Как защитить кабинет отеля от мошенников

Официальные адреса QonaqBook

Пароль от QonaqBook вводите только на этих двух сайтах. Письма QonaqBook приходят с адресов на домене @qonaqbook.kz.

• qonaqbook.kz

  Сайт для гостей
• partner.qonaqbook.kz

  Кабинет отеля

Перед вводом пароля посмотрите в адресную строку: адрес должен заканчиваться ровно на qonaqbook.kz. Похожие адреса — qonaqbook-kz.com, qonaqbok.kz, partner.qonaqbook.kz.verify-login.com — это подделки. Надёжнее всего открывать кабинет из закладки или по адресу, набранному вручную, а не по ссылке из сообщения.

QonaqBook никогда не просит

• пароль от кабинета или почты;
• код из SMS или письма — ни «для проверки», ни «для выплаты»;
• номер, срок действия или CVV банковской карты;
• установить программу или открыть вложение, чтобы «подтвердить аккаунт».

Ни по почте, ни по телефону, ни в WhatsApp или Telegram. Эта строка есть в каждом нашем письме. Если вас об этом просят — это мошенник, даже если он называет ваш отель, номер брони или имя гостя.

Как распознать фишинг

Мошеннические сообщения обычно давят на срочность и ведут на поддельную страницу входа или оплаты.

• Срочность и угрозы

  «Аккаунт заблокируют через 24 часа», «гость пожаловался, срочно подтвердите данные», «выплата остановлена». Настоящие уведомления QonaqBook вы всегда увидите и в кабинете — проверьте там, не переходя по ссылке.

• Поддельные страницы оплаты и проверки

  Ссылка «подтвердить карту», «пройти верификацию» или «оплатить комиссию» ведёт на чужой сайт. Счета на комиссию и выплаты QonaqBook видны только в разделе финансов кабинета.

• Вложения

  Архивы, файлы .exe, .scr, документы с макросами, «счёт» или «жалоба гостя» во вложении — не открывайте. Мы не присылаем программы и не просим включать макросы.

• Сообщения «от QonaqBook» в мессенджерах

  Поддержка QonaqBook не пишет первой в WhatsApp или Telegram с просьбой войти, прислать код или «подтвердить аккаунт». Сомневаетесь — напишите нам через кабинет или на почту поддержки.

• Гость просит оплату вне площадки

  Если «гость» просит перейти по ссылке для оплаты или получения денег, отправить предоплату на его карту или указать данные карты — это обман. Переписка по брони идёт в чате брони в кабинете.

Второй код при входе

• Обязателен для владельца и бухгалтера

  После пароля кабинет спрашивает одноразовый код из письма или SMS. Даже если пароль украдут, без кода в кабинет не войти.

• По желанию для остальных сотрудников

  Менеджер и ресепшен могут включить второй код сами: кабинет → «Профиль». Советуем включить всем, у кого есть доступ к броням и данным гостей.

• «Доверять этому устройству 30 дней»

  Отметьте галочку на своём рабочем компьютере — код не будет спрашиваться 30 дней. На чужих и общих компьютерах не отмечайте.

Письма о важных действиях

Мы сразу пишем на почту, когда в аккаунте происходит что-то важное:

• вход с нового устройства или браузера;
• смена пароля, почты или телефона;
• отключение второго кода;
• изменение реквизитов для выплат;
• приглашение нового сотрудника или изменение его прав.

Если это были не вы, нажмите в письме кнопку «Это не я». Все сеансы на всех устройствах завершатся, доверенные устройства забудутся, пароль сбросится, прежние почта или телефон вернутся, а в поддержку уйдёт срочное обращение. Новый пароль вы зададите сразу на той же странице.

Журнал действий в кабинете

Кто и когда входил, менял цены, брони, реквизиты и права сотрудников — всё записывается в журнал действий. Владелец и бухгалтер видят журнал всей организации, менеджеры — по своим объектам. Загляните туда, если что-то кажется странным.

Если вы подозреваете взлом

Действуйте сразу, не дожидаясь ответа поддержки:

1. 1

   Смените пароль

   Кабинет → «Профиль». Новый пароль — не короче 8 символов и не такой, как от почты.

2. 2

   Выйдите на всех устройствах

   Кабинет → «Профиль» → «Выйти на всех других устройствах». Все чужие сеансы завершатся.

3. 3

   Нажмите «Это не я» в письме

   Если пришло письмо о действии, которого вы не делали, — кнопка в письме защитит аккаунт одним нажатием.

4. 4

   Сообщите нам

   Кабинет → «Мой профиль» → «Сообщить о подозрительном» (или внизу «Журнала действий») — это сразу создаёт срочное обращение в поддержку. Или напишите на support@qonaqbook.kz.

Ещё несколько правил

• У каждого сотрудника — свой вход. Не передавайте один пароль на всю смену.
• Уволился сотрудник — сразу удалите его доступ в разделе сотрудников.
• Давайте минимальные права: ресепшену не нужен доступ к реквизитам и выплатам.
• Защитите почту, на которую зарегистрирован кабинет: отдельный пароль и второй код в почтовом сервисе.