Warnung: Betrugsversuche bei Booking.com (Update)

Zu Beginn des Jahres planen viele Menschen voller Vorfreude ihre Urlaubstage für die kommenden Monate und suchen im Internet nach Pauschalreisen oder Hotels. Nicht nur die Verbraucherzentrale rät aktuell jedoch zur Vorsicht, wenn man sich eine Unterkunft über das Hotelbuchungsportal Booking.com bucht, denn dort soll es zu Phishing-Versuchen gekommen sein.

Phishing-Attacken: Aufforderung zur Zahlung an Reisende

Wie die Verbraucherzentrale gerade berichtet, soll eine Vielzahl von Menschen, die über Booking.com gebucht haben, Opfer von Betrugsversuchen geworden sein. Diese hatten tatsächlich eine echte Buchung über das Portal aufgegeben. Infolge eines Phishing-Angriffs sollen sich die Betrüger jedoch Zugriff auf die Accounts der Unterkünfte verschafft haben, um so die Angriffe zu initiieren. 

Der Phishing-Versuch läuft dann wie folgt ab: Direkt im Nachrichtenportal von Booking.com wird die betroffene Person im Namen der Unterkunft, deren Account gekapert wurde, angeschrieben und zur Verifizierung der Zahlungsdaten aufgefordert. „In der Nachricht wurde ich darüber informiert, dass es ein Problem mit den hinterlegten Kreditkartendaten gibt und meine Reservierung in Gefahr sei, deswegen sollte ich einen Verifikationsprozess durchlaufen, um mein gebuchtes Zimmer nicht zu verlieren“, bestätigt auch unsere Redakteurin Corinna, die persönlich von dem Vorfall betroffen ist.

Hier ein Beispiel, wie die Nachrichten aussehen können:

Parallel dazu werde in einigen Fällen eine täuschend echte WhatsApp-Nachricht versendet, ergänzt die Verbraucherzentrale. Die verlinkte Internetseite stamme jedoch nicht vom gebuchten Hotel oder Booking.com, sondern führe direkt zu den Betrügern, die die Zahlungsdaten hierüber abgreifen. 

Wann die Nachrichten eintreffen, ist offenbar unterschiedlich. Einige Betroffene hätten die Nachrichten kurz nach der Buchung erhalten. Im Fall unserer Redaktionskollegin Corinna kam die Nachricht kurz vor dem geplanten Aufenthalt, was die Drucksituation noch einmal erhöht. Ob die Phishing-Versuche auch Einfluss auf die Buchung haben oder es den Tätern nur um die Kreditkartendaten geht, die Buchung ansonsten Gültigkeit hat, ist nach jetzigem Stand unklar. Wir haben Booking.com dazu um ein schnelles Statement gebeten.

Wie kann man sich schützen?

Wenn es so einfach wäre, Phishing-Attacken zu erkennen, würde es nicht reihenweise Attacken (und Opfer) geben. Auch die aktuellen Vorfälle bei Booking.com machen davon keine Ausnahme. Nachfolgend geben wir jedoch ein paar Tipps, wie man vorbeugen und im Fall der Fälle reagieren kann, auch wenn die Drucksituation kurz vor einer Reise besonders hoch ist:

Wer doch im Eifer des Gefechts auf die Nachricht hereingefallen oder sich unsicher diesbezüglich ist, sollte umgehend die Transaktionen auf dem betreffenden Bankkonto kontrollieren und seine Bank kontaktieren. Für unberechtigt abgebuchte Zahlungen kann man bei seiner Bank einen Widerspruch einlegen. In diesem Zuge wird meist gleich die Kreditkarte gesperrt. Eine Anzeige bei der Polizei ist ebenfalls ratsam, was trotz geringer Erfolgsaussichten mittlerweile recht einfach über die Online-Wachen der jeweiligen Bundesländer möglich ist.

Dass Booking.com bisher keine Bestrebungen unternahm, seine Kundinnen und Kunden selbst über die Vorfälle zu unterrichten, ist enttäuschend, resultiert aber möglicherweise aus den Vorgaben der DSGVO. Wir haben das Thema Meldepflichten bei Datenpannen bereits ausführlich erörtert.

Sobald wir ein aktuelles Statement von Booking.com haben, werden wir dies in diesem Artikel ergänzen.

Vermeintliche Phishing-Angriffe auf Unterkünfte

Gegenüber unserer Redaktion bestätigte Booking.com jetzt die Vorfälle. Einige der Unterkünfte seien tatsächlich von Phishing-Taktiken durch professionellen Cyber-Kriminelle betroffen. Bei diesen Phishing-Angriffen würden die Beherbergungspartner dazu verleitet, auf Links oder Anhänge zu klicken, was zur Installation von Malware und schließlich zum unbefugten Zugriff auf das Booking.com-Konto der Unterkunft führe, heißt es in dem Statement. So sei es den professionellen Betrüger:innen schließlich möglich gewesen, sich als Unterkunft auszugeben und mit den Gästen per E-Mail oder Nachricht zu kommunizieren, wie am Beispiel oben zu sehen ist.

Booking.com betonte, dass es kein Datenleck auf der Plattform gegeben habe und die Plattform auch nicht gehackt worden sei. Die Zahl der betroffenen Unterkünfte sei ebenfalls nur einen Bruchteil der gelisteten Partner:innen. Das Unternehme tue weiterhin alles, dass solche Vorfälle erkannt oder bestenfalls unterbunden werden.

Immer noch Betrugsversuche bei Booking.com

Diversen Medienberichten zufolge hat sich die Betrugsmasche immer noch nicht erledigt. Deshalb sei besonders vor den kommenden Osterfeiertagen, die viele Menschen für einen Kurzurlaub nutzen wollen, erneut gewarnt. Die genaue Ursache für die Sicherheitslücke bleibe unklar, heißt es von einer Booking.com-Sprecherin, die der Spiegel zitiert. Sollte sich eine gebuchte Unterkunft über den Booking.com-Chat melden, ist Vorsicht geboten. Vorgänge wie die erneute Verifizierung der Kreditkarte sind unüblich. Auch übersandte Links sollten nicht angeklickt werden. Verlangt die Unterkunft persönliche Daten wie die Personalausweisnummer, ist das zwar ein gängiges Prozedere. Aber auch hier sollten nur die nötigsten Daten, idealerweise direkt an die offizielle Mail-Adresse der Unterkunft gesendet werden und bestenfalls keine Ausweiskopien über den Chat. Wir beobachten die Betrugsmasche weiter.

Die ursprüngliche Version dieses Artikels erschien am 20.01.2024 und wurde am 30.01. und 25.03. um die Aussagen von Booking.com sowie ein Update ergänzt.

Artikelbild: http://www.depositphotos.com