Booking.com Datenleck: Betrüger greifen Hotelgäste an
Echte Buchungsdaten, perfekt getarnte Phishing-Nachrichten – warum diese Angriffswelle 2026 so erschreckend erfolgreich ist
Deine Reise kann zur Falle werden
Ein neues Sicherheitsproblem rund um Booking.com sorgt aktuell für Alarm in der Cybersecurity-Welt: Angreifer nutzen gestohlene Daten, um Hotelgäste gezielt zu täuschen – mit erschreckend hoher Erfolgsquote.
Das Gefährliche: Die Nachrichten wirken 100 % echt, kommen oft direkt im Chat deiner Buchung – und treffen dich genau dann, wenn du reist.
Was genau ist passiert?
Cyberkriminelle haben sich Zugriff auf Systeme von Unterkünften oder Partnern verschafft – nicht zwingend direkt auf Booking.com selbst. Dadurch konnten sie:
- › Reservierungsdaten einsehen
- › Namen, Aufenthaltsdaten und Hotels auslesen
- › Kommunikationskanäle kapern
Das Ergebnis: hochgradig personalisierte Betrugsangriffe.
So läuft der Angriff ab
Hotel buchen
Du buchst ein Hotel über Booking.com – ganz normal.
Nachricht erhalten
Kurz vor der Anreise bekommst du eine Nachricht, die offiziell aussieht (Logo, Ton, Details).
Aufforderung zur Aktion
Du wirst aufgefordert, Zahlung zu bestätigen, Karte zu verifizieren oder Buchung zu sichern.
Klick → Fake-Seite
Du landest auf einer täuschend echten Fake-Seite. Daten eingegeben → Geld weg.
Warum dieser Angriff so gefährlich ist
Das ist kein klassisches Phishing mehr. Die Täter wissen wo du übernachtest, wann du ankommst und wie du gebucht hast – das macht den Angriff extrem glaubwürdig. Selbst IT-affine Nutzer fallen darauf rein.
Genau diese Kombination aus echten Daten + perfektem Timing macht den Unterschied zu generischen Spam-Mails.
Wer ist betroffen?
Private Reisende
Familien, Urlauber, Wochenend-Trips – wer online bucht, ist im Visier.
Geschäftsreisende
Mitarbeiter auf Dienstreise sind besonders unter Zeitdruck und reagieren schnell auf Nachrichten.
Hotels & Pensionen
Kompromittierte Hotel-Accounts werden für die Angriffe missbraucht.
Reiseanbieter
Plattformen, Agenturen und Partner mit Zugang zu Buchungsdaten.
Besonders kritisch für Unternehmen: Mitarbeiter reisen = Angriffsfläche. Ein kompromittiertes Konto auf Reisen kann zum Einstieg ins Firmennetz werden.
Was du JETZT tun solltest
Für Privatpersonen
Niemals Zahlungslinks klicken
Keine Zahlungslinks aus Nachrichten anklicken – immer in der Booking-App prüfen.
App statt Mail/Chat
Buchungen, Zahlungen und Statusinfos ausschließlich in der offiziellen Booking-App ansehen.
Keine Karten extern
Keine Kartendaten über externe Seiten eingeben – auch wenn das Layout täuschend echt aussieht.
Hotel direkt kontaktieren
Bei Unsicherheit das Hotel telefonisch unter offizieller Nummer anrufen.
Für Unternehmen
Mitarbeiter sensibilisieren
Travel Security in Awareness-Trainings aufnehmen – speziell für Buchungs- und Reise-Phishing.
Buchungsprozesse absichern
Zentrales Travel Management mit klaren Regeln, wer wann wo bucht – keine Schatten-IT.
Phishing Awareness erhöhen
Regelmäßige Tests, klare Meldewege und einfache Eskalation für verdächtige Nachrichten.
Geräte schützen (EDR/XDR)
Laptops & Smartphones auf Reisen mit moderner EDR/XDR-Lösung absichern – auch im Hotel-WLAN.
Genau hier setzen wir an: Wasacon EDR & XDR Schutz sichert Endgeräte gegen genau solche Angriffe ab – auch unterwegs.
Typische Warnsignale
Dringlichkeit („sofort handeln!“)
Zahlungsaufforderung außerhalb der Plattform
Links zu unbekannten Domains
Schlechte oder leicht veränderte URLs
Wenn etwas „komisch“ wirkt – ist es das meistens auch.
Wasacon Empfehlung
Cybercrime ist 2026 nicht mehr zufällig – sondern gezielt. Diese Angriffe sind hochprofessionell organisiert und nutzen reale Daten.
Wenn du Mitarbeiter auf Reisen hast, Kundendaten verarbeitest oder Online-Buchungen nutzt, solltest du deine IT-Sicherheit dringend prüfen lassen. Eine kostenlose Sicherheitsanalyse deckt Schwachstellen auf, bevor Angreifer sie finden.
Soforthilfe bei Verdacht
Dein System verhält sich komisch? Zahlungsdaten kompromittiert? Jetzt handeln statt warten – wir analysieren, sichern ab und begrenzen den Schaden.
Wasacon in deiner Region
Häufig gestellte Fragen
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
