Nederlandse toeristen doelwit van valse boekinglinks

Nederlandse reizigers regelen hun vakantie steeds vaker online, van hotelovernachtingen tot huurauto’s en excursies. Dat gemak trekt ook cybercriminelen aan. Zij sturen valse boekingsbevestigingen die sterk lijken op echte berichten van reisplatforms of accommodaties. Dit type fraude neemt ook op Booking.com toe en één klik op zo’n link kan genoeg zijn om betaalgegevens of inloggegevens buit te maken.

Waarom valse boekingslinks zo overtuigend zijn
Deze vorm van fraude begint vaak nadat iemand daadwerkelijk een accommodatie heeft geboekt. Slachtoffers krijgen vervolgens een e-mail, sms of WhatsApp-bericht waarin bijvoorbeeld staat dat de betaling niet is gelukt of dat de reservering opnieuw moet worden bevestigd. Soms bevat het bericht echte gegevens, zoals de naam van het hotel en de verblijfsdata, waardoor het heel geloofwaardig overkomt.

De link in het bericht leidt echter niet naar het officiële platform, maar naar een nagebouwde website. Daar wordt gevraagd om persoonsgegevens, een wachtwoord of creditcardgegevens in te vullen. Fraudeurs spelen daarbij vaak in op tijdsdruk: wie niet snel bevestigt, raakt zijn reservering kwijt. Juist die haast is een belangrijk waarschuwingssignaal. Neem daarom altijd even de tijd om de afzender, link en website te controleren voordat je gegevens invult.

Booking.com en andere platforms worden nagebootst
Meldingen gaan onder meer over berichten die Booking.com of een accommodatie op het platform lijken te vertegenwoordigen. Ook andere verhuur- en reisplatforms kunnen worden nagebootst. De Fraudehelpdesk waarschuwt voor verdachte berichten na een boeking en adviseert om bij twijfel rechtstreeks contact op te nemen met het boekingsplatform of de accommodatie.

Controleer daarom nooit een reservering via een onverwachte link. Open zelf de officiële app of typ het webadres handmatig in je browser. Staat daar geen verzoek om extra betaling of verificatie, dan is de kans groot dat het ontvangen bericht vals is.

Zo bescherm je je gegevens tijdens het boeken
Een paar simpele gewoontes verkleinen het risico aanzienlijk:

• Controleer het afzenderadres en let op kleine afwijkingen in de domeinnaam.
• Klik niet op links wanneer een bericht plotseling om betaling of kaartgegevens vraagt.
• Log rechtstreeks in bij de aanbieder om te controleren of er echt iets met je boeking aan de hand is.
• Gebruik waar mogelijk tweestapsverificatie voor je reis- en e-mailaccounts.
• Neem bij twijfel telefonisch contact op met de accommodatie via een nummer dat je zelf hebt opgezocht.

Boek je onderweg via wifi in een hotel, café, trein of op een vliegveld, wees dan extra voorzichtig. Openbare netwerken zijn niet altijd goed beveiligd. Veilig Internetten adviseert bij openbare wifi een VPN of mobiele data te gebruiken. Een VPN versleutelt je internetverkeer, waardoor het moeilijker wordt om gegevens via het netwerk te onderscheppen. De beste VPN kan ook helpen om je internetverbinding te beveiligen door kwaadwillende websites en mogelijke phishingaanvallen te blokkeren. Waakzaamheid blijft echter de beste bescherming.

Toch op een valse link geklikt?
Heb je alleen de pagina geopend, sluit die dan en vul niets in. Heb je wel een wachtwoord ingevoerd, wijzig dit direct en pas hetzelfde wachtwoord ook aan op andere accounts. Zijn betaal- of creditcardgegevens gedeeld, neem dan zo snel mogelijk contact op met je bank of de uitgever van je kaart. Controleer daarna je rekening op onbekende transacties en meld het verdachte bericht bij het betrokken platform. Zo beperk je niet alleen je eigen schade, maar help je ook voorkomen dat andere reizigers in dezelfde val trappen.