Reizigers die via Booking.com of een ander verhuurplatform een hotelkamer, appartement of vakantieverblijf hebben gereserveerd, moeten extra alert zijn op berichten waarin om een betaling of verificatie van gegevens wordt gevraagd. Er komen opnieuw meldingen binnen van oplichters die opvallend nauwkeurige informatie over echte boekingen gebruiken om slachtoffers te misleiden.
De frauduleuze berichten worden doorgaans verstuurd via WhatsApp, sms of e-mail. Daarin wordt bijvoorbeeld gesteld dat een reservering nog moet worden bevestigd, dat betaalgegevens opnieuw gecontroleerd moeten worden of dat een eerdere betaling niet correct is verwerkt. Om het bericht geloofwaardig te maken, noemen de afzenders vaak de juiste datum waarop de ontvanger daadwerkelijk een accommodatie heeft geboekt.
Juist die persoonlijke informatie maakt deze vorm van fraude overtuigend. Een reiziger kan daardoor gemakkelijk denken dat het bericht afkomstig is van het verhuurplatform of van de geboekte accommodatie. In werkelijkheid gaat het om een onbekende partij die probeert geld, creditcardgegevens, inloggegevens of andere persoonsgegevens buit te maken.
Nagemaakte website
Slachtoffers worden in veel gevallen doorgestuurd naar een nagemaakte website die sterk lijkt op de omgeving van een bekend boekingsplatform. Daar moeten zij hun reservering zogenaamd verifiëren of opnieuw een betaling uitvoeren. Ook kan in het bericht worden gedreigd met het annuleren van de boeking wanneer niet snel wordt gereageerd. Die tijdsdruk is bedoeld om te voorkomen dat de ontvanger het verzoek eerst zorgvuldig controleert.
Het feit dat criminelen beschikken over echte boekingsgegevens, betekent niet automatisch dat het verhuurplatform zelf is gehackt. De informatie kan ook afkomstig zijn uit een gecompromitteerd account van een accommodatie, een onderschepte e-mail, gestolen inloggegevens of een andere partij die bij het boekingsproces betrokken is. Voor de reiziger is meestal niet direct vast te stellen waar het lek zich bevindt.
Niet op links klikken
Wie na een boeking een bericht ontvangt waarin om geld of gevoelige informatie wordt gevraagd, doet er verstandig aan niet op links te klikken en geen gegevens in te vullen. Neem in plaats daarvan rechtstreeks contact op met Booking.com, het gebruikte verhuurplatform of de accommodatie. Gebruik daarvoor uitsluitend de contactgegevens uit de officiële app, de bevestigingsmail of de officiële website.
Ook is het raadzaam om de boeking alleen binnen het officiële account te controleren. Komt het betalings- of verificatieverzoek daar niet terug, dan is dat een belangrijke aanwijzing dat het ontvangen bericht vals is. Wie al creditcardgegevens heeft verstrekt of geld heeft overgemaakt, moet onmiddellijk contact opnemen met de bank of creditcardmaatschappij. Daarnaast kunnen wachtwoorden het beste direct worden gewijzigd wanneer ook inloggegevens zijn gedeeld.
De belangrijkste waarschuwing luidt daarom dat een bericht niet betrouwbaar is enkel omdat daarin correcte boekingsgegevens staan. Controle via een onafhankelijk en officieel communicatiekanaal blijft noodzakelijk.