Oriente hoje os hóspedes com reserva futura a reconhecer mensagens falsas e a confirmar qualquer pedido de pagamento pelo canal oficial da pousada. É uma medida simples de prevenção enquanto a onda de mensagens continua. A seguir, explicamos o que está acontecendo, trazemos uma mensagem pronta e uma lista do que revisar na operação.
O que aconteceu
Em 1º de outubro de 2026, o Hospedin comunicou aos seus clientes, por e-mail, um incidente de segurança e redefiniu as senhas de acesso ao sistema às 20h daquele dia. Desde então, a empresa segue atualizando os clientes sobre o caso, e as informações oficiais vêm dela.
Na mesma noite, hóspedes de pousadas começaram a receber mensagens no WhatsApp com o próprio nome, as datas da estadia e o nome da hospedagem, pedindo que "validassem" a reserva por um link. Vimos isso acontecer em pousadas que atendemos.
Não sabemos, e não vamos especular, qual foi a origem dos dados. O que importa para o seu hóspede agora é saber reconhecer a mensagem falsa.
Como o golpe funciona
- A mensagem chega de um número desconhecido, muitas vezes estrangeiro, às vezes com nome de empresa.
- Traz dados verdadeiros da reserva: nome do hóspede, datas, nome da pousada. É isso que dá credibilidade.
- Pede uma ação urgente: "validar", "confirmar" ou "evitar o cancelamento" da reserva.
- Leva a um link que pede cartão, Pix ou pagamento em moeda estrangeira.
Antes de acessar qualquer link ou fazer um pagamento, o hóspede deve confirmar a solicitação pelo canal oficial da pousada.
Mensagem pronta para enviar aos hóspedes
Envie pelo número oficial da pousada, para todos com reserva futura:
Olá, [nome]! Aqui é da [pousada]. Hóspedes de várias hospedagens estão recebendo mensagens falsas no WhatsApp pedindo para validar a reserva por um link. Essas mensagens não foram enviadas por nós. Sua reserva segue normalmente e não precisa de nenhuma validação. Não clique em links nem faça pagamentos pedidos por outros números. Em caso de dúvida, entre em contato por este número, que é o nosso canal oficial.
Se o hóspede já pagou, oriente que ele procure o banco imediatamente para contestar a transação e registre um boletim de ocorrência.
O que revisar na sua operação
- Senha nova em todos os sistemas. Se a mesma senha era usada em outros serviços, altere-a nesses serviços também.
- Quem tem acesso. Revise os usuários ativos no sistema e remova quem não trabalha mais com você.
- Integrações conectadas. Depois da troca de senha, confira se canais de venda e ferramentas conectadas voltaram a sincronizar. Em algumas, a conexão cai até alguém refazer o acesso.
- Equipe de recepção alinhada. Todos precisam responder do mesmo jeito: a reserva é válida, a pousada não pede pagamento por link.
- LGPD. A lei prevê comunicação à ANPD e aos titulares quando um incidente pode trazer risco relevante a eles (art. 48). Converse com quem cuida da parte jurídica da pousada sobre o seu caso.
Como a InnSync está ajudando
Nas pousadas que usam a InnSync, a Carmen, nossa inteligência artificial, atende os hóspedes no WhatsApp automaticamente. Desde 2 de outubro, quando um hóspede pergunta sobre a mensagem falsa, ela orienta na hora, inclusive fora do horário da recepção: explica que a mensagem não veio da pousada, que não se deve enviar Pix nem pagar por links recebidos de outros números, e o que fazer se o pagamento já foi feito. Assim a equipe não precisa repetir a mesma orientação a cada novo contato.
Se você está repensando como organizar reservas, tarifas e atendimento, podemos conversar. Quem usa Hospedin e se cadastrar na InnSync até 3 de novembro tem 15 dias grátis, sem cartão, e a nossa equipe acompanha a implantação com você, incluindo a migração dos seus dados, se for o caso.
