LONDON (IT BOLTWISE) – Neue Betrugsmaschen kombinieren gestohlene Extranet-Zugriffe von Hotels mit gefälschten Zahlungslinks, die Reisende kurz vor Abreise per Messenger unter Druck setzen. Dabei nutzen Angreifer echte Buchungsdaten, um Nachrichten glaubwürdig wirken zu lassen. Parallel zeigen Vorfälle mit Hotel-WLAN, wie Router-Manipulation und DNS-Umleitungen selbst bei bekannten Cloud-Diensten wie Microsoft 365 im Fokus stehen. Das Bundeskriminalamt geht derweil mit einer Zerschlagung der Phishing-Plattform „Kratos“ gegen organisierte Kampagnen vor.
Wer im Hotel bucht, hinterlässt oft mehr Daten als nur Namen und Reisedaten. Genau darauf zielt eine aktuelle Betrugswelle: Kriminelle verschaffen sich Zugang zu Extranet-Konten von Hotels und nutzen anschließend echte Buchungsinformationen, um ihre Nachrichten an Gäste überzeugend zu personalisieren. Im Kern geht es darum, die Distanz zwischen „Online-Buchung“ und „Zahlungsaufforderung“ zu verkürzen: Kurz vor der Reise melden sich Täter per WhatsApp oder über die Chat-Funktion einer Buchungsplattform mit dem Vorwand einer notwendigen Verifizierung oder einer drohenden Stornierung. Diese Dynamik wirkt besonders stark, weil Reisende zu diesem Zeitpunkt selten Zeit für Rückfragen haben und die Situation emotional aufgeladen ist.
Technisch betrachtet liegt die Wirksamkeit der Masche in der Kombination aus echten Datenspuren und einer zweiten, anfälligen Ebene: Die Täter fordern die Opfer dazu auf, Zahlungsdaten erneut einzugeben. Der Link führt dann nicht zum offiziellen Zahlungsprozess, sondern zu gefälschten Webseiten, die das Layout offizieller Portale nachahmen. Damit entsteht ein klassischer Phishing-Flow, nur dass der Einstieg über legitime Informationen wie Name, Reisedaten und Telefonnummer erfolgt. Der Sicherheitschef von Booking.com, Predrag Vuckovic, hat die Problematik inhaltlich bestätigt; für die Praxis heißt das: Selbst wenn der Absenderkontakt „echt“ wirkt, entscheidet am Ende das Zielsystem des Links darüber, ob Zahlungsdaten kompromittiert werden.
Für Unternehmen und IT-Verantwortliche ist dabei weniger die jeweilige Social-Engineering-Story entscheidend als die Frage, wie sich die Angriffsfläche reduziert. Empfehlungen aus der Sicherheitsberatung laufen daher auf einen einfachen Abwehrmechanismus hinaus: Zahlungsaufforderungen über Messenger sollten grundsätzlich misstrauisch betrachtet werden, und im Zweifel sollte das Hotel über eine selbst recherchierte Telefonnummer kontaktiert werden. Zusätzlich verschiebt sich die Schutzaufgabe vom Endgerät zur Kommunikations- und Identitätskette: Wenn Extranet-Zugänge kompromittiert werden, braucht es Prozesse, die ungewöhnliche Kontaktaufnahmen erkennen, etwa durch Abgleich von Nachrichtenmustern oder durch technische Kontrollen im Buchungssystem. Besonders relevant wird das im Reiseumfeld, in dem viele Nutzer gleichzeitig mobil sind, WLAN-Wechsel anstehen und Passwörter oft in kurzer Zeit geändert werden.
Daneben zeigt ein weiterer Strang der Vorfälle, wie Hotel-WLAN-Infrastrukturen als Hebel dienen können. Im Sommer 2026 wurden Angriffe beobachtet, bei denen die Gruppe APT28 gezielt WLAN-Router in Hotels manipulierte. Über DNS-Poisoning werden Nutzer bei Microsoft-365-Anmeldungen auf manipulierte Seiten umgeleitet – ein Ablauf, bei dem die Clients glauben, sie stünden vor dem richtigen Ziel, während DNS-Auflösungen verfälscht werden. Der Effekt ist fatal, weil die Nutzeroberfläche und der Login-Flow unter Umständen vertraut wirken, während der eigentliche Request an eine vom Angreifer kontrollierte Instanz geht. Das unterstreicht, warum Netzsegmentierung, sichere Router-Konfiguration und moderne Schutzmechanismen im WLAN nicht „Nice to have“ sind, sondern Teil eines realen Sicherheitskonzepts für mobile Belegschaften.
Das Bild wird durch die aktuelle Bedrohungslage noch verschärft: Im ersten Halbjahr 2026 stieg Smishing laut Kriminalstatistik um 146 Prozent, der allgemeine Online-Betrug um 134 Prozent. Neue Schadsoftware wie der Trojaner „Dolphin-X“ sowie Echtzeit-Phishing-Kits, die Einmalpasswörter innerhalb von weniger als 90 Sekunden abfangen können, erhöhen den Druck auf Abwehrketten. In so einer Landschaft wirkt jede zweite Minute Latenz wie ein Vorteil für Angreifer, weshalb organisatorische Maßnahmen (z. B. klare Kommunikationswege für Reisende) und technische Härtung (z. B. sichere DNS-Konfiguration) zusammenspielen müssen. Praktisch nennen Sicherheitsverantwortliche daher häufig VPNs mit dauerhaft aktivem Tunnel (Full-Tunnel) und verschlüsselte DNS-Abfragen als Bausteine, weil sie die Angriffsfläche auf Transport- und Namensauflösungsebene verkleinern.
Im behördlichen Teil gibt es zugleich ein konkretes Gegengewicht: Am 20. Juli gelang es dem Bundeskriminalamt in Zusammenarbeit mit dem FBI, die Phishing-Plattform „Kratos“ zu zerschlagen. Über diesen Dienst sollen monatlich rund 15.000 Phishing-Kampagnen abgewickelt worden sein; zudem wurden mehr als 200 Server beschlagnahmt und ein mutmaßlicher Entwickler in Indonesien festgenommen. Solche Erfolge sind nicht nur symbolisch, sondern verändern oft die Verfügbarkeit von Infrastrukturen, Vorlagen und Automatisierung – also genau jener Faktoren, die Phishing auf Skalenniveau halten. Gleichzeitig bleibt die Verteidigungslinie für mobile Nutzer aktiv: Öffentliche WLAN-Netze sollten für sensible Transaktionen möglichst vermieden oder strikt abgesichert werden; und wenn Daten bereits auf verdächtigen Seiten eingegeben wurden, sollten betroffene Kreditkarten umgehend gesperrt werden.
Wer unterwegs arbeitet, sollte die Sicherheitsregeln deshalb als Betriebshandbuch verstehen – nicht als Ratgeber-Lektüre. In der Praxis zählt: Zwei-Faktor-Authentifizierung konsequent nutzen, keine Finanztransaktionen in öffentlichen Netzen durchführen und Zahlungsaufforderungen außerhalb offizieller Apps kritisch prüfen. Ebenso wichtig ist die Client-Einstellung, automatische Verbindungen zu bekannten WLAN-Netzwerken auszuschalten, damit ein kompromittierter Hotspot nicht im Hintergrund „nahtlos“ übernimmt. Ein weiterer Punkt betrifft die Zukunft der KI-gestützten Angriffe: Sobald KI-gestützte Automatisierung (z. B. zur schnelleren Erstellung überzeugender Textvarianten) in Phishing-Ketten integriert ist, steigt die Zahl plausibel wirkender Kontakte, und menschliche Prüfung wird schwerer. Für IT-Teams bedeutet das: technische Schutzschichten und klare Reaktionswege müssen so gestaltet sein, dass auch unter Zeitdruck sichere Entscheidungen möglich bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hotelbetrüger missbrauchen echte Buchungsdaten und Phishing-Plattform „Kratos“" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hotelbetrüger missbrauchen echte Buchungsdaten und Phishing-Plattform „Kratos“" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hotelbetrüger missbrauchen echte Buchungsdaten und Phishing-Plattform „Kratos“« bei Google Deutschland suchen, bei Bing oder Google News!