AUSTRALIEN / LONDON (IT BOLTWISE) – Kriminelle kapern Hotelkonten auf großen Buchungsplattformen und kontaktieren Gäste kurz vor der Anreise über Messenger oder Chat. Die Betrüger behaupten, eine Zahlung sei fehlgeschlagen, und lenken mit Links zur „Sicherung“ der Buchung in gefälschte Zahlungsprozesse. Laut Meldungen aus dem Anti-Betrugsumfeld summieren sich die Verluste im ersten Halbjahr 2025 in die zweistellige Mio.-Euro-Größenordnung. Betroffene sollten Zahlungsaufforderungen strikt über offizielle Wege verifizieren und verdächtige URLs nicht anklicken.
Die aktuelle Welle von Reisebetrug folgt einem Muster, das technisch nicht besonders spektakulär wirkt, in der Praxis aber extrem effektiv ist: erst Zugriff auf echte Buchungs- und Kommunikationskanäle, dann gezielte Kontaktaufnahme im richtigen Zeitfenster. In der beschriebenen Masche verschaffen sich Angreifer unbefugten Zugang zu Hotelkonten auf einer Buchungsplattform und sammeln dabei genau die Informationen, die später zum „sofort passenden“ Betrugsfall machen: Namen, Reisedaten und Kontaktdaten der Gäste. Entscheidend ist, dass die Täter nicht im Vagen werben, sondern die Nachricht auf den konkreten Aufenthalt zuschneiden können.
Timing und Inszenierung sind dabei häufig der Hebel. Kurz vor der geplanten Anreise melden sich die Betrüger getarnt als Hotelmitarbeiter über Messenger-Dienste oder den plattformeigenen Chat. Die Nachricht ist typischerweise so formuliert, dass sie sich an reale Systemwarnungen des Hotels anlehnt: Es sei eine vorherige Zahlung fehlgeschlagen, und nur über einen Link zur „Sicherung“ der Buchung ließe sich das Problem beheben. Genau diese Überdeckung senkt die Aufmerksamkeit der Empfänger – wer ohnehin mit dem Reiseablauf beschäftigt ist, prüft eine Aufforderung dann eher nicht gegen die Realität.
Beim finanziellen Schaden reicht das Spektrum in den Angaben von „mehreren hundert“ bis „mehreren tausend Euro“ pro Opfer. Das klingt nach Einzelfällen, ist aber vor allem deshalb problematisch, weil der Verlust selten bei einer einzigen Zahlung stehenbleibt. Das liegt daran, dass die Angreifer mit den erbeuteten Buchungsdetails den nächsten Schritt vorbereiten können: Phishing-Kampagnen werden personalisiert, und die Betroffenen erhalten Nachrichten, die wie Folgekommunikation aus einem echten Ticket- oder Buchungsvorgang wirken. In der Praxis ist daher nicht nur die erste Transaktion das Risiko, sondern die gesamte Kette aus Identitäts-, Daten- und Zahlungsmanipulation.
Parallel verschärft KI-gestützter Content das Problem. Laut den Forschungsergebnissen, auf die sich die Meldung stützt, ist etwa jeder zehnte Reisende bereits auf ein manipuliertes Angebot hereingefallen. Dabei geht es nicht allein um „schönere Bilder“, sondern um glaubwürdig wirkende visuelle Belege, die in Kombination mit betrügerischen Landingpages oder E-Mail-Workflows die Hemmschwelle senken. Wenn dazu gefälschte Buchungsportale mit kopierten Marken und Logos kommen, wird aus einem möglichen Einzelfehler ein strukturierter Betrugsprozess: Man bucht auf einer Seite, die so aussieht wie das Original, zahlt per Banküberweisung oder digitalem Bezahldienst – und die Reservierung existiert am Ende nicht.
Auch geografische Schwerpunkte werden genannt: In Indien und der Türkei häufen sich offenbar Fälle von Nachahmerseiten. Ergänzend wird für die Türkei beschrieben, dass Betrüger gezielt über Instagram-Werbung auf gefälschte Ziele lenken und dabei angebliche Druckmittel nutzen, etwa Zeitlimits oder Zahlungsaufforderungen auf private Konten statt auf Firmenkonten seriöser Anbieter. In technischen Details wird außerdem auf die Rolle von Datenlecks und der daraus folgenden Angriffsintelligenz verwiesen: Bereits im April 2026 habe die Plattform eingeräumt, dass Unbefugte auf G ästedaten zugegriffen hätten, darunter Namen, E-Mails und Buchungsdetails; Finanzdaten seien demnach nicht betroffen gewesen, die gestohlenen Informationen würden aber für anschließende Phishing-Aktionen verwertbar.
Besonders relevant für IT-Sicherheitsverantwortliche ist der beschriebene Übergang von „Social Engineering“ zu „maliziöser Infrastruktur“. In den Angaben wird von einer Kampagne berichtet, die gezielt Hotelpartner betrifft: Ende Mai 2026 seien E-Mails mit angeblichen Gästebewertungen verschickt worden, in denen ein Trojaner steckte. Der Trojaner installiere ein Fernzugriffs-Tool und nutze anschließend die TON-Blockchain für Steuerungsbefehle. Das adressiert ein klassisches Schwachstellenproblem vieler Schutzsysteme: Wenn die Kommunikation weniger konventionell läuft und Befehle über eine schwer zu klassifizierende Kette aus Signalen bezogen werden, sinkt die Erkennbarkeit für „klassische“ Sicherheitsmechanismen, die vor allem auf bekannten Mustern basieren.
Für Verbraucher und zugleich als Leitlinie für Unternehmen mit Kundenkontakt lassen sich aus den beschriebenen Empfehlungen klare Prioritäten ableiten. Die US-Verbraucherschutzbehörde FTC sowie internationale Hotelverbände nennen als praktische Sofortmaßnahmen unter anderem, keine Zahlungslinks aus Nachrichten oder Social-Media-Werbung anzuklicken und Hotel-URLs manuell im Browser einzugeben statt über Suchergebnisse zu gehen – selbst bezahlte Anzeigen können in solchen Angriffen als Köder dienen. Zudem wird empfohlen, Bilder auf Inkonsistenzen zu prüfen und bei Bedarf eine Rückwärtsbildsuche nach Originalen zu starten, Kreditkartenabrechnungen regelmäßig zu kontrollieren und bei Verdacht sofort Karten zu sperren. Für Hotels und Partnerorganisationen bedeutet das indirekt auch: Wo Angreifer an echte Konten gelangen, müssen interne Prozesse für Notfallkommunikation, Zugriffsabsicherung und Link-Validierung so ausgelegt sein, dass eine Nachricht im „richtigen Moment“ nicht automatisch als legitim gilt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Reisebetrug: Gekaperte Hotelkonten, KI-Bilder und Phishing nehmen zu" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Reisebetrug: Gekaperte Hotelkonten, KI-Bilder und Phishing nehmen zu" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Reisebetrug: Gekaperte Hotelkonten, KI-Bilder und Phishing nehmen zu« bei Google Deutschland suchen, bei Bing oder Google News!