Neue Betrugsmasche greift um sich

Perfider Trick mit Folgen

ADAC warnt Urlauber vor Betrugsmasche

Kurz vor dem Urlaub kommt Post vom Hotel. Häufig stecken jedoch Betrüger dahinter. Wie ihre Methode funktioniert und wie sich Betroffene schützen können.

Onlinebetrüger nutzen derzeit eine besonders perfide Masche: Sie verwenden offenbar illegal erlangte Buchungsinformationen, um Urlauber kurz vor der Abreise zur Herausgabe ihrer Kreditkartendaten zu bewegen. Unter anderem sind Buchungen über die Portale elloha.com und booking.com betroffen. Die Verbraucherzentrale Nordrhein-Westfalen warnt zudem vor einer Variante dieser Betrugsmethode, die über den Messengerdienst WhatsApp läuft.

Wie überzeugend die Nachrichten wirken können, zeigt ein konkreter Fall, den der ADAC dokumentiert hat: Ein Mitglied des Verkehrsklubs hatte über die französische Plattform elloha.com ein Hotel in Marokko gebucht. Wenige Tage vor der Abreise erhielt die Urlauberin eine E-Mail in fehlerfreiem Englisch. Die Nachricht enthielt das genaue Reisedatum und den tatsächlich vereinbarten Übernachtungspreis. Die Absender drohten, die Reservierung zu stornieren, falls die Kreditkartendaten nicht umgehend neu hinterlegt würden.

Ein Klick auf den beigefügten Link führte zu einem Formular, in dem Name, Reisetermin und Rechnungsbetrag bereits eingetragen waren – lediglich die Kartennummer fehlte. Die Frau wurde jedoch misstrauisch und fragte direkt im Hotel nach. Dort bestätigte man ihr, dass alle Zahlungsdaten vorlägen. Wenige Tage später wies auch das Portal elloha.com auf einen Betrugsversuch hin.

Laut ADAC gibt es ähnliche Betrugsversuche auch bei Buchungen über das große Portal booking.com. Die Kriminellen geben sich gegenüber den Gästen als Mitarbeiter der gebuchten Unterkunft aus. Da alle Eckdaten der Reise stimmen, schöpfen viele Empfänger keinen Verdacht.

Wie die Täter an die Informationen gelangen, ist nicht in allen Fällen abschließend geklärt. booking.com hatte allerdings bereits im April 2026 über verdächtige Aktivitäten informiert, bei denen Informationen zu einzelnen Buchungen in fremde Hände gelangt sein könnten. Laut dem Unternehmen waren dabei keine Zahlungsdaten oder Passwörter betroffen. Auch unsichere Zugänge von Unterkunftspartnern kommen als Ursache infrage.

Zusätzlich warnt die Verbraucherzentrale NRW vor gefälschten WhatsApp-Nachrichten. Darin werden Kunden nach einer Buchung auf booking.com aufgefordert, ihre Daten über einen externen Link zu bestätigen.

Verbraucherschützer und Juristen raten Reisenden bei unerwarteten Zahlungsaufforderungen zu Vorsicht:

• Klicken Sie niemals auf Links in E-Mails oder Nachrichten, die unter Zeitdruck neue Kreditkartendaten verlangen. Auch dass eine Nachricht im Chat der Buchungsplattform eintrifft, beweist nicht, dass sie echt ist. Prüfen Sie im Zweifel über eine unabhängig recherchierte Telefonnummer direkt beim Hotel oder beim Kundenservice des Portals nach. Wickeln Sie Zahlungen ausschließlich über die vereinbarten Wege der Buchungsplattform ab.
• Wenn Sie Ihre Kartendaten auf einer gefälschten Seite eingegeben haben, informieren Sie umgehend Ihre Bank oder den Kartenherausgeber und klären Sie, ob die Karte gesperrt werden muss. Alternativ ist dies bei teilnehmenden Anbietern über den zentralen Sperr-Notruf 116 116 möglich.

Wurde eine Zahlung ohne Zustimmung des Karteninhabers ausgeführt, besteht grundsätzlich ein Erstattungsanspruch. Der Europäische Gerichtshof hat am 15. Oktober 2026 klargestellt, dass Zahlungsdienstleister eine nicht autorisierte Zahlung unverzüglich erstatten müssen, auch wenn sie dem Kunden grobe Fahrlässigkeit vorwerfen. Voraussetzung ist, dass der Betroffene den Vorfall unverzüglich meldet.

Die Erstattung muss spätestens bis zum Ende des folgenden Geschäftstags erfolgen. Erst danach darf der Zahlungsdienstleister prüfen, ob der Kunde vorsätzlich oder grob fahrlässig gehandelt hat. In diesem Fall kann er unter bestimmten Voraussetzungen seinerseits Geld zurückfordern.