Recommended Free Tools
Eine Nachricht mit Ihrem richtigen Hotel, Namen oder Reisedatum ist nicht automatisch echt. Betrüger können an Reservierungsdaten gelangen oder ein Unterkunftskonto übernehmen und dann glaubwürdige Zahlungs-, Stornierungs- oder Rückerstattungsnachrichten senden. Öffnen Sie Ihre Buchung deshalb selbst in der offiziellen App oder Website oder fragen Sie das Hotel unter einer unabhängig ermittelten offiziellen Telefonnummer. Nutzen Sie keine Zahlungs- oder Anmeldelinks aus der Nachricht.
Warum kennt ein Betrüger meine Hotelbuchung?
Es gibt mindestens zwei belegte Wege, auf denen Täter an passende Angaben gelangen können. Sie sind nicht automatisch derselbe Vorfall, und der genaue Ursprung lässt sich nicht in jedem Fall feststellen.
As an Amazon Associate I earn from qualifying purchases.
Mutmaßlich abgeflossene Reservierungsdaten
HKCERT meldete am 29. Juni 2026 Nachrichten, die echte Reservierungsangaben enthielten und nach Einschätzung der Behörde mutmaßlich aus einem früheren Booking.com-Datenleck stammten. Das ist eine Verdachtszuordnung, keine technische Bestätigung des konkreten Datenwegs für jede betroffene Nachricht. Das Schweizer Bundesamt für Cybersicherheit (BACS) verwies 2026 ebenfalls auf einen Datenabfluss im Booking.com-Umfeld im April 2026, veröffentlichte in seinem Hinweis aber keine vollständige Umfangsangabe oder technische Detailuntersuchung. Daraus lassen sich weder die Zahl betroffener Personen noch die Verantwortlichkeit ableiten.
Quick wins for a faster PC:
Scan for outdated or missing drivers - takes under a minuteDriver Scan →Clear out junk files and repair common Windows errorsFree Scan →Übernommenes Unterkunftskonto
Täter können Zugangsdaten zu den Buchungssystemen von Unterkünften stehlen und anschließend Gäste über ein Unterkunfts- oder Buchungskonto kontaktieren. Das Schweizer BACS beschrieb Zugangsdaten, die etwa durch Phishing oder Malware erlangt wurden. Action Fraud berichtete von übernommenen Unterkunftskonten und erklärte, die in seinen Meldungen beobachteten Kontoübernahmen seien wahrscheinlich eine Folge gezielten Phishings gegen Unterkunftsanbieter und nicht eines Angriffs auf die Backend-Infrastruktur von Booking.com. Diese Einordnung gilt für die von Action Fraud ausgewerteten Meldungen, nicht pauschal für jeden Vorfall.
#1 Best Overall
In beiden Fällen können echte Buchungsdetails in einer Nachricht stehen. Sie beweisen weder, wer sie versandt hat, noch dass eine Zahlungsforderung legitim ist.
Welche Nachrichtenmuster sollten Reisende misstrauisch machen?
- Angebliche Zahlungsprobleme: Die Nachricht behauptet, eine Kartenautorisierung sei fehlgeschlagen oder Sie müssten Ihre Zahlungsdaten erneut bestätigen.
- Stornierungsdruck: Sie sollen sofort handeln, sonst werde die Buchung storniert.
- Angebliche Rückerstattung oder Cashback: Ein Link soll eine Auszahlung ermöglichen, führt aber möglicherweise zu einer gefälschten Bank- oder Zahlungsseite.
- Abfrage vertraulicher Angaben: Eine Seite verlangt Kartendaten, ein Passwort oder einen Einmalcode.
- WhatsApp-Kopplung: Eine gefälschte WhatsApp-Seite fordert dazu auf, das Konto mit einem fremden Gerät zu verknüpfen.
HKCERT dokumentierte Zahlungs- und Stornierungsmaschen per E-Mail und WhatsApp, bei denen Täter Plattform oder Hotel nachahmten. Das Schweizer BACS beschrieb auch gefälschte TWINT- und Bankseiten im Zusammenhang mit angeblichen Rückerstattungen. Zeitdruck und korrekte Angaben machen keine dieser Forderungen vertrauenswürdig.
Ist eine Nachricht im Buchungsportal oder von WhatsApp automatisch echt?
Nein. Auch der sichtbare Kanal oder Absender reicht nicht als Echtheitsnachweis: Wenn ein Unterkunftskonto kompromittiert wurde, können Täter Gäste über das Buchungssystem oder die zugehörige Kommunikation anschreiben. Eine SMS, E-Mail, WhatsApp-Nachricht oder Portalnachricht sollte daher nicht der Ausgangspunkt für eine Zahlung oder Anmeldung sein. Prüfen Sie die Buchung unabhängig.
Wie prüfen Sie eine Zahlungs- oder Sicherheitsmeldung sicher?
- Öffnen Sie die offizielle App selbst oder geben Sie die bekannte Webadresse der Buchungsplattform manuell ein. Prüfen Sie dort den Buchungsstatus und Zahlungsinformationen; folgen Sie dafür keinem Link aus der Nachricht.
- Kontaktieren Sie das Hotel über eine unabhängig gefundene Nummer. Suchen Sie die Telefonnummer auf der offiziellen Hotelwebsite und fragen Sie nach der konkreten Forderung. Verwenden Sie weder eine Nummer noch einen Rückruflink aus der verdächtigen Nachricht.
- Geben Sie keine sensiblen Daten weiter, bevor die Forderung bestätigt ist. Tippen Sie keine Passwörter, Kartendaten oder Einmalpasswörter in eine verlinkte Seite ein.
- Behandeln Sie Dringlichkeit als Warnsignal, nicht als Grund zur Eile. Lassen Sie sich nicht durch eine Stornierungsfrist oder eine angeblich auslaufende Rückerstattung zu einem Klick drängen.
Die Singapore Police Force riet in ihrer Warnung vom 27. Februar 2023, Angaben mit dem Hotel über dessen offizielle Kontaktdaten auf der Website abzugleichen. Auch bei einer Nachricht, die wie eine Plattformmitteilung wirkt, ist die unabhängige Bestätigung der sichere Weg.
Was tun, wenn Sie bereits auf einen Link geklickt oder Daten eingegeben haben?
Kartendaten oder Bankdaten eingegeben
- Rufen Sie sofort Ihre Bank oder Ihren Kartenanbieter über die offizielle Nummer an. Erklären Sie, was Sie eingegeben haben, und lassen Sie die Karte bei Bedarf sperren oder ersetzen.
- Prüfen Sie Kontobewegungen und melden Sie verdächtige Transaktionen unverzüglich dem Anbieter.
- Sichern Sie die Nachricht, die URL, Screenshots und Belege zu möglichen Transaktionen, bevor Sie sie löschen.
Passwort oder Einmalcode eingegeben
- Ändern Sie das betroffene Passwort über die offizielle Website oder App. Ändern Sie es auch bei anderen Konten, bei denen Sie dasselbe Passwort verwendet haben.
- Wenn Sie einen Einmalcode eingegeben haben, kontaktieren Sie den betroffenen Dienst über dessen offizielle Supportwege und prüfen Sie Kontoaktivitäten.
WhatsApp-Verknüpfung bestätigt
Prüfen Sie in WhatsApp die verknüpften Geräte und entfernen Sie jedes Gerät, das Sie nicht kennen. HKCERT empfiehlt außerdem aktuelle Betriebssysteme und Apps sowie die Aktivierung der WhatsApp-Zweistufenprüfung.
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Wie unterscheiden sich Angriffe auf Gäste von Angriffen auf Hotelmitarbeitende?
Ein verwandter Angriffstyp richtet sich nicht direkt an Reisende, sondern an Beschäftigte im Gastgewerbe. Microsoft beschrieb die seit Dezember 2024 beobachtete Storm-1865-Kampagne gegen Organisationen im Gastgewerbe: Sie imitierte Booking.com, setzte ClickFix-Seiten ein und verteilte verschiedene Arten von Schadsoftware zum Diebstahl von Informationen. Microsoft zufolge dauerte die Kampagne im Februar 2025 an. Das ist ein Angriff auf Organisationen und Mitarbeitende, nicht dieselbe Masche wie eine direkt an Gäste gesendete Zahlungsnachricht.
Die Meldestatistiken verschiedener Behörden zeigen einzelne regionale Zeiträume, aber keine gemeinsame weltweite Gesamtzahl:
Outdated Drivers Are Slowing You Down
One free scan finds every outdated or missing driver and matches the right update for your exact hardware.Free scan · exact hardware matchPC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11| Quelle und Zeitraum | Gemeldete Fälle oder Verluste | Einordnung |
|---|---|---|
| Singapore Police Force, Warnung vom 27. Februar 2023; Meldungen seit Anfang 2023 | Mindestens 5 Meldungen und mindestens 8.800 SGD gemeldete Verluste | Die Warnung bezog sich auf Singapur und nannte keine weltweite Gesamtzahl. Singapore Police Force |
| Action Fraud, Juni 2023 bis September 2024; veröffentlicht am 10. Januar 2025 | 532 Meldungen und 370.000 GBP Verluste | Britische Meldungen für den genannten Zeitraum. Action Fraud |
| Microsoft, Kampagne ab Dezember 2024; Bericht vom März 2025 | Keine Opfer- oder Verlustzahl genannt | Der Zeitraum bezeichnet eine beobachtete Kampagne gegen Organisationen im Gastgewerbe. Microsoft |
Die Zahlen haben unterschiedliche geografische Bezüge, Erhebungszeiträume und Bezugsgruppen. Sie lassen sich nicht addieren oder als Maß für die weltweite Häufigkeit des Betrugs verwenden.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
