados.

Se preferir não o enviar, clique em Não, obrigado. Uma barra de lembrete fica no seu painel até 30 de setembro para que possa voltar a ele com Mostrar. Depois dessa data, e uma vez enviado o e-mail, o aviso deixa de aparecer.


O que pode e não pode alterar

Este e-mail é um aviso pontual preparado pela Amenitiz, pelo que algumas partes são fixas:

  • O texto é fixo. O assunto e o corpo foram redigidos e traduzidos pela Amenitiz e não podem ser editados.

  • Os destinatários são escolhidos automaticamente. Todos os hóspedes com uma estadia a partir de hoje recebem o e-mail uma vez. Não pode adicionar nem retirar hóspedes específicos.

  • Os hóspedes que reservarem mais tarde não são incluídos. A lista é criada no momento em que envia.

  • Os hóspedes sem endereço de e-mail não podem ser incluídos. Algumas reservas de OTA não trazem um, pelo que a esses hóspedes convém uma chamada telefónica.

  • É enviado em seu nome. O remetente é o seu alojamento. O endereço de e-mail é um endereço da Amenitiz e as respostas vão para a caixa de entrada do seu alojamento.

  • Cada hóspede recebe-o uma vez. Não é possível enviar de novo.

A lista de hóspedes que descarrega serve para verificar quem está incluído e, se preferir escrever aos seus hóspedes por si mesmo, dá-lhe tudo o que precisa para o fazer.


Se preferir enviá-lo por si mesmo

Se preferir avisar os seus hóspedes com as suas próprias palavras, pode fazê-lo. Clique em Descarregar lista de hóspedes no aviso para obter todas as pessoas com uma reserva a partir de hoje e depois escreva-lhes a partir da sua própria conta de e-mail ou da sua ferramenta de envio. Mantém o controlo total do texto e de quem recebe a sua mensagem, o que ajuda se quiser escrever de forma diferente a uma reserva de grupo, a um hóspede habitual ou a uma agência de viagens.

Se escrever a sua própria mensagem, estes são os pontos que convém manter:

  • Nunca vai pedir dados de um cartão através de um link numa mensagem de WhatsApp, num SMS ou num e-mail.

  • Uma mensagem fraudulenta pode citar o nome verdadeiro, o número de reserva ou a data de chegada, pelo que dados corretos não provam que veio de si.

  • A pressão para pagar dentro de poucas horas é um sinal de alerta.

  • O número de telefone e o endereço de e-mail que devem usar para o contactar sempre que tiverem dúvidas.

📌 Nota

Envie a sua mensagem a cada hóspede em separado, ou coloque os endereços em Bcc (cópia oculta). Os e-mails de hóspedes colocados no campo Para ou Cc ficam visíveis para todos os que recebem a mensagem. Trate o ficheiro descarregado como qualquer outro dado de hóspedes: guarde-o num local seguro e elimine-o depois de enviar a sua mensagem.


Enviar os seus próprios e-mails aos hóspedes no futuro

Quando este aviso desaparecer, continua a poder escrever aos seus hóspedes sempre que precisar. A Amenitiz permite-lhe criar os seus próprios modelos de e-mail e escolher quando são enviados: na reserva, antes da chegada, depois da partida ou em qualquer momento que escolha. É você que controla o assunto, o texto e quais as reservas que o recebem.

💡 Dica

Vale a pena manter sempre uma nota breve de segurança no seu e-mail antes da chegada: diga aos hóspedes que nunca vai pedir dados do cartão por WhatsApp nem por SMS e indique o número de telefone para onde podem ligar para confirmar.


Perguntas frequentes

O que é phishing?

Phishing é uma mensagem que finge vir de alguém em quem confia para que entregue dinheiro ou informação privada. Costuma chegar por e-mail, SMS ou aplicação de mensagens e quase sempre pede que clique num link.

Funciona por três motivos. Parece verdadeira, porque o nome do remetente, o logótipo e o texto copiam uma empresa com a qual quem a recebe já lida. Sabe coisas sobre si, porque os criminosos que obtiveram dados de reservas podem citar um número de reserva, uma data de chegada ou o nome de um hotel verdadeiros. E cria urgência: «confirme o seu cartão nas próximas 24 horas ou a sua reserva será cancelada» leva as pessoas a agir antes de pensar.

O link conduz depois a uma página de pagamento copiada. Tudo o que for escrito ali vai diretamente para os criminosos.


Como pode a minha equipa reconhecer uma destas mensagens?

Alguns hábitos detetam quase todas. Trate como suspeito qualquer pedido inesperado de dados de cartão ou de pagamento, mesmo quando cite uma reserva correta, porque os criminosos costumam ter dados verdadeiros. Verifique o endereço de e-mail real do remetente e não o nome apresentado, passe o cursor sobre um link antes de clicar para ver para onde leva realmente e confirme por telefone com um número de uma fonte oficial sempre que houver dúvidas. A regra mais clara para partilhar com a sua equipa: um pedido de pagamento autêntico do seu alojamento nunca chega como um link numa mensagem de WhatsApp.


A minha conta da Amenitiz foi invadida?

Não, e pode ficar tranquilo quanto a isso. A nossa equipa de segurança analisou os sistemas e não encontrou qualquer indício de acesso não autorizado, e os dados que aparecem nestas mensagens não vieram da Amenitiz. Continuamos a acompanhar de perto e entraremos em contacto diretamente consigo se isso mudar.


Devo alterar a minha palavra-passe?

Nada nesta situação o obriga a fazê-lo, porque não houve qualquer indício de acesso não autorizado à Amenitiz. Ainda assim, recomendamo-lo como boa prática, e este é um momento tão bom como qualquer outro. Renove as palavras-passe da Amenitiz, da conta de e-mail associada e das suas extranets de OTA, use uma palavra-passe diferente para cada uma e ative a autenticação em dois passos onde estiver disponível. A quem já saiu do seu alojamento convém retirar também os acessos.


Tenho de enviar o e-mail?

A decisão é inteiramente sua e não há uma resposta errada. Se este não for um bom momento, clique em Não, obrigado e a barra de lembrete espera por si até 30 de setembro. Também pode avisar os seus hóspedes por si mesmo, usando a lista descarregada. Recomendamos, ainda assim, que o envie: os seus hóspedes já conhecem e confiam no seu nome, pelo que um aviso que venha de si tem muito mais peso do que uma advertência geral que possam encontrar noutro lugar.


Posso alterar o texto do e-mail?

Não neste e-mail em concreto. Redigimo-lo e traduzimo-lo de forma centralizada para que chegasse rapidamente aos hóspedes e se lesse com naturalidade em cada um dos idiomas deles, o que implicou fixar o texto. Se quiser também dizer algo com as suas próprias palavras, pode fazê-lo sem problema: crie o seu próprio modelo e envie-o juntamente com este aviso ou em vez dele. Consulte como criar e-mails automáticos para os seus hóspedes.


Posso enviar o aviso por mim mesmo?

Sim, e é uma boa opção se quiser mais controlo. Clique em Descarregar lista de hóspedes para obter todas as pessoas com uma reserva a partir de hoje e depois escreva-lhes a partir da sua própria conta de e-mail. Escolhe tanto o texto como os destinatários, pelo que pode adaptar a mensagem para uma reserva de grupo ou uma agência de viagens. Consulte Se preferir enviá-lo por si mesmo acima para ver os pontos que convém incluir.


Que hóspedes o recebem?

Todos os que têm uma estadia a partir de hoje, uma vez cada um, pelo que cobre todas as suas reservas próximas sem ter de criar qualquer lista. A Amenitiz prepara-a por si no momento em que envia. Se quiser ver antes exatamente quem está incluído, clique em Descarregar lista de hóspedes. Os hóspedes que reservarem depois do envio não vão constar dela, pelo que uma linha breve de segurança no seu e-mail antes da chegada é uma boa forma de continuar a cobri-los.


O que acontece se um hóspede responder?

A resposta chega diretamente a si. O e-mail sai em nome do seu alojamento e qualquer resposta chega à caixa de entrada do seu alojamento, no endereço que tem na conta, pelo que pode responder como faria normalmente. Conte com alguns agradecimentos e talvez com um hóspede a confirmar que esta mensagem é autêntica, bom sinal de que o aviso surtiu efeito.


Um hóspede já forneceu os dados do cartão. O que deve fazer?

Há uma boa possibilidade de corrigir a situação e agir depressa é o que faz a diferença. Peça-lhe que ligue imediatamente ao banco ou à entidade emissora do cartão, que bloqueie o cartão e que comunique o pagamento como fraudulento: os bancos conseguem muitas vezes travar ou reverter um pagamento recente. Apresentar queixa à polícia também ajuda, porque os bancos costumam pedir um número de processo. Vale a pena tranquilizá-lo: está longe de ser o primeiro e estas mensagens são feitas para enganar pessoas cuidadosas.

Isto respondeu à sua pergunta?