Zum Inhalt springen
Audio
Booking-Kunden werden Opfer von Phishing-Attacken
Aus Espresso vom 14.02.2024. Bild: Sopa Images
abspielen. Laufzeit 4 Minuten 33 Sekunden.

Perfider Phishing-Trick Betrugsfalle im Booking-Chat

Wenn von der Unterkunft eine Nachricht kommt samt Link und Zahlungsaufforderung, sollten die Alarmglocken läuten.

Wer bei der Buchungsplattform Booking.com ein Hotel oder eine Ferienwohnung reserviert, erhält via Booking in einer Art internem Chat auch direkte Nachrichten der Unterkunft wie etwa eine Buchungsbestätigung oder Anreiseinformationen.

Zahlen – oder die Buchung wird gelöscht

Aber Vorsicht: Inmitten dieser nützlichen Mitteilungen können auch Phishing-Fallen lauern. Es handelt sich um täuschend echt wirkende Nachrichten der Unterkunft. Eine Booking-Kundin, die kürzlich in einem Londoner Hotel für sich und Kolleginnen mehrere Zimmer reserviert hatte, wurde Opfer dieser Masche.

Scheinbar vom Hotel kam kurz vor der Abreise via Booking die Aufforderung in Englisch, dass die Buchung gelöscht werde, wenn sie die Zimmer nicht bezahle. Und: «Please follow the link».

«Espresso» ist an Ihrer Meinung interessiert

Box aufklappen Box zuklappen

Um ihre Reservation fürchtend, folgte die Kundin der Aufforderung und machte sich an die Zahlung. Doch bald dämmerte es ihr, dass etwas faul war an der Sache. Umgehend sperrte sie ihre Kreditkarte. Zu spät: Weit über 1000 Franken waren schon abgebucht worden.

Kryptowährung verlangt

In einem zweiten Beispiel, das dem SRF-Konsumentenmagazin «Espresso» vorliegt, geht es um eine Reservierung in einem Hotel in Stuttgart. Ein junges Paar hatte dort gebucht und erhielt in jenem Chat ebenfalls scheinbar vom Hotel eine solche Zahlungsaufforderung mit Link.

Hier gingen die Betrüger allerdings recht plump vor: Sie verlangten eine Zahlung in Kryptowährung. Das Paar merkte schnell, dass hier etwas nicht stimmte und meldete sich direkt beim Hotel. Dieses bestätigte, dass in ihrem Namen Fake-Nachrichten kursieren würden.

Sicherheitslücken bei den Unterkünften

Und bei den Unterkünften liege in solchen Fällen meistens auch der Ursprung des Problems, schreibt die Medienstelle von Booking.com auf Anfrage von «Espresso»: «Einige unserer Unterkunftspartner waren leider von sehr überzeugenden Phishing-E-Mails betroffen.»

Die Cyberkriminellen hätten sich dadurch Zugang zum Buchungssystem verschafft und sich als Hotel ausgeben und Nachrichten verschicken können. Bei Booking habe es bislang kein Datenleck gegeben, sagt das Unternehmen.

Auch Booking rät zur Vorsicht

Box aufklappen Box zuklappen

Das Buchungsportal warnt die Gäste auch von sich aus, wenn es Kenntnis von Phishing-Versuchen bei einer Unterkunft hat. Das zeigt das Beispiel jenes Hotels in Stuttgart.

Das Portal weist unter anderem darauf hin, dass man nie von Kundinnen und Kunden via Direktnachricht, SMS, WhatsApp oder E-Mail sensible Informationen wie Kreditkartendaten verlange oder auf einer Zahlung bestehe, die von den ursprünglichen Buchungskonditionen abweiche.

Wer verdächtige Nachrichten entdeckt, kann diese direkt Booking melden. Und «Espresso» rät: Wer unsicher ist, ob eine Message eines Hotels betrügerisch ist oder nicht, wendet sich am besten direkt an die Unterkunft.

Die auf Online-Betrugsmaschen spezialisierte Cybercrimepolice, eine Spezialeinheit der Kantonspolizei Zürich, warnt schon länger vor Betrugsversuchen auf Buchungsplattformen

Das Portal schreibt auch, bei den betroffenen Hotels und Wohnungsvermietungen handle es sich um einen Bruchteil aller Unterkünfte. Gleichwohl «arbeiten unsere Teams mit Hochdruck daran, unsere Partner bei der schnellstmöglichen Sicherung ihrer Systeme zu unterstützen». Und Booking verspricht auch, die betroffenen Kundinnen und Kunden zu unterstützen, «einschliesslich der Unterstützung bei der Erstattung der Kosten».

Zumindest im Fall jener London-Touristin wurde diese Unterstützung immerhin schon mal signalisiert. Booking teilte der betroffenen Kundin mit, dass man aktiv werde, wenn ihre Bank den betrügerisch abgebuchten Betrag nicht rückerstatte. Die Reaktion der Bank ist noch offen. Sollte sie nichts zahlen, soll die Kundin eine entsprechende Bestätigung der Bank an Booking schicken.

Espresso, 14.02.24, 08:10 Uhr

Meistgelesene Artikel