Odaya gelen sahte resepsiyon araması: kart bilgisi isteyen dolandırıcılara karşı önlemler

Sahte resepsiyon araması, odayı arayan birinin kendisini resepsiyon olarak tanıtıp kart bilgilerini istemesidir. Otel, girişte kartı zaten elinde tuttuğu için bu istek her zaman asılsızdır. Savunma iki şeyden geçer: santralde bir bağlantı kuralı ve her misafirin duyup okuduğu tek bir cümle.

Saat 04.00. Oda telefonu çalıyor ve sakin bir ses resepsiyon olduğunu söylüyor: kayıtlı kart geçersiz görünüyor ve otel gün sonunu kapatmak üzere. Aramanın gerçek olan tek yanı, misafirin elindeki telefon. Yazının sonunda bu senaryonun nasıl kurgulandığını, arayanı santralde durduran tek kuralı, her misafirin duyması gereken cümleyi ve bir misafir aramayı bildirdikten sonra ilk on dakikada yapılacakları bileceksiniz.

Sahte resepsiyon araması nasıl işliyor?#

Arayan, misafirin oda telefonuna ulaşır, resepsiyon olduğunu söyler ve otelin telefonda asla ihtiyaç duymayacağı kart bilgilerini misafirden ister. İşe yaramasının nedeni basit: oda telefonuna güvenilir ve istek rutin bir gece işlemi gibi kulağa gelir.

Arama geceye denk getirilir; kart sorunu bu saatte makul görünür ve misafir kontrol için aşağı inemez. Senaryonun üç hamlesi vardır: bir sorun, küçük bir görev ve ardından bir iyilik. Misafir uykulu, istek küçük; bu yüzden bu yöntem, cep telefonuna yapılan soğuk aramadan daha iyi işler.

Washington Eyaleti Başsavcılığı'nın tüketici blogu (1 Temmuz 2011), Seattle şehir merkezindeki bir otelde 15 misafiri sabah 04.00'te uyandıran aramaları anlattı: arayan kişi "Ben resepsiyondan arıyorum" diyor, gün sonu kapanışı sırasında misafirin kartının geçersiz göründüğünü söylüyordu. Aynı yazıya göre Dallas'taki Hilton Garden Inn de benzer dönemde hedef alınmış, Better Business Bureau bölgedeki işletmeleri uyarmıştı. Bunu ölçülmüş bir eğilim değil, hazırlanılacak bir yöntem olarak görün: Türkiye'de ne sıklıkla yaşandığını gösteren kamuya açık veri yoktur ve bu yazı böyle bir sayı vermez.

İşaret her zaman aynıdır: gerçek resepsiyonun kartı girişte ya da rezervasyonda elindedir, numaranın sesli okunmasına asla ihtiyacı yoktur.

Çağrıyı yalnızca oda numarasıyla bağlamak neden risklidir?#

Çünkü oda numarası bir kimlik değildir. Dahili numarayı çevirebilen herkes, tanımadığı birinin başucuna ulaşabilir ve personel olduğunu iddia edebilir. Bu yüzden sahte resepsiyon araması misafirde değil, santralde durdurulur.

2011 olayında arayan kişi bir dahili hattı doğrudan çevirmiş, hat sesli mesaja düştüğünde * (aktarma) tuşuna basıp rastgele bir oda numarası girmişti. Zayıflık misafirde değil, telefon sistemindeydi. Otel sistemini yeniden programladı; yazıda alıntılanan Washington Konaklama Derneği de otellere bu tür dolandırıcılıklara karşı telefon hizmet sağlayıcılarıyla birlikte çalışmalarını önerdi.

Kural şu: dışarıdan arayan birini ancak misafirin tam adını verip bu adın sisteminizdeki odayla eşleşmesi hâlinde bağlayın. Tek başına oda numarası hiçbir zaman yeterli değildir. Dışarıdan arayana, bir kişinin konaklayıp konaklamadığını, hangi odada olduğunu ya da ne zaman ayrılacağını asla doğrulamayın. Bunun yerine mesaj alın: arayanın adı ve numarası yazılır, sonra resepsiyon odayı arayıp mesaj beklediğini söyler. Aynı kural yumuşak kopyaları da kapsar: "şoförüyüm", "ofisinden arıyorum", "rehberiyim". Resepsiyoniste net bir yetki verin: yöneticiyi uyandırmadan bağlantıyı reddedebilir. Bu kuralı, odada konaklayan misafirler, uyandırma servisi ve mesajlar için çağrı standardının bir parçası yapın.

Her misafirin okuması ve duyması gereken cümle nedir?#

Tek bir cümle: otelimiz kart bilgilerinizi telefonla asla istemez; isteyen olursa telefonu kapatıp resepsiyonu arayın. Girişte söylenir, oda bilgilendirme rehberinde basılıdır.

Cümleyi girişte karşılama konuşmasının içinde söyleyin; mahalle uyarısı değil, otelin işleyişine dair bir bilgi olarak. Oda bilgilendirme rehberine, varsa kart kılıfına ya da misafir uygulamasına yazdırın. Yalnızca yasak değil, eylem de verin: telefonu kapatın, oda telefonundan resepsiyonu arayın, kartta bir sorun olup olmadığını sorun. Washington Eyaleti Başsavcılığı'nın 1 Temmuz 2011 tarihli yazısında misafirlere verilen tavsiye tam olarak buydu: kredi kartı numarasını telefonda vermeyin, resepsiyona gidip bir sorun olup olmadığını sorun.

Cümleyi gerçekten hizmet verdiğiniz dillere çevirin ve diller arasında aynı kalmasını sağlayın ki personel parmağıyla gösterebilsin. Tek ve görünür bir cümle olarak tutun: kurallar sayfasının içine gömülü cümle okunmaz. Cümlenin tutmasının nedeni basit: kart girişte zaten kayıtlıdır, gerçek resepsiyonun numarayı tekrar istemesi için bir sebep yoktur. Oda bilgilendirme rehberinde nelerin yer alması gerektiğini rehber içeriği ve dil seçimi yazısından inceleyebilirsiniz.

Misafir bir aramayı bildirdi. İlk adımlar neler?#

Ciddiye alın, yazıya geçirin, misafiri kendi bankasına yönlendirin ve aynı arayanın başka odalara ulaşıp ulaşmadığını kontrol edin.

Saati, oda numarasını, arayanın kullandığı sözcükleri ve misafirin ne söylediğini kaydedin. Sözcükler daha sonra, olay kaydında ve telefon sağlayıcıya yapılacak bildirimde önemli olur. Kart bilgileri verildiyse misafir kendi kartının arkasındaki numarayı arar; arayanın bıraktığı numarayı asla değil. Otel bunun ötesinde bankacılık tavsiyesi vermez. Misafirden son hareketleri kontrol etmesini ve bankanın kartın bloke edilmesi ya da yenilenmesi konusundaki talimatına uymasını isteyin.

Görevli yöneticiyi haberdar edin ve bildirimi otelin diğer güvenlik olaylarıyla birlikte kayda geçirin ki geceler boyunca bir örüntü görülebilsin. Telefon kayıtlarına bakın: hangi dahili çevrildi, aktarma tuşu kullanıldı mı, arama dışarıdan mı yoksa başka bir odadan mı geldi. Misafir isterse gece boyunca oda telefonunun fişini çekmeyi önerin ve varsa uyandırma servisini yüz yüze gerçekleştirin. Aynı doğrulama alışkanlığı yalnızca telefonu değil, her kanaldan gelen ödeme ve banka bilgisi taleplerini kapsamalıdır; ödeme talimatlarının doğrulanması yazısında ayrıntı var.

Otel her misafiri ne zaman uyarmalı?#

Arama birden fazla odaya ulaştığında ya da bir misafir bilgileri verdiğinde. Aynı gece, sade bir dille, kayıp ayrıntısına girmeden uyarın.

Tek odaya yapılan ve bilgi verilmeyen tek bir arama: sessizce çözün, kaydedin ve vardiyanın kalanı için resepsiyonu bilgilendirin. İki veya daha fazla oda, ya da kart bilgisi veren bir misafir: tüm dolu odaları uyarın ve tüm masaları bilgilendirin. Misafirin adını, tutarı ya da odayı söylemeyin; uyarı arayan kişiyedir, mağdura değil. Uyarıyı misafirin o saatte gerçekten göreceği kanalla iletin: kapı altına not, oda telefonu ya da kullanımdaysa misafir uygulaması.

Aramalar sürerse telefon sağlayıcıyı devreye sokun ve gece boyunca dışarıdan odaya doğrudan aramayı kapatmayı, adla yapılan aktarmaları açık tutmayı düşünün. Sabah vardiyasına ve yöneticiye yazılı not bırakın ki karar gündüz gözüyle gözden geçirilsin; tesadüfen tekrarlanmasın ya da kaldırılmasın.

Kuralı saat 03.00'te nasıl ayakta tutarsınız?#

Kuralı telefon sistemine ve vardiya düzenine yerleştirerek; gece ekibinin bir kez okuyup unuttuğu bir genelgeyle değil.

Telefon hizmet sağlayıcınıza sorun: dışarıdan arayan biri bir odayı dahili numarayı çevirerek ulaşabiliyor mu, sesli mesaja düşen aramada aktarma tuşu sisteminizde ne yapıyor? Sonra test edin: bir iş arkadaşınız dışarıdan arasın ve yalnızca oda numarasıyla bir odaya ulaşmaya çalışsın. Ne oluyorsa gerçek politikanız odur; genelgede ne yazdığı değil. Bağlantı kuralını, gece masası ve arama aktarabilen arka ofis telefonları dahil her masada basılı kart olarak bulundurun. Ayda bir beş dakika prova edin: biri arayanı oynar, resepsiyonist bağlantıyı reddedip mesaj almak zorundadır. Kuralı anahtarlar, kasa ve bekleyen girişlerin yanında gece devir tesliminin bir parçası yapın ki her akşam yüksek sesle söylensin; ayrı bir konu değil, gece güvenlik rutininin bir parçası olsun. Arka plan için otel santral sisteminin bugün yaptığı işler yazısına bakın.

Şimdi ne yapmalı#

Vardiya değişmeden önce bağlantı kuralını masa kartına yazın ve misafir cümlesini devir teslimde yüksek sesle söyleyin. Dolandırıcılığın çalışması için üç şey gerekir: odaya ulaşabilen bir arayan, otelin istemediğini hiç duymamış bir misafir ve izleyecek kuralı olmayan bir masa. Bunlardan herhangi birini kapattığınızda, arama bir kart numarası yerine çevir sesiyle biter.