Booking.com-Phishing: So erkennen Sie gefälschte Hotel-Nachrichten Angriffsmuster aus Kundensicht Ungebetene Gäste Gegenmaßnahmen von Booking.com Kritik des Gastgewerbes, Ratschläge für Kunden Fazit Wenige Tage vor Ihrer Reise erhalten Sie überraschend eine WhatsApp-Nachricht des Hotels, das Sie über Booking.com gebucht haben. Es gebe ein Zahlungsproblem und Sie sollen die offene Buchung noch abschließen, Link und knappes Zeitfenster inklusive. Die Buchungsdaten stimmen, die Nachricht wirkt auf den ersten Blick authentisch. Tatsächlich ist sie Teil eines raffinierten Phishing-Versuchs, dem echte Daten zugrunde liegen. Die Ursache ist ein kompromitiertes Nutzerkonto der Unterkunft im Extranet – das ist die Verwaltungswebsite von Booking.com, die Unterkünfte regelmäßig nutzen. Die Täter hatten darüber Zugriff auf Ihre Buchung. Zuletzt rückten solche Angriffe im April 2026 in den Fokus, als auffällig viele Gäste konkrete (echte) Warnungen von Booking.com, teils auch Phishing-Nachrichten erhielten. Wir rekonstruieren die Angriffe und haben mit Predrag Vuckovic, dem Leiter der IT-Sicherheit von Booking.com darüber gesprochen. Ebenso lassen wir Hoteliers zu Wort kommen und erklären, woran die Plattform krankt. Außerdem geben wir Tipps, wie Sie sich als Hotelgast schützen. Das war die Leseprobe unseres heise-Plus-Artikels "Booking.com-Phishing: So erkennen Sie gefälschte Hotel-Nachrichten". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen. Dieser Link ist leider nicht mehr gültig. Links zu verschenkten Artikeln werden ungültig, wenn diese älter als 7 Tage sind oder zu oft aufgerufen wurden. Sie benötigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen – ohne Verpflichtung!
First seen: 2026-07-24 10:19
Last seen: 2026-07-24 15:25