Zahl's noch einmal, Sam? - Gefährlicher „Booking.com“-Betrug | FLZ.de | Stage

Kurz vor dem Urlaub trudelt per Messenger eine Nachricht des bereits gebuchten Hotels ein? Die Zahlung sei fehlerhaft gewesen und müsse wiederholt werden? Dann ist höchste Vorsicht geboten, berichtet das IT-Fachmagazin „c't“.

Denn dahinter könnte ein ausgeklügelter Betrugsversuch stecken, der auf echten Buchungsdaten basiert. Es gelte: Keinesfalls auf Links in derartigen Nachrichten klicken. Im Zweifel direkt beim Hotel oder der Unterkunft anrufen.

Doch was steckt hinter dem Betrug? Die Angreifer haben sich selbst über erfolgreiche Phishing-Angriffe Zugang zu den Konten verschafft, über die die Hotels ihre Buchungen auf den Plattformen abwickeln und verwalten. Und dort lagern viele sensible Informationen: vollständige Gästenamen, Reisezeiträume oder eben auch Telefonnummern.

Mit diesen Daten täuschen die Betrüger die Identität des Hotels vor und fordern die Reisenden auf, eine angeblich fehlerhafte Zahlung über einen mitgeschickten Link zu begleichen. Da die Nachrichten auf realen Buchungsdaten beruhen, wirken sie täuschend echt.

Sie werden von den Kriminellen gezielt kurz vor Reisebeginn, also zu einem Zeitpunkt, an dem das Stresslevel vermutlich hoch und die Aufmerksamkeit gegenüber Ungereimtheiten geringer ist. Die verknüpften Links führen auf gefälschte Zahlungsseiten, auf denen Kreditkartendaten abgegriffen werden.

Viele betroffene Gäste erhielten oder erhalten die Betrugs-Nachrichten zeitgleich mit Phishing-Warnungen der Buchungsplattform, was die Lage zusätzlich unübersichtlich macht.

Reisenden empfehlen die Experten zum persönlichen Schutz Folgendes:

© dpa-infocom, dpa:260724-930-433334/1