Le truffe più pericolose non sembrano truffe: sono richieste “urgenti”, link che sembrano veri, ospiti gentilissimi che chiedono piccole eccezioni. Qui trovi uno schema pratico per riconoscerle, evitarle e reagire senza perdere tempo (né soldi).

Se usi DolceBot, ti indico anche dove può aiutarti in automatico.

I 7 segnali d’allarme (red flags) da memorizzare

1. Pressione sul tempo: “Devo prenotare subito”, “link in scadenza tra 10 minuti”.
2. Pagamenti fuori canale: bonifici “particolari”, gift card, link non ufficiali, contanti “per avere sconto”.
3. Link strani: URL lunghi o con errori (airbnb, booking, ecc.) e richieste di login.
4. Overpayment: ti pagano più del dovuto e chiedono il rimborso di una parte (poi il pagamento originale viene stornato).
5. Altri ospiti che “pagano al check-in”: promessa di saldare all’arrivo per “problemi con la carta”.
6. Account freschi/senza recensioni con richieste atipiche (party, animali non dichiarati, ospiti extra).
7. File allegati (PDF/ZIP) o codici QR per “confermare la prenotazione”.

Le 6 truffe più comuni

1) Phishing (link falsi)

• Come avviene: ricevi un messaggio con link a una finta pagina di login o pagamento.
• Difesa: non aprire link dalle chat; entra tu nell’app/portale ufficiale digitando l’indirizzo a mano. Attiva 2FA su tutti gli account.
• Con DolceBot: inbox centralizzata + filtri su messaggi sospetti; log attività e avvisi al team.

2) Pagamento fuori piattaforma

• Come avviene: l’ospite chiede di pagare “fuori” per risparmiare commissioni.
• Difesa: rifiuta. Fuori piattaforma perdi protezione pagamenti e rimborso/chargeback diventa il tuo problema.
• Con DolceBot: invio solo link di pagamento ufficiali (SCA/3D Secure), cauzioni e riconciliazioni automatiche.

3) Overpayment/refund scam

• Come avviene: arrivano 1.500€ per un soggiorno da 1.000€; chiedono di restituire 500€. Dopo qualche giorno l’operazione iniziale viene stornata: perdi entrambi i soldi.
• Difesa: rimborsi solo verso il metodo originale, mai verso IBAN/portafogli indicati dall’ospite.
• Con DolceBot: policy bloccate a sistema: “rimborso = stessa carta/canale”.

4) Account takeover (furto credenziali)

• Come avviene: password riutilizzate, mail violata, accessi da IP insoliti.
• Difesa: password manager, 2FA, monitor log accessi, regole per chi può rimborsare/cambiare IBAN.
• Con DolceBot: ruoli/permessi granulari, audit trail, alert su modifiche sensibili.

5) Social engineering

• Come avviene: chiamate o messaggi da “assistenza” che chiedono codici OTP/documenti.
• Difesa: l’assistenza non chiede OTP né password. Chiudi, rientra da portale ufficiale e apri tu un ticket.
• Con DolceBot: modelli di risposta e blocco numeri/sender sospetti.

6) Falsa prenotazione corporate

• Come avviene: “Siamo un’azienda, servono 6 stanze, paghiamo con bonifico urgente”. Non arriva nulla o arriva prova di pagamento falsa.
• Difesa: accetta solo metodi verificati; se fatturi a P.IVA chiedi ordine d’acquisto/dati corretti e incassa prima del check-in.
• Con DolceBot: saldo automatico a T-x giorni; se non pagano, la prenotazione scade.

Template di risposta “anti-truffa” 

Pagamento fuori piattaforma
“Per la tua sicurezza e la nostra, accettiamo solo pagamenti tramite il canale ufficiale. Ti invio ora il link protetto. Grazie per la comprensione!”
Link sospetto
“Per procedere entro i tempi, userò solo la nostra pagina ufficiale. Non posso aprire link esterni; ti aggiorno qui appena completato.”
Overpayment
“Per policy, eventuali rimborsi vengono effettuati solo verso il metodo di pagamento originale, dopo verifica dell’accredito.”

Procedura “zero panico” se sospetti una truffa

1. Sospendi l’azione (non rimborsare, non cliccare).
2. Verifica identità e pagamento dal tuo backoffice/portale.
3. Cambia password e verifica sessioni attive; abilita 2FA.
4. Blocca o limita l’accesso del profilo/utente sospetto.
5. Segnala al portale/PS e conserva chat, email, ricevute.
6. Aggiorna il team con un breve report (cosa è successo, cosa evitare).

Checklist “prima del check-in”

• Prenotazione prepagata o cauzione pre-autorizzata.
• Documento ospite richiesto con flusso Alloggiati Web integrato.
• Regole casa inviate in anticipo (party, fumo, animali, ospiti extra).
• Codici serratura monouso con scadenza, non riutilizzabili.
• Numero di emergenza e canale unico di messaggistica.

Checklist “dopo il check-out”

• Verifica danni entro poche ore; evidenze foto/video.
• Se necessario, attiva cauzione/claim con tempi e prove richieste.
• Chiusura conversazione con tono professionale (utile per eventuali dispute).

Dove aiuta DolceBot

• Pagamenti sicuri: link ufficiali con SCA, cauzioni smart, rimborsi verso lo stesso metodo.
• Inbox unica + Maya: filtra richieste, risponde alle FAQ e ti evidenzia quelle “a rischio”.
• Accessi smart: codici a scadenza, log ingressi, nessuna chiave da consegnare.
• Compliance: promemoria Alloggiati, CIN, documenti e scadenze; tutto tracciato.
• Audit & ruoli: chi può emettere rimborsi, cambiare IBAN o prezzi? Lo decidi tu.