Vorsicht beim Buchen von Ferien über Onlineportale

Auf Buchungsplattformen wie Booking.com oder Expedia haben Sie die Möglichkeit, eine Vielzahl von Hotelangeboten auf einmal zu finden.

Allerdings machen sich Betrüger dies auch zu Nutze und gefälschte Inserate oder Phishing im Namen dieser Onlineplattformen sind an der Tagesordnung.

Die Betrugsmasche

Mit Fake-Inseraten versuchen die Betrüger die Interessenten von den offiziellen Buchungsportalen herunter zu locken. Dies mit beispielsweise auf Booking.com inserierten Unterkünften, die sich aber nicht über die bekannte Plattform buchen lassen. Stattdessen werden die potenziellen Opfer dazu aufgefordert, den angeblichen Anbieter direkt per E-Mail anzuschreiben.

Die Betrüger versuchen dann eine Überweisung auf ein ausländisches Bankkonto für eine inexistente Ferienunterkunft zu erwirken oder haben es auf die Kreditkartendaten ihres Gegenübers abgesehen.

Fake Kontaktaufnahme
über eine betrügerische E-Mail-Adresse

Eine andere Betrugsmasche besteht darin, dass die Betrüger Phishing-Mails sowie SMS- oder WhatsApp-Nachrichten (Smishing) im Namen der Buchungsplattform oder des Hotels an die Kunden verschicken. In den Nachrichten geben die Cyberkriminellen vor, dass die Kreditkarteninformationen verifiziert werden müssen.

Um die Forderungen glaubhaft zu machen, verwenden die Betrüger in Ihren Nachrichten die Buchungsdaten der entsprechenden Kunden, an welche sie zuvor über Cyberattacken oder über andere Sicherheitslücken, beispielsweise eines Verwaltungstools der Unterkunft, gekommen sind.

Über entsprechende Links in den Nachrichten werden die Opfer auf Fake-Webseiten der Anbieter oder der Ferienunterkünfte weitergeleitet und aufgefordert, die Kreditkartendaten einzugeben.

Fake WhatsApp-Kontaktaufnahme
im Namen des gebuchten Hotels

Was muss ich tun

Wickeln Sie Ihre Zahlung nur über das offizielle Buchungsportal ab
Setzen Sie das betroffene Buchungsportal über das betrügerische Inserat in Kenntnis
Folgen Sie niemals Links aus E-Mails, SMS, etc. oder von anderen Websites, da diese optisch verändert sein können. Greifen Sie nur über die offiziellen Websites auf die entsprechende Login-Funktion zu
Geben Sie nie sensible Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben

Ich habe meine Daten preisgegeben

Informieren Sie umgehend Ihr Kreditkarten-/Finanzinstitut und lassen Sie die involvierten Zugangsdaten und Kreditkarte sperren
Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige

Betroffene Personen haben sich bei uns gemeldet