Wien (OTS) – In der Nachricht steht Ihr Name, Hotel und Reisedatum
stimmen – doch
sie ist gefälscht: „Und das sehr gut“, warnt Dr. Markus Gratzer,
Generalsekretär der Österreichischen Hotelvereinigung, vor einer
grassierenden Betrugswelle: Kriminelle geben sich als Hotel oder
Buchungsplattform aus, verlangen per WhatsApp, SMS, E-Mail oder über
gefälschte Plattform-Chats eine „nochmalige Anzahlung“, die
„Bestätigung der Kreditkartendaten“ oder bieten eine „Rückerstattung“
an. Wer darauf eingeht, schickt Geld oder sensible Daten an
Kriminelle und ist um sein Urlaubsbudget ärmer.
Zwtl.: Die Fälle nehmen zu
Im April wurde ein Datenleck bei Booking.com bekannt. Ab Ende
Juli folgten Angriffe auf IT-Dienstleister der Hotellerie, seither
erhalten Gäste täuschend echte Zahlungsaufforderungen. Im August
meldeten 25 Hotels der Datenschutzbehörde einen weiteren Vorfall.
Aktuell täuschen Kriminelle Rückerstattungen wegen angeblicher
Buchungsfehler vor und locken Gästen so auf gefälschte Onlinebanking-
Seiten.
Zwtl.: Besser nachfragen, aber unter der richtigen Telefonnummer!
„Kein Hotel verlangt eine zweite Zahlung per WhatsApp, den CVV-
Code oder den Banking-Login. Ein Moment der Unaufmerksamkeit, und das
Geld ist weg!“, warnt Gratzer. Sein Rat: Vor jedem Klick und jeder
Zahlung das Hotel anrufen, und zwar unter der Nummer auf seiner
Website oder in der Buchungsbestätigung. „Das dauert eine Minute und
verhindert, dass Geld verschwindet, das monatelang gespart wurde.“
Auch Direktbuchungen senken das Risiko: „Je weniger
Zwischenstationen, desto weniger Angriffsflächen.“
Zwtl.: EU-Kommission greift ein
Für Kriminelle sind die Plattformen mit ihren großen Datenmengen
ein Traum: „Wer mit Gästedaten Geld verdient, muss sie ausreichend
schützen! Höchste Zeit, dass Brüssel genauer hinschaut“, verweist
Gratzer auf das Verfahren nach dem Digital Services Act, das die EU-
Kommission gegen Booking.com eröffnet hat.
Zwtl.: Hinweise, wie Gäste Betrugsversuche erkennen
–
Zeitdruck: „Ihre Buchung wird in 12 Stunden storniert“
–
Doppelte Zahlung: Sie sollen für eine bereits bezahlte Buchung
nachzahlen.
–
Heikle Daten: Ein Link führt auf eine Seite, die Kartendaten, CVV
-Code, SMS-Code oder Ihren Banking-Login abfragt – eventuell für eine
vermeintliche „Rückerstattung“.
–
Neuer Kanal: Plötzlich kommt eine neue Kontoverbindung, eine
unbekannte Nummer oder eine Absenderadresse, die dem Original nur
ähnelt.
–
Zu spät? Sofort Karte sperren lassen, Bank informieren, Anzeige
erstatten!
Zwtl.: Tipps für Gastgeber, um sich und ihre Gäste zu schützen
–
Zugänge sichern: Zwei-Faktor-Authentifizierung für Extranet,
Channel Manager und E-Mail einschalten. Nie über Links in angeblichen
Gästebeschwerden einloggen.
–
Gäste aktiv warnen: In Bestätigung und auf der Website klar
schreiben: „Wir verlangen nie Zahlungen über WhatsApp oder Links.“
–
Rasch handeln: Bei Verdacht Plattform und Dienstleister
informieren. Datenschutzvorfälle binnen 72 Stunden nach Kenntnisnahme
an die Datenschutzbehörde melden.
Ein Portraitfoto von ÖHV-Generalsekretär Dr. Markus Gratzer (©
ÖHV/Raab) finden Sie hier , weitere Pressemeldungen der ÖHV sowie
Bildmaterial unter www.oehv.at/presse .
