Dreistes Phishing bei Hotelbuchung mit Kreditkarte

Mit gefälschten E-Mails oder WhatsApp-Nachrichten versuchen Kriminelle, an Kreditkarten-Daten zu kommen. Mittlerweile ist die Masche auch bei Hotelbuchungen im Umlauf. So können Sie sich vor Phishing schützen.

• Betrugsversuche bei mehreren Buchungsplattformen

• Täuschend echte Zahlungsaufforderungen

• Wann die Bank bei Kreditkartenbetrug haftet

Beinahe hätte der Betrugsversuch geklappt: ADAC Mitglied Karin F. hatte ein Hotel in Marokko gebucht, das die französische Buchungsplattform Elloha.com nutzt. Wenige Tage vor Reisebeginn erhielt sie eine E-Mail mit den richtigen Reisedaten, dem korrekten Übernachtungspreis, geschrieben in fehlerlosem Englisch mit dem Hinweis, die Zimmer-Reservierung werde zeitnah verfallen, wenn nicht erneut die Kreditkarten-Daten hinterlegt würden.

Wer der Aufforderung nachkommt und auf den Link zu den Zahlungsinformationen klickt, landet auf einem täuschend echt gestalteten Formular, in dem bereits Name, Reisetermin und Preis hinterlegt sind, nur die Kreditkarten-Daten sollen erneut eingegeben werden.

Eine Rückfrage beim Hotel ergab in diesem Fall jedoch schnell, dass alle Zahlungsinformationen bereits vorlagen und kein Handlungsbedarf bestehe. Wenige Tage später erhielt Mitglied Karin F. von der Plattform eine Mail mit dem Hinweis auf einen Betrugsversuch.

Phishing auch bei Hotelbuchung über andere Plattformen

Ähnlich erging es zuletzt auch Reisenden, die ein Hotel über die Plattform Booking.com gebucht hatten. Kriminelle greifen echte Buchungsdaten ab und geben sich damit als Hotel, Pension oder Ferienwohnung aus. Die Daten nutzen die Cyberkriminellen, um den Betrugsversuch glaubhafter zu machen und abzukassieren.

Die Verbraucherzentrale NRW e.V. warnt überdies vor gefälschten WhatsApp-Nachrichten, die etwa nach einer Buchung bei Booking.com zu einem Verifizierungsprozess auffordern.

ADAC: Kreditkarte sofort sperren lassen

Wer sich vor der Masche schützen will, sollte mit dem Hotel oder der Buchungsplattform direkt Kontakt aufnehmen, ob tatsächlich erneute Zahlungsinformationen benötigt werden. ADAC Rechtsfachleute raten Reisenden, die auf eine Betrugsmasche hereingefallen sind und Daten an Betrüger weitergegeben haben, umgehend ihre Bank oder ihr Kreditinstitut zu kontaktieren, um die Karte sperren zu lassen.

Ist es dafür schon zu spät, schützt in den meisten Fällen die aktuelle Rechtsprechung des Europäischen Gerichtshofs (EuGH): Die Bank muss nach einem Phishing-Angriff erst einmal die unautorisierte Zahlung unverzüglich erstatten und in Vorausleistung gehen. Erst danach darf das Kreditinstitut prüfen, ob der Kunde vorsätzlich oder grob fahrlässig gehandelt hat und das Geld eventuell zurückfordern.