Kurz vor dem Urlaub trudelt per Messenger eine Nachricht des bereits gebuchten Hotels ein? Die Zahlung sei fehlerhaft gewesen und müsse wiederholt werden? Dann ist höchste Vorsicht geboten, berichtet das IT-Fachmagazin «c't».
Denn dahinter könnte ein ausgeklügelter Betrugsversuch stecken, der auf echten Buchungsdaten basiert. Es gelte: Keinesfalls auf Links in derartigen Nachrichten klicken. Im Zweifel direkt beim Hotel oder der Unterkunft anrufen.
Hotels sind schon ausgetrickst worden - jetzt sind die Gäste dran
Doch was steckt hinter dem Betrug? Die Angreifer haben sich selbst über erfolgreiche Phishing-Angriffe Zugang zu den Konten verschafft, über die die Hotels ihre Buchungen auf den Plattformen abwickeln und verwalten. Und dort lagern viele sensible Informationen: vollständige Gästenamen, Reisezeiträume oder eben auch Telefonnummern.
Mit diesen Daten täuschen die Betrüger die Identität des Hotels vor und fordern die Reisenden auf, eine angeblich fehlerhafte Zahlung über einen mitgeschickten Link zu begleichen. Da die Nachrichten auf realen Buchungsdaten beruhen, wirken sie täuschend echt.
Nachricht kurz vor Reisestart ist kein Zufall, sondern Kalkül
Sie werden von den Kriminellen gezielt kurz vor Reisebeginn, also zu einem Zeitpunkt, an dem das Stresslevel vermutlich hoch und die Aufmerksamkeit gegenüber Ungereimtheiten geringer ist. Die verknüpften Links führen auf gefälschte Zahlungsseiten, auf denen Kreditkartendaten abgegriffen werden.
Viele betroffene Gäste erhielten oder erhalten die Betrugs-Nachrichten zeitgleich mit Phishing-Warnungen der Buchungsplattform, was die Lage zusätzlich unübersichtlich macht.
5 Tipps zum persönlichen Schutz
Reisenden empfehlen die Experten zum persönlichen Schutz Folgendes:
- Skepsis bei Messenger-Zahlungsaufforderungen: Seriöse Hotels forderten Zahlungen grundsätzlich über die offiziellen Kanäle der Plattform oder direkt vor Ort.
- Buchung selbst prüfen: Alle relevanten Informationen lassen sich jederzeit über die offizielle App oder Webseite der Buchungsplattform einsehen.
- Verdächtige Nachrichten melden: Wer eine fragwürdige Nachricht erhält, sollte diese umgehend dem Kundenservice der Plattform melden.
- Im Zweifel direkt anrufen: Ein kurzer Anruf beim Hotel über eine selbst recherchierte Nummer klärt rasch, ob die Nachricht echt ist.
- Sofort reagieren: Wer bereits auf einen Link geklickt und Zahlungsdaten eingegeben hat, sollte die betreffende Kreditkarte sofort sperren lassen und Anzeige erstatten.
War noch was…?
