Booking.com is wereldwijd een doelwit geworden voor oplichters.

Volgens Japan Today hebben verschillende hotels klachten ontvangen van klanten die beweren geld te hebben verloren bij het boeken via Booking.com. Vanwege dit terugkerende probleem heeft het Japanse Bureau voor Toerisme een onderzoek naar de zaak aangevraagd.

Booking.com sẽ không yêu cầu thông tin chi tiết việc thanh toán qua trò chuyện hoặc email — Booking.com zal nooit om betaalgegevens vragen via chat of e-mail.

Het is niet alleen in Japan gebeurd; een bericht van CNN geeft aan dat een gebruiker in Porto, Portugal, iets soortgelijks heeft meegemaakt. Volgens de gebruiker ontving hij een advertentie met positieve recensies, een aantrekkelijke prijs en een bevestiging van Booking.com. Het bleek echter oplichting te zijn.

Een paar dagen na de boeking ontving de gebruiker een bericht: "Mijn naam is Andreas. U heeft een kamer in ons hotel geboekt, maar uw kaart is ongeldig. U kunt uw kaartgegevens opnieuw invoeren, dan wordt het probleem opgelost." De gebruiker volgde dit advies op en voerde de gegevens opnieuw in. Het probleem is dat het slachtoffer direct daarna geen contact meer kon opnemen met de andere partij.

Uit een uitgebreid onderzoek van cybersecurity-expert Piyokango zijn alarmerende gegevens over aanvallen naar voren gekomen. Volgens Piyokango zijn sinds juni 2023 maar liefst 118 hotelketens slachtoffer geworden van phishing. Hackers verstuurden e-mails naar hotels met als doel toegang te krijgen tot vertrouwelijke gegevens van Booking.com. De e-mails bevatten een schadelijke link, en wanneer gebruikers erop klikten, raakten hun computers geïnfecteerd.

Nadat hackers toegang hebben gekregen tot het systeem van Booking.com, sturen ze betalingsverzoeken naar klanten. Deze mensen hebben meestal nietsvermoedend contact en betalen zonder aarzeling het gevraagde bedrag. Vervolgens ontvangen ze een melding dat hun verblijf is geannuleerd vanwege wanbetaling.

Japan Today noemde een voorbeeld uit augustus 2023. Volgens het bericht ontving een hotel een e-mail met een klacht over een allergische reactie bij de dochter van een gast. Nadat een hotelmedewerker op de link had geklikt, kregen hackers toegang tot gevoelige gegevens. Een hotelmedewerker verklaarde dat de hackers misbruik maakten van de wens van het hotel om er alles aan te doen om aan het verzoek van de gast te voldoen, om zo de aanval uit te voeren.

In Europa begonnen zich in 2022 vergelijkbare gevallen voor te doen. Het probleem heeft zich echter ook naar andere continenten verspreid. In december 2023 kondigde Booking.com aan dat het bedrijf geen betaalgegevens meer opvraagt via chat of e-mail.

Bronlink