Verbraucherwarnung
Eine neue Untersuchung zu betrügerischen Zahlungsaufforderungen bei Hotelbuchungen zeigt, wie gezielt Kriminelle persönliche Reisedaten einsetzen, um Verbraucher zur Preisgabe sensibler Bankinformationen zu bewegen. Besonders gefährlich ist, dass die gefälschten Nachrichten tatsächlich vorhandene Hotelreservierungen betreffen und dadurch zunächst glaubwürdig erscheinen.
In einem aktuell dokumentierten Fall erhielt eine Reisende über WhatsApp eine Nachricht, in der sie zur Zahlung von 128 Euro aufgefordert wurde. Der angebliche Absender behauptete, dass noch ein Betrag für ihre Hotelbuchung offen sei. Sollte die Zahlung nicht erfolgen, drohe die Stornierung der Reservierung.
Die Besonderheit: Die Nachricht enthielt den richtigen Namen der Reisenden, das tatsächlich gebuchte Hotel und die zutreffenden Reisedaten.
Die Empfängerin hatte ihre Unterkunft unmittelbar beim Hotel reserviert. Dennoch verfügten die unbekannten Absender offenbar über Informationen aus dem Buchungsvorgang.
Über einen mitgeschickten Link sollten die vermeintlich offenen Kosten beglichen werden. Die Internetseite war einer regulären Buchungs- beziehungsweise Zahlungsplattform nachempfunden und zeigte ebenfalls persönliche Reservierungsdaten an.
Eine technische Untersuchung der betrügerischen Internetseite ergab, dass die dort hinterlegten Funktionen weit über eine einfache Zahlungsaufforderung hinausgingen.
Nach der Eingabe von Kreditkartendaten konnten weitere Formulare eingeblendet werden, über die beispielsweise Zugangsdaten zum Online-Banking, SMS-Sicherheitscodes oder Ausweisdokumente abgefragt werden sollten.
Die technische Gestaltung ermöglichte es nach der Untersuchung außerdem, einzelne Schritte des vermeintlichen Zahlungsvorgangs im Hintergrund zu steuern. Welche Funktionen im konkreten Betrugsfall tatsächlich eingesetzt wurden, ist allerdings nicht abschließend geklärt.
Besonders auffällig war ein zusätzliches Angebot: Wer den geforderten Betrag unmittelbar per Banküberweisung bezahlen wollte, sollte einen Preisnachlass von rund zehn Prozent erhalten.
Eine solche Überweisung sollte auf ein angebliches Treuhandkonto erfolgen. Gerade bei betrügerisch veranlassten Überweisungen besteht jedoch das Risiko, dass das Geld anschließend nicht mehr zurückgeholt werden kann.
Die untersuchte Internetadresse wurde nach den vorliegenden Informationen erst am 18. Oktober 2026 registriert. Das kurze Bestehen der Domain ist ein zusätzliches Warnsignal, für sich genommen allerdings noch kein Nachweis einer Straftat.
Wie gelangen Betrüger an echte Buchungsdaten?
Die Verwendung zutreffender Hotel- und Reisedaten wirft erhebliche Fragen zur Sicherheit digitaler Reservierungssysteme auf.
Bereits seit September 2026 gibt es Warnungen vor vergleichbaren Betrugsversuchen im Zusammenhang mit Hotelreservierungen.
In diesem Zusammenhang wurde auch über eine Sicherheitslücke bei einem Anbieter von Hotelbuchungstechnologie berichtet. Nach Angaben des betroffenen Unternehmens konnten Unbefugte über diese Schwachstelle Buchungsinformationen abrufen. Die Sicherheitslücke sei inzwischen geschlossen worden.
Ob die Daten des aktuell untersuchten Betrugsversuchs tatsächlich aus diesem Vorfall stammen, ist jedoch nicht nachgewiesen.
Auch eine Beteiligung des betroffenen Hotels oder einer regulären Buchungsplattform an dem Betrugsversuch ist damit nicht belegt.
Was Verbraucher beachten sollten
Wer nach einer Hotelbuchung unerwartet über WhatsApp, SMS oder E-Mail zur erneuten Zahlung aufgefordert wird, sollte besonders vorsichtig sein.
Das gilt selbst dann, wenn die Nachricht den richtigen Namen, die Buchungsnummer oder zutreffende Reisedaten enthält.
Verbraucher sollten Zahlungsaufforderungen grundsätzlich unmittelbar beim gebuchten Hotel überprüfen. Dafür empfiehlt sich die Telefonnummer aus der ursprünglichen Buchungsbestätigung oder von der offiziellen Internetseite des Hotels.
Links aus verdächtigen Nachrichten sollten nicht geöffnet werden. Keinesfalls sollten Zugangsdaten zum Online-Banking, Sicherheitscodes oder Ausweiskopien über unbekannte Internetseiten übermittelt werden.
Wer bereits Zahlungsinformationen eingegeben hat, sollte unverzüglich seine Bank oder seinen Kreditkartenanbieter informieren und gegebenenfalls die betroffenen Zahlungsmittel sperren lassen.
Bei einem entstandenen finanziellen Schaden empfiehlt sich zusätzlich eine Strafanzeige.
Fazit
Der aktuelle Fall verdeutlicht, wie gefährlich die Verbindung aus echten persönlichen Daten und professionell gestalteten Betrugsseiten werden kann.
Während sich einfache Phishing-Nachrichten häufig durch falsche Angaben oder offensichtliche Schreibfehler erkennen lassen, können individuell angepasste Nachrichten wesentlich überzeugender wirken.
Die wichtigste Schutzmaßnahme bleibt deshalb die unabhängige Überprüfung jeder unerwarteten Zahlungsaufforderung.
Eine Nachricht ist nicht allein deshalb vertrauenswürdig, weil der Absender persönliche Daten oder Einzelheiten einer tatsächlich bestehenden Hotelbuchung kennt.
