⏱ 4 Min. Lesezeit · Stand: 20.06.2026
Eine alarmierende Phishing-Welle über WhatsApp zielt auf Kunden von Booking.com ab und nutzt echte Buchungsdaten, um Kreditkarteninformationen zu stehlen.
- Betrüger nutzen echte Buchungsdaten für Phishing-Angriffe.
- Betroffene Reisende in über zehn Ländern, darunter Deutschland.
- Booking.com warnt vor gefälschten Nachrichten und Links.
Eine alarmierende Phishing-Welle hat in den letzten Wochen die Kunden von Booking.com ins Visier genommen. Die Betrüger nutzen echte Buchungsdaten, um über WhatsApp Kreditkarteninformationen zu stehlen. Diese neue Masche hat bereits in mehr als zehn Ländern, darunter Deutschland, Spanien und Großbritannien, für Aufsehen gesorgt und wirft ein Schlaglicht auf die wachsenden Risiken im digitalen Zahlungsverkehr.
Was ist die aktuelle Phishing-Welle bei Booking.com?
Die Phishing-Welle, die seit März 2026 beobachtet wird, nutzt echte Buchungsdaten von Kunden, um über WhatsApp Kontakt aufzunehmen. Die Täter geben sich als Hotelmitarbeiter aus und fordern die Opfer auf, ihre Kreditkartendaten über einen Link zu verifizieren. Diese Links führen zu gefälschten Webseiten, die den echten Buchungsportalen täuschend ähnlich sehen. Um den Druck zu erhöhen, drohen die Betrüger mit einer automatischen Stornierung der Buchung innerhalb von 12 bis 24 Stunden, was die Wahrscheinlichkeit erhöht, dass die Opfer auf die Nachrichten reagieren.
Die Cyberkriminellen haben Zugang zu sensiblen Informationen wie Namen, Reisezeitraum und Buchungsnummern, die sie aus einem Datenleck bei Booking.com im April 2026 erlangt haben. Experten von Bitdefender Labs und Check Point Research warnen, dass diese Art von Phishing besonders gefährlich ist, da die Nachrichten nicht nur generisch sind, sondern spezifische Details enthalten, die sie glaubwürdig erscheinen lassen.
Die finanziellen Auswirkungen des Betrugs
Die finanziellen Folgen dieser Betrugsmasche sind erheblich. Ein konkreter Fall aus Johannesburg zeigt, dass dort ein Schaden von rund 60.000 Euro entstanden ist. Die Global Anti-Scam Alliance (GASA) schätzt, dass der Gesamtschaden durch Betrug in Europa für das Jahr 2025 auf 49,1 Milliarden Euro ansteigt. In Deutschland berichten 66 Prozent der Befragten von Scam-Versuchen, was die Dringlichkeit unterstreicht, mit der Verbraucher auf diese Bedrohungen reagieren müssen.
Die Auswirkungen auf die Wirtschaft sind nicht zu unterschätzen. Betrug und Cyberkriminalität können das Vertrauen in digitale Zahlungsmethoden untergraben, was sich negativ auf den Online-Handel und die gesamte Wirtschaft auswirken kann. Unternehmen, die im Bereich E-Commerce tätig sind, müssen sich verstärkt mit Sicherheitsmaßnahmen auseinandersetzen, um ihre Kunden zu schützen und das Vertrauen in ihre Plattformen aufrechtzuerhalten.
Wie können Verbraucher sich schützen?
- Betroffene Länder: Deutschland, Spanien, Großbritannien, Frankreich, Singapur
- Schaden in Johannesburg: rund 60.000 Euro
- Gesamtschaden durch Betrug in Europa 2025: 49,1 Milliarden Euro
Die Verbraucherzentrale Baden-Württemberg rät dazu, solche Nachrichten konsequent zu ignorieren und auf keinen Fall auf Links zu klicken. Stattdessen sollten Kunden Hotels oder Buchungsportale ausschließlich über offizielle Kanäle kontaktieren, wie etwa die App oder die gesicherte Website. Diese Vorsichtsmaßnahmen sind entscheidend, um sich vor den Machenschaften der Betrüger zu schützen.
Zusätzlich empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI), Konten mit starken Passwörtern und Zwei-Faktor-Authentifizierung (2FA) zu sichern. Reisende sollten auch darauf achten, öffentliche USB-Ladestationen zu meiden und öffentliche WLAN-Netzwerke nur mit einem VPN-Dienst zu nutzen, um ihre Daten zu schützen.
Die Rolle von Booking.com und den Behörden
Booking.com hat bereits auf die Situation reagiert und betont, dass das Unternehmen niemals Zahlungsdaten oder Kreditkartenverifizierungen per WhatsApp, SMS oder E-Mail anfordert. Die spanische Cybersicherheitsbehörde INCIBE hat ebenfalls bestätigt, dass das Datenleck bei Booking.com persönliche Informationen wie Namen, E-Mail-Adressen, Telefonnummern und Buchungsdetails umfasste. Diese Bestätigungen sind wichtig, um das Vertrauen der Kunden in die Plattform zu stärken und sie über die Risiken aufzuklären.
Die Behörden stehen vor der Herausforderung, die Cyberkriminalität effektiv zu bekämpfen. Es ist entscheidend, dass sie eng mit Unternehmen zusammenarbeiten, um Sicherheitsstandards zu erhöhen und Verbraucher über die Gefahren von Phishing aufzuklären. Nur durch gemeinsame Anstrengungen kann das Vertrauen in digitale Zahlungsmethoden wiederhergestellt werden.
Fazit
Die aktuelle Phishing-Welle, die sich gegen Kunden von Booking.com richtet, zeigt eindrücklich, wie wichtig es ist, sich der Risiken im digitalen Zahlungsverkehr bewusst zu sein. Verbraucher müssen wachsam sein und sich über die neuesten Betrugsmaschen informieren, um ihre persönlichen Daten zu schützen. Die Zusammenarbeit zwischen Unternehmen, Behörden und Verbrauchern ist entscheidend, um die Sicherheit im Internet zu erhöhen und das Vertrauen in digitale Zahlungsmethoden zu stärken.
Häufige Fragen
Was ist die aktuelle Phishing-Welle bei Booking.com?
Wie kann ich mich vor Phishing-Angriffen schützen?
Welche Länder sind betroffen von dieser Betrugsmasche?
Was sollte ich tun, wenn ich auf eine Phishing-Seite geraten bin?
Wie hoch ist der geschätzte Gesamtschaden durch Betrug in Europa?
Quellen: Google News
Symbolbild: Phishing-Welle über WhatsApp gefährdet Reisende · Foto: BM Amaro / Pexels
