Oplichters misbruiken nu ook je hotelboeking

Correcte boekingsgegevens bewijzen niet wie de afzender is

Bij gerichte oplichting gebruiken criminelen persoonlijke informatie om vertrouwen te wekken. Een bericht gaat dan niet over zomaar een hotel, maar over de accommodatie waar jij daadwerkelijk een kamer hebt gereserveerd. Ook het bedrag, je aankomstdatum of de namen van je reisgenoten kunnen correct zijn.

Zulke valse betaalverzoeken met echte reserveringsgegevens zijn eerder vastgesteld bij hotel- en B&B-boekingen. De gegevens kunnen bijvoorbeeld afkomstig zijn uit gestolen informatie. Hoe ze precies werden verkregen, is niet bij elk incident duidelijk. De belangrijkste les blijft dezelfde: iemand die je boeking kent, is daarom nog niet bevoegd om een betaling te vragen.

Leg het verzoek naast je oorspronkelijke bevestiging

Zoek eerst de bevestiging op die je bij het boeken ontving. Wat staat daarin over de betaling? Moest je vooraf betalen, wordt je kaart later belast of betaal je pas bij aankomst? Controleer ook of een voorschot of waarborg was afgesproken. Een onverwacht verzoek om daarvan af te wijken, verdient extra controle.

De betalingsvoorwaarden van je reservering zijn daarbij je vertrekpunt. Een legitieme vooruitbetaling kan deel uitmaken van een boeking. Het verdachte zit vooral in een onverwachte wijziging, een onbekende betaalroute of druk om onmiddellijk te handelen. Betaal dus niet opnieuw omdat een bericht beweert dat je eerdere betaling niet gelukt is.

Let extra op formuleringen zoals “bevestig je kaart” of “voorkom annulering binnen twee uur”. Ze maken je bang dat je verblijf verloren gaat als je niet meteen reageert. Laat die opgelegde haast je controle niet vervangen. Een logo, professioneel taalgebruik en een herkenbare profielfoto bieden evenmin zekerheid.

Open de app zelf en controleer via een tweede kanaal

Gebruik de link in het verdachte bericht niet om je reservering na te kijken. Open zelf de officiële app of typ het bekende websiteadres in je browser. Bekijk daar je boeking en de afgesproken betaling. Zoek bij twijfel de klantenservice op via die zelfstandig geopende omgeving.

Ook een bericht dat binnen een boekingsplatform verschijnt, is geen sluitend bewijs. Er zijn gevallen bekend waarbij frauduleuze berichten via de boekingsapp werden verstuurd. Alleen vaststellen dat hetzelfde verzoek daar staat, is daarom onvoldoende wanneer de inhoud verdacht blijft.

Bel in dat geval het hotel via een nummer dat je onafhankelijk op de officiële hotelwebsite hebt gevonden. Neem niet het telefoonnummer over dat uitsluitend in het verdachte bericht staat. Vraag concreet of de accommodatie het verzoek heeft verstuurd, welk bedrag eventueel openstaat en welke betaalwijze bij jouw reservering hoort.

Een vertrouwd woord in een link zegt weinig

Een webadres kan de naam van een hotel of boekingsplatform bevatten en toch naar een andere website leiden. Kijk daarom verder dan het eerste herkenbare woord. Een lange link met termen als “booking”, “secure” of “verification” wordt daardoor niet automatisch betrouwbaar.

Bij phishing herkennen helpt het om de echte domeinnaam te controleren, maar je hoeft een verdachte pagina niet te openen om onderzoek te doen. Twijfel je, stop dan en neem rechtstreeks contact op. Vul geen wachtwoorden, kaartgegevens of bankcodes in terwijl nog onduidelijk is wie de betaling vraagt.

Toch gegevens ingevuld? Wacht niet op afschrijvingen

Heb je kaartgegevens doorgegeven, neem dan onmiddellijk contact op met je bank en laat je kaart blokkeren via Card Stop op 078 170 170. Heb je een overschrijving gedaan of een betaling goedgekeurd, verwittig je bank dan meteen. Snel reageren is belangrijk, maar garandeert niet dat het geld kan worden teruggehaald.

Verander een gedeeld wachtwoord via de echte website en wijzig het ook op andere accounts waar je hetzelfde wachtwoord gebruikt. Bewaar screenshots, het bericht en eventuele betalingsbewijzen. Meld de fraude aan het boekingsplatform en doe bij schade aangifte bij de politie. Verdachte berichten kun je doorsturen naar verdacht@safeonweb.be.