20. Juli 2026 Booking-Betrug per WhatsApp: Gefälschte Nachricht fordert Datenbestätigung

Der Urlaub ist gebucht, die Vorfreude groß, und dann meldet sich plötzlich der Vermieter über WhatsApp: Die Reservierung müsse noch einmal bestätigt werden, sonst drohe die Stornierung. Klingt nach Routine, ist aber eine Falle. Dahinter stecken Kriminelle, die sich Zugang zu echten Buchungsdaten verschafft haben.

So läuft die Masche ab

Kriminelle kontaktieren ihre Opfer über WhatsApp und geben sich dabei als die tatsächlich gebuchte Unterkunft aus. In einem uns vorliegenden Fall gab sich der Absender als der Betreiber eines Chalets in der Nähe von Hallstatt aus. Die Masche funktioniert aber unabhängig vom Standort und kann grundsätzlich jede Unterkunft betreffen.

Dear,

Thank you for choosing Ausseer Chalet (nahe Hallstatt) Apartments for your upcoming stay.

We would like to inform you that your reservation for the following dates is currently pending verification.

Stay dates: [Reservation Dates]

To ensure that your booking remains confirmed and that we can prepare for your arrival, please take a moment to review and complete the missing information associated with your reservation.

You can update the required details using the secure form below:

Once the requested information has been provided, your reservation will remain active in our system. This is not an emergency procedure.

Please note that reservations with incomplete information may be subject to cancellation in accordance with our booking policies.

Should you have any questions or require assistance, our support team is available 24/7.

Die Aufforderung: Die Reservierung für die gebuchten Tage sei noch nicht bestätigt und müsse überprüft werden. Fehlende Angaben sollen über ein "sicheres Formular" ergänzt werden. Der Link dahinter führt zu einer Seite mit einer Adresse wie form.reception-en8769.com, die weder mit der echten Unterkunft noch mit Booking.com etwas zu tun hat.

Achtung: Damit Nachricht seriös wirkt, nutzen die Kriminellen ein Unternehmenskonto bei WhatsApp. Dies ist aber kein Zeichen von Echtheit!

Was auf der verlinkten Seite passiert

Klicken Sie auf den Link, landen Sie auf einer gefälschten Formularseite. Dort werden persönliche Daten und meist auch Kreditkarteninformationen abgefragt. Wer diese Daten eingibt, gibt sie direkt an die Kriminellen weiter.

Woher haben die Kriminellen die Daten?

Die Nachricht wirkt echt, weil sie sich auf eine tatsächlich existierende Buchung bezieht. Das ist kein Zufall. Kriminelle verschaffen sich Zugriff auf die Buchungs- oder Kommunikationssysteme von Unterkünften und können dadurch echte Namen, Aufenthaltszeiträume und Kontaktdaten von Gästen abgreifen, darunter auch die E-Mail-Adresse und Handynummer.

So schützen Sie sich

• Links nicht anklicken: Egal wie echt die Nachricht wirkt, Links in unerwarteten Bestätigungsanfragen sind immer verdächtig.

• Direkt nachfragen: Kontaktieren Sie die Unterkunft über die offiziellen Kontaktdaten aus Ihrer Buchungsbestätigung, nicht über die Nummer aus externen Nachrichten.

• Ungewöhnliche Sprache als Warnsignal werten: Schreibt eine Unterkunft plötzlich in einer anderen Sprache als bei der Buchung, ist Vorsicht geboten.

• Absender blockieren: Nutzen Sie die Blockieren-Funktion in WhatsApp. Auch ein Unternehmenskonto schützt nicht vor Missbrauch.

• Direkt einloggen: Melden Sie sich in Ihren Booking.com-Account an und überprüfen Sie ob tatsächlich Handlungsbedarf besteht.

Bereits Daten eingegeben?

• Kontaktieren Sie umgehend Ihre Bank oder Ihren Zahlungsdienstleister, um mögliche Zahlungen zu stoppen.

• Informieren Sie die tatsächliche Unterkunft, da deren System wahrscheinlich kompromittiert wurde.

• Erstatten Sie Anzeige bei der Polizei.