Basándonos en nuestra experiencia podemos decirle que la principal herramienta para evitar reservas fraudulentas es su sistema de pago, allí debería estar bloqueada la mayoría de esas reservas...
COSAS QUE HAY QUE COMPROBAR PARA EVITAR LAS RESERVAS FRAUDULENTAS:
COMPROBAR LOS REGISTROS DE USUARIOS:
Es muy recomendable monitorizar el registro de usuarios desde su back office OPERACIONES -->NOTIFICACIONES. Aquí verás las altas de usuarios en directo. Preste mucha atención a:
1- Los usuarios se registraron con largas cadenas de nombres que incluían muchos números utilizando principalmente gmail:
kometlor932@gmail.com
edi040495@gmail.com
2- Cuidado con los correos electrónicos registrados con el dominio yandex.com
3- Atención en usuarios con email creados con webs de direcciones de email temporales
como https://temp-mail.org/en/change o https://www.1secmail.com/?login=1qfcn3dyho&domain=qiott.com.
4- Preste especial atención a los usuarios registrados en IPS de países que normalmente no pertenecen a su mercado objetivo.. Specially IPS from countries like United Stated, Russia, Mexico or Indonesia.
5- Otra señal de un ataque fraudulento es que en cuestión de minutos veas varios usuarios registrados con patrones similares
QUÉ HACER SI DETECTAMOS UN USUARIO SOSPECHOSO:
Debemos abrir el perfil de usuario para comprobar otros datos insertados:
1- Compruebe el número de teléfono (si está insertado) para ver si el código de país o de área coincide con el país o la IP desde donde se registró.

2- Compruebe si el país introducido coincide con la IP desde la que se registró.
Si cualquiera de estos 2 pasos indica discrepancias aumenta el cambio de ser un usuario fraudulento.
3- Comprobar de google los datos de usuario suministrados como la dirección de correo electrónico, número de teléfono de nombres para ver si hay un rastro que podría coincidir y hacer veridic este usuario.
4- Comprueba lo que el usuario está intentando comprar, para ello podemos ir a IDEAS Y USUARIOS -> IDEAS y en la opción filtrar usuario la opción intentos de compra

Aquí podemos comprobar los intentos de compra almacenados que los usuarios de su microsite han estado realizando. Puede abrir el presupuesto y ver lo que intentaron comprar. Normalmente los usuarios fraudulentos intentarán reservar servicios con pago inmediato (el mismo día o al día siguiente) y reservarán hoteles de 4 o 5 estrellas para uno o dos pasajeros adultos. También pueden reservar vuelos para el mismo día o al día siguiente con los mismos patrones, normalmente para rutas en Indonesia o con aeropuertos mexicanos o brasileños.
SOSPECHAS CONFIRMADAS DE SER UN USUARIO FRAUDULENTO, ¿QUÉ HAGO?
Debemos desactivar el usuario. De este modo, este usuario se dará de baja automáticamente y ya no podrá iniciar sesión.
Para ello, abra el perfil del usuario y desactívelo haciendo clic en el botón inferior PROHIBIR

Otra característica es bloquear ciertas IP's haciendo que estos usuarios ingresen inactivados. Cuando un usuario se registra desde una IP bloqueada verá un mensaje indicando que su usuario requiere activación y recibirá un email una vez activado. Recibirás un email informando del registro de ese usuario.
Después de verificar la información, puede activarlo desde la sección de usuarios del back office. Utilice el botón GUARDAR Y ENVIAR CORREO ELECTRÓNICO DE BIENVENIDA para que el usuario reciba una notificación de activación.
Puede bloquear IPS desde nuestra sección de back office MICROSITES ->DESTINOS en la OPCIÓN DE REGISTRO MANUAL.
La última función que tenemos es bloquear determinados servicios si el usuario que realiza la reserva es de un determinado país o si el usuario reserva servicios hacia o desde un determinado país.
Si se activa, sólo las reservas de vuelos dentro de un país con riesgo de fraude no se realizarán con los proveedores. Para el resto de los tipos de reservas, si todos los servicios se encuentran en un país con riesgo de fraude y el inicio de esos servicios se produce en un plazo de 21 días o menos, se considerará fraude y no se realizará ninguno de los servicios de esa reserva. Además, si la persona de contacto es de ese país, la reserva se considerará fraude.