Wer in diesem Sommer nach Spanien reist und bereits ein Hotel gebucht hat, sollte bei Nachrichten über WhatsApp besonders vorsichtig sein. Die Guardia Civil warnt vor einer Betrugsmasche, bei der Kriminelle als Hotelmitarbeiter auftreten und ihre Opfer mit erstaunlich genauen Informationen zu echten Buchungen täuschen.
Redaktion Spanien Press
von Marlon Gallego Bosbach
Für viele Urlauber beginnt der Spanien-Urlaub bereits Wochen vor der Abreise mit der Hotelbuchung. Genau diese Reservierungen machen sich derzeit offenbar Betrüger zunutze. Wie die spanische Guardia Civil warnt, werden Reisende über WhatsApp kontaktiert, wobei die Täter vorgeben, vom gebuchten Hotel zu stammen. Besonders gefährlich: Die Nachrichten können echte Angaben zur Reservierung enthalten – darunter den Namen des Gastes, das Hotel, die Reisedaten und sogar die Buchungsnummer.
Damit wirkt die Nachricht auf den ersten Blick vollkommen legitim. Häufig behaupten die Betrüger, dass es ein Problem mit der Zahlung gebe oder die Reservierung noch einmal bestätigt werden müsse. Anschließend schicken sie einen Link, über den der Gast angeblich seine Buchung bestätigen oder Zahlungsdaten aktualisieren soll.
Doch genau dieser Link führt nicht zum Hotel oder zur offiziellen Buchungsplattform, sondern zu einer gefälschten Internetseite. Dort versuchen die Täter, persönliche Daten, Kreditkarteninformationen oder andere sensible Zugangsdaten abzugreifen.
Das Perfide: Die Buchung ist tatsächlich echt
Die neue Betrugsmasche unterscheidet sich von vielen herkömmlichen Phishing-Versuchen vor allem durch ihre Genauigkeit. Eine Nachricht, in der lediglich behauptet wird, man habe ein Hotel in Spanien gebucht, lässt sich relativ leicht als Betrug erkennen. Schwieriger wird es, wenn die Nachricht tatsächlich das richtige Hotel, das korrekte Anreisedatum und die persönliche Buchungsnummer nennt.
Genau diese Informationen sollen das Vertrauen der Opfer gewinnen. Wer eine Nachricht mit seinen tatsächlichen Reisedaten erhält, geht schnell davon aus, dass nur das Hotel selbst über diese Informationen verfügen könne. Doch die korrekten Angaben sind kein Beweis für die Echtheit des Absenders.
In dokumentierten Fällen werden Reisende aufgefordert, eine angeblich fehlgeschlagene Zahlung erneut zu bestätigen oder ihre Kreditkartendaten über einen zugesandten Link einzugeben. Der Zeitdruck spielt dabei eine wichtige Rolle: Mitunter wird suggeriert, dass die Reservierung storniert werde, wenn nicht schnell reagiert wird.
Bereits konkrete Fälle bekannt
Dass die Warnung nicht unbegründet ist, zeigen bereits dokumentierte Fälle in Spanien. Die spanische Cybersicherheitsbehörde INCIBE berichtet von einem Fall, bei dem ein Kunde im Zusammenhang mit einer echten Hotelbuchung entsprechende Nachrichten erhielt und später betrügerische Belastungen auf seiner Karte feststellte. Das Hotel erklärte anschließend, dass sein Konto auf der Buchungsplattform kompromittiert worden sei und darüber Kontakt zu Gästen aufgenommen wurde.
Auch die spanische Verbraucherschutzorganisation OCU hat Beschwerden von Reisenden erhalten, die nach solchen Nachrichten mit echten Buchungsinformationen teilweise Hunderte Euro verloren haben.
Die Gefahr ist dabei nicht auf eine einzelne Buchungsplattform beschränkt. Entscheidend ist vielmehr, dass die Betrüger an Informationen über eine tatsächliche Reservierung gelangen und diese anschließend für einen gezielten Phishing-Versuch nutzen.
WhatsApp-Nachricht sollte nicht über den Link überprüft werden
Wer eine solche Nachricht erhält, sollte keinesfalls auf den darin enthaltenen Link klicken. Stattdessen sollte die Buchung direkt über die offizielle App oder Website des jeweiligen Buchungsportals überprüft werden. Gibt es dort keinen Hinweis auf ein Zahlungsproblem, sollte der Kontakt abgebrochen werden.
Auch ein Anruf beim Hotel kann Klarheit schaffen. Wichtig ist jedoch, dafür eine Telefonnummer aus einer offiziellen Quelle zu verwenden und nicht die Nummer aus der verdächtigen WhatsApp-Nachricht.
Besonders vorsichtig sollten Urlauber sein, wenn sie aufgefordert werden, Kreditkarten- oder Bankdaten erneut einzugeben. Auch eine Nachricht mit dem offiziellen Hotel-Logo, korrekter Buchungsnummer oder professioneller Sprache ist kein sicherer Beweis dafür, dass sie tatsächlich vom Hotel stammt.
Was tun, wenn bereits auf den Link geklickt wurde?
Wer den Link lediglich geöffnet, aber keine Daten eingegeben und keine Zahlung vorgenommen hat, sollte die Seite schließen und den Vorgang nicht fortsetzen. Wurden dagegen Kreditkarteninformationen, Passwörter oder andere sensible Daten eingegeben, sollte unverzüglich die Bank beziehungsweise der Kartenanbieter kontaktiert werden.
Wurde bereits Geld überwiesen, sollte ebenfalls sofort die Bank informiert und der Vorgang dokumentiert werden. Screenshots der WhatsApp-Nachricht, die Telefonnummer, der verwendete Link und mögliche Zahlungsbelege können später wichtige Beweise sein. Bei einem tatsächlichen Betrugsfall empfiehlt sich zudem eine Anzeige bei den zuständigen Behörden.
Eine echte Buchung bedeutet nicht, dass die Nachricht echt ist
Die aktuelle Warnung zeigt, wie professionell Betrugsversuche inzwischen werden. Während Phishing-Nachrichten früher oft an schlechtem Deutsch, falschen Logos oder offensichtlichen Schreibfehlern zu erkennen waren, setzen Kriminelle zunehmend auf echte Informationen und gezielte Manipulation.
Für Spanien-Urlauber gilt deshalb eine einfache Regel: Unerwartete Zahlungs- oder Bestätigungsaufforderungen niemals über den zugesandten Link bearbeiten. Wer Zweifel hat, sollte die offizielle Buchungsplattform selbst öffnen oder direkt beim Hotel nachfragen.
Denn genau das macht die aktuelle Masche so gefährlich: Die Nachricht kann alle richtigen Informationen über die Reise enthalten und trotzdem von den falschen Personen stammen.
Wer in den kommenden Wochen nach Spanien reist, sollte deshalb nicht nur seine Buchungsbestätigung griffbereit haben, sondern auch bei jeder unerwarteten Nachricht rund um das Hotel besonders aufmerksam sein.
