Politie waarschuwt vakantiegangers voor gevaarlijke vorm van oplichting

Volgens de politie worden vakantiegangers benaderd met geloofwaardige berichten die op het eerste gezicht afkomstig lijken van hun hotel of van Booking.com zelf. In werkelijkheid gaat het om een fraudepoging waarbij oplichters proberen toegang te krijgen tot betaalgegevens. 

De waarschuwing komt op een moment waarop veel mensen hun zomervakantie plannen en online accommodaties boeken. Net daarom is de waarschuwing van de politie extra belangrijk.

Hoe verloopt de fraude?

In verschillende gevallen ontvingen reizigers een bericht via WhatsApp van een bedrijf dat gevestigd zou zijn in de Verenigde Arabische Emiraten. In het bericht werd gevraagd om de gegevens van een hotelreservatie te bevestigen om de boeking veilig te stellen. 

Daarbij werd druk uitgeoefend op het slachtoffer door te waarschuwen dat de reservatie geannuleerd zou worden indien de gevraagde bevestiging niet tijdig werd uitgevoerd. Voor veel reizigers lijkt zo'n bericht geloofwaardig. Niemand wil immers het risico lopen om vlak voor vertrek zijn hotelkamer te verliezen.

Valse website lijkt exact op Booking.com

Wie op de meegestuurde link klikt, komt terecht op een nagemaakte website die sterk lijkt op Booking.com. De politie meldt dat slachtoffers werden doorgestuurd naar een pagina met een adres zoals "Booking.verify-id", gevolgd door een reeks cijfers. 

De website bevatte opvallend veel echte boekingsgegevens, waaronder de naam van het hotel, foto's van de accommodatie en de geplande reisdata. Daardoor kregen veel slachtoffers de indruk dat de pagina authentiek was.

Om de geloofwaardigheid verder te verhogen, hadden de oplichters zelfs een valse klantendienst of helpdesk opgezet die gebruikers aanspoorde om de procedure af te werken.

Hoe komen oplichters aan die gegevens?

Volgens de federale politie slagen criminelen er soms in om systemen van hotels of andere betrokken partijen binnen te dringen. Daardoor krijgen ze toegang tot bepaalde reserveringsgegevens van klanten. Met die informatie kunnen ze bijzonder overtuigende fraudepagina's opzetten die sterk lijken op echte communicatie van Booking.com.

Het uiteindelijke doel blijft echter hetzelfde: slachtoffers overtuigen om hun betaalgegevens in te vullen zodat de criminelen toegang krijgen tot hun bankrekening of kredietkaart.

Waarom deze oplichting zo gevaarlijk is

Wat deze vorm van fraude bijzonder verraderlijk maakt, is dat veel informatie correct lijkt. De oplichters kennen vaak de naam van het hotel, de verblijfsdata en soms zelfs andere gegevens van de boeking. Daardoor denken veel reizigers dat het om een legitieme veiligheidscontrole gaat.

Bovendien wordt vaak een gevoel van urgentie gecreëerd. Slachtoffers krijgen te horen dat hun reservatie zal worden geannuleerd als ze niet onmiddellijk reageren. Cyberveiligheidsexperts waarschuwen al langer dat tijdsdruk een van de meest gebruikte technieken is om mensen minder kritisch te laten nadenken.

Hoe herken je een valse Booking.com-boodschap?

De federale politie benadrukt dat hotels normaal niet via WhatsApp contact opnemen om een boeking te bevestigen of betalingsgegevens op te vragen.

Communicatie over reservaties verloopt doorgaans via het officiële platform van Booking.com. Wanneer je een onverwacht bericht ontvangt via WhatsApp, sms of een andere externe dienst, is extra voorzichtigheid daarom aangewezen.

Ook het internetadres verdient altijd aandacht. Oplichters gebruiken vaak webadressen die sterk lijken op de officiële website, maar subtiele afwijkingen bevatten.

Wat kun je doen om jezelf te beschermen?

De politie adviseert reizigers om betalingen uitsluitend uit te voeren via het officiële Booking.com-platform en nooit via externe links die in berichten worden meegestuurd.

Daarnaast is het verstandig om het profiel van de afzender kritisch te bekijken. Accounts die recent zijn aangemaakt of weinig informatie bevatten, kunnen een waarschuwing zijn dat er iets niet klopt.

Bij twijfel is rechtstreeks contact opnemen met het hotel vaak de veiligste oplossing. Het hotel kan onmiddellijk bevestigen of een bericht echt is of niet.

Ook het gebruik van een kredietkaart kan extra bescherming bieden. Veel kredietkaartmaatschappijen beschikken immers over fraudebescherming waardoor consumenten in bepaalde gevallen sneller hun geld kunnen recupereren.

Tot slot raadt de politie aan om tweestapsverificatie in te schakelen op belangrijke accounts. Dat maakt het voor cybercriminelen aanzienlijk moeilijker om toegang te krijgen tot persoonlijke gegevens.