Hackers misbruiken de chatfunctie van Booking.com om vakantiegangers op te lichten. Via gekaapte hotelaccounts sturen zij valse betaalverzoeken naar reizigers. Het probleem is groeiend want steeds meer reizigers lopen in de val.
De berichten die de oplichters rondsturen ogen legitiem. Dit komt doordat criminelen erin slagen de inloggegevens van hotels te bemachtigen op het vakantieplatform. Daarna sturen zij berichten naar gasten die een kamer hebben geboekt. Die berichten lijken authentiek, omdat reizigers kort na hun boeking vaak ook via diezelfde hotelaccount een welkomstbericht ontvangen. De timing en afzender maken dat het vertrouwen groot is.
Wie ingaat op het valse betaalverzoek, maakt geld over aan oplichters in plaats van aan het hotel. Criminelen krijgen op die manier ook toegang tot persoonlijke contactgegevens.
Verdubbeling van meldingen
Het aantal slachtoffers neemt jaar na jaar toe volgens cijfers van het aantal gedupeerde Nederlanders. In 2024 kwamen 101 meldingen binnen bij de Fraudehelpdesk, wist het Algemeen Dagblad vorig jaar al te brengen. Dit tegenover 30 meldingen in 2023. Ook de gemiddelde schade steeg fors: van 484 euro per slachtoffer in 2023 naar 854 euro in 2024. In de eerste weken van 2025 stond de teller al op ongeveer 200 meldingen, meldt De Telegraaf een jaar later.De oplichting beperkt zich echter niet tot Nederland.
Booking.com zegt het probleem te herkennen en de beveiliging te hebben aangescherpt. Reizigers wordt aangeraden alleen betaalverzoeken via de officiële betaalopties van Booking te volgen. Verdachte berichten moeten gemeld worden aan zowel Booking als de bank. Waar mogelijk kan verificatie rechtstreeks bij het hotel via bekende contactgegevens helpen om fraude te ontdekken.
Cybercriminelen spelen daarnaast goed in op de vraag naar hotels of accommodaties. In aanloop naar een vakantieperiode bereikt het dreigingsniveau steeds de top.