Ferien schon gebucht? Vorsicht vor dieser perfiden Betrugsmasche auf Booking

Sie geben sich als Hotels aus, tarnen sich im offiziellen Chat von Booking.com und greifen Kreditkarten ab. Cyberkriminelle nutzen die Urlaubszeit gezielt für neue Betrugsmaschen.

Martin Abgottspon

12.06.2025, 11:00

13.06.2025, 14:15

Martin Abgottspon

Die Vorfreude auf die Sommerferien wird bei vielen Online-Buchenden derzeit etwas getrübt. Denn immer häufiger erhalten Nutzer der Buchungsplattform Booking.com kurz vor Reiseantritt Nachrichten mit der Aufforderung, ihre Kreditkartendaten erneut einzugeben. Was wie eine harmlose Rückfrage der Unterkunft erscheint, entpuppt sich als raffinierter Phishing-Angriff.

Täuschend echt im offiziellen Chat

Die Nachrichten erreichen Betroffene direkt über den integrierten Chat der Booking.com-App, ein Kanal, dem viele Reisende vertrauen. «Das macht den Betrugsversuch besonders schwer zu erkennen», warnt Kathrin Bartsch von der Verbraucherzentrale Niedersachsen. Der Inhalt wirkt plausibel: Die Unterkunft verlange einen «Kreditkarten-Check», ein Link wird gleich mitgeliefert. Doch wer klickt, tappt in die Falle und übermittelt seine Zahlungsdaten direkt an Kriminelle.

Für Nachtschwärmer*innenDiese Reiseabenteuer beginnen nach 22 Uhr – und lohnen sich

In einem aktuellen Fall wurde einem Opfer auf diese Weise ein Betrag von 200 Euro unrechtmässig von der Kreditkarte abgebucht. Die Betrüger hatten sich offenbar Zugriff auf den Kommunikationskanal verschafft, der eigentlich der direkten Verbindung zwischen Unterkunft und Gast dient. Wie genau sie diesen Zugang erlangen konnten, ist bislang unklar. Denkbar sind kompromittierte Hotel-Accounts oder Sicherheitslücken bei Partnerdiensten.

Booking.com äussert sich zu den Fällen wie folgt: «Als verantwortungsbewusstes Reiseunternehmen sind wir uns der grossen Bedeutung des Themas Cybersicherheit bewusst und der Schutz der Daten von Kunden und Partnern mit höchsten Standards in Sachen Wachsamkeit und Verantwortung hat für uns oberste Priorität. Wir haben erhebliche Investitionen getätigt und werden dies auch weiterhin tun, um die Auswirkungen zu begrenzen. Dank unserer strengen Kontrollen und Systeme sind wir in der Lage, die überwältigende Mehrheit an verdächtigen Aktivitäten zu erkennen und zu blockieren, bevor sie sich auf unsere Partner oder Kunden auswirken können.»

Die Massnahmen haben in den letzten Jahren auch schon Früchte getragen.«2023 haben wir beispielsweise 1,5 Millionen gefälschte Phishing-Reservierungen aufgespürt und blockiert, 2024 sank diese Zahl der von uns blockierten Fälle auf 250'000, was auf eine erfolgreiche Abschreckung hinweist.»

Verbraucherschützer raten zur Vorsicht

«Wer zur erneuten Eingabe von Zahlungsdaten aufgefordert wird, sollte sofort misstrauisch werden und den Kontakt über andere Kanäle verifizieren», rät Bartsch. Ein Blick auf die Webadresse kann ebenfalls aufschlussreich sein. Seriöse Links enthalten das Muster «.booking.com/» zwischen Punkt und Schrägstrich. Fehlt dieses Element, handelt es sich mit hoher Wahrscheinlichkeit um eine gefälschte Seite.

Hotels können sich freuenSchweizer Preisüberwacher befiehlt tiefere Gebühren – Booking.com will sich wehren

Zudem warnen Experten vor typischen Warnzeichen wie unpersönliche Anreden, fehlerhafte Sprache, ungewöhnliche Formulierungen – und vor allem Zeitdruck. «Reagieren Sie innerhalb weniger Stunden!»: Solche Formulierungen sollen Betroffene zur schnellen Preisgabe ihrer Daten drängen.

Was im Ernstfall zu tun ist

MyTech: der digitale Hotspot für alle Tech-Fans

blue News bietet dir täglich Insights aus der Techwelt: News, Hintergründe,  Tipps und Ratschläge für deinen digitalen Alltag sowie Tests und Reviews zu Gadgets, Tools und Games.

Wurden sensible Informationen bereits preisgegeben oder unautorisierte Abbuchungen festgestellt, zählt jede Minute. Die Kreditkarte lässt sich rund um die Uhr direkt über die Bank sperren. Ausserdem sollten Betroffene ihre Kontoauszüge regelmässig prüfen und verdächtige Abbuchungen umgehend Kreditkartenanbieter melden.

Die Masche zeigt: Selbst vermeintlich sichere Kanäle sind kein Garant für Schutz. Wer vor dem Urlaub Nachrichten erhält, die nach persönlichen Daten fragen, sollte lieber einmal zu viel nachfragen – als den Urlaub mit einem leeren Konto zu beginnen.