Warnung: Phishing mit echten Hotelbuchungen – Vorsicht bei Zahlungsaufforderungen

Wer beruflich unterwegs ist oder Hotels für Kollegen bucht, sollte derzeit besonders aufmerksam sein. Laut einem Bericht von heise online vom 25. September 2026 laufen Phishing-Nachrichten, die echte Buchungsdaten enthalten.

Was passiert ist

Nach Angaben von heise online stammen die Daten aus einer Sicherheitslücke bei einem Dienstleister, über den mehr als 2.500 Hotels ihre Buchungen abwickeln. Die Lücke wurde am 19. September 2026 geschlossen. Betroffen sind Reservierungen aus dem Zeitraum von Januar bis zum 13. September 2026 – mit Name, E-Mail-Adresse, Telefonnummer, Buchungsnummer, Reisedaten und Buchungsbetrag.

So funktioniert die Masche

Mit diesen echten Daten verschicken Betrüger täuschend echte Nachrichten per E-Mail und WhatsApp. Darin heißt es, die Zahlung sei fehlgeschlagen und die Kreditkarte müsse über einen Link erneut eingegeben werden. Weil Hotel, Buchungsnummer und Reisedaten stimmen, wirken die Nachrichten glaubwürdig. Es ist bereits zu finanziellen Schäden gekommen.

So schützen Sie sich

• Geben Sie Kartendaten nie über einen Link aus einer Nachricht ein – auch wenn alle Buchungsdetails stimmen.
• Prüfen Sie Zahlungsaufforderungen direkt beim Hotel, über die Kontaktdaten aus Ihrer ursprünglichen Buchungsbestätigung oder der offiziellen Website.
• Seien Sie besonders misstrauisch bei Zeitdruck, etwa „sonst wird Ihre Reservierung storniert“.
• Haben Sie Kartendaten bereits eingegeben, lassen Sie die Karte sofort bei Ihrer Bank sperren und prüfen Sie die Umsätze.

Tipp für Ihr Büro

Informieren Sie alle, die Dienstreisen buchen oder antreten – zum Beispiel Assistenz und Außendienst. Eine kurze Nachricht an das Team genügt oft, um den Schaden zu verhindern.

Quelle: heise online: Phishing-Angriffe mit echten Hotel-Buchungsdaten