Betrug durch Reservierungs-Hijack: Der Reisescam, der wie Ihre echte Hotelbuchung aussieht

Sie freuen sich so sehr auf Ihre Reise. Sie buchen ein Hotel. Alles sieht normal aus. 

Dann trifft eine Nachricht ein, die routinemäßig wirkt, wie eine übliche Folgenachricht vom Gästeservice. Sie bezieht sich auf Ihre Reise und enthält den Namen des Hotels, Ihre Reisedaten und Zahlungsdetails. 

Sie sieht seriös aus, ist es aber nicht. 

Sie haben ein Beispiel für einen wachsenden Betrugstrend vor sich, den die Bedrohungsforscher von Gen (dem Unternehmen hinter Norton) als Reservierungs-Hijack-Betrug bezeichnen. Die Masche ist deshalb so wirksam, weil sie vertrauliche Details ausnutzt, die nur Sie und das Hotel, bei dem Sie gebucht haben, kennen sollten.  

Im April 2026 warnte Booking.com, eine große Online-Reiseplattform, dass Unbefugte auf die Buchungsinformationen einiger Kunden zugegriffen hatten, darunter Namen, Kontaktdaten und Reservierungsdaten, wie aus der Berichterstattung über die Sicherheitsverletzung von The Guardian hervorgeht. Die Anzahl der betroffenen Kunden wurde nicht bekannt gegeben.

Was ist Reservierungs-Hijack-Betrug?

Reservierungs-Hijack-Betrug ist eine Form von gezieltem Phishing-Betrug, bei dem echte Buchungsdaten von Hotelreservierungen verwendet werden, um Nachrichten glaubwürdig wirken zu lassen, und Reisende dazu verleitet werden, Zahlungsdaten oder vertrauliche Informationen preiszugeben. 

In komplexeren Fällen verschaffen sich Betrüger Zugriff auf Hotelsysteme oder Buchungsplattformen wie Booking.com und können so Gäste über Kanäle kontaktieren, die normalerweise als vertrauenswürdig und sicher gelten. Das bedeutet, dass Betrugsnachrichten nicht nur echt aussehen, sondern eventuell auch über eine authentische Plattform zugestellt werden und dadurch deutlich schwerer zu erkennen sind. 

Genau deshalb ist die Betrugsmasche so effektiv – der Betrüger muss sich nicht darauf verlassen, dass Sie einer merkwürdig aussehenden Nachricht aus einer nicht überprüfbaren Quelle vertrauen.

Was die Norton-Forscher herausgefunden haben

Norton-Forscher haben eine Zunahme von Betrugsversuchen beobachtet, bei denen echte Buchungsdaten und vertrauenswürdige Reiseplattformen ausgenutzt wurden. Tatsächlich haben sie in nur wenigen Monaten 350 geleakte Unterkünfte in 50 Ländern identifiziert – darunter Hotels, Apartments, Hostels, Resorts, Gästehäuser, Villen und andere Unterkunftsarten.

Zu den wichtigsten Ergebnissen gehören: 

• Betrüger nehmen zunehmend nicht mehr beliebige Benutzer, sondern gezielt Reisende ins Visier, von denen sie wissen, dass sie aktive Reservierungen haben. 
• Nachrichten werden über vertrauenswürdige Kanäle zugestellt, darunter Buchungsplattformen und offiziell wirkende E-Mails. 
• Bei den Angriffen werden häufig dringende Zahlungen im Zusammenhang mit legitimen Buchungen gefordert. 
• Die Verwendung echter Reservierungsdetails macht diese Betrugsmaschen deutlich effektiver als herkömmliche Phishing-Betrugsmaschen. 

Das Aufkommen von Reservierungs-Hijack-Betrug spiegelt einen allgemeineren Trend wider: Betrüger wenden sich von generischen Nachrichten ab und setzen stattdessen auf hochgradig kontextbezogene, personalisierte Angriffe. 

So weit hat sich der Reservierungs-Hijack-Betrug verbreitet

Zusammen verfügen die 350 identifizierten gehackten Unterkünfte über eine maximale Gästekapazität von etwa 82.000 Personen gleichzeitig. Bei einer konservativ angesetzten Auslastung von 50 % und einer durchschnittlichen Aufenthaltsdauer von 2,5 Nächten ergeben sich schätzungsweise sechs Millionen Gästeaufenthalte pro Jahr, bei denen Reservierungsdaten möglicherweise Betrügern zugänglich gemacht werden.

Reservierungs-Hijack-Betrug ist vor allem in Europa verbreitet, doch das Problem ist weltweit zu beobachten. Die höchste Anzahl gehackter Unterkünfte verzeichnete Deutschland, gefolgt von Frankreich, dem Vereinigten Königreich, Italien und Spanien. Zusammen entfielen auf die fünf führenden europäischen Länder rund 45 % aller identifizierten gehackten Unterkünfte. Die fünf am stärksten betroffenen Städte waren Paris, London, Berlin, Lissabon und Amsterdam.

Wie Betrüger Zugriff auf Ihre Reservierungsdetails erhalten

Einer der beunruhigendsten Aspekte dieses Betrugs ist, wie viel die Angreifer offenbar wissen. Die Informationen, die sie benötigen, um Sie gezielt anzugreifen, verschaffen sie sich, indem sie zunächst Mitarbeiter von Hotels oder Buchungsplattformen ins Visier nehmen und sich in einigen Fällen mithilfe von Methoden wie den folgenden Zugriff auf Ihre Reservierungsdetails verschaffen: 

• Hacking von Konten von Hotels oder Partnern, nachdem sie Hotelmitarbeiter mit Phishing-Angriffen ins Visier genommen oder schwache Passwörter ausgenutzt haben.
• Ausnutzung von Drittanbietern, die mit Buchungssystemen verbunden sind. 
• Zugriff auf die Messaging-Tools der Plattform, um sich als legitime Unterkünfte auszugeben. 

Die Vorwände, mit denen sie Hotelmitarbeiter zu täuschen versuchen, können völlig harmlos wirken: etwa gefälschte Gästebeschwerden, Anfragen zur Reservierungsbestätigung sowie Rechnungs- oder Zahlungs-E-Mails, die Mitarbeiter dazu bringen sollen, Anhänge zu öffnen oder ihre Anmeldedaten einzugeben. 

Was hinter den Kulissen geschieht 

Forscher von Norton haben herausgefunden, dass einigen der betrügerischen Webseiten, auf die die Opfer bei Reservierungs-Hijack-Betrugsmaschen geleitet werden, dieselben Vorlagen zugrundeliegen. Sie hatten dieselben internen Dateipfade, dieselbe Formulierung zur Kartenvalidierung und dieselben Seitenstrukturen, wobei Hotelnamen, Aufenthaltsdaten und Preise für jedes Opfer dynamisch eingefügt wurden. 

Das deutet auf eine Kit-basierte Operation hin, bei der Betrüger objektspezifische Phishing-Seiten in großem Umfang generieren, anstatt jede einzelne manuell zu erstellen. Einige der Infrastrukturkomponenten, die auf diesen Seiten zum Einsatz kommen, stammen zudem von legitimen Internetdiensten, wodurch viele der üblichen Warnsignale entfallen, auf die ein aufmerksamer Reisender bei der Suche nach Anzeichen für Betrug achten könnte, etwa langsam ladende Seiten oder fehlende Support-Optionen. 

Wie der Betrug abläuft

Bei einem Reservierungs-Hijack-Betrug erhalten Sie häufig zunächst eine Nachricht im Zusammenhang mit einer Reisebuchung, die Sie kürzlich vorgenommen haben. Sie kann per E-Mail, SMS, WhatsApp oder sogar über das proprietäre Nachrichtensystem einer Buchungsplattform eintreffen. Die Eröffnungsnachricht nimmt in der Regel auf tatsächliche Buchungsdetails Bezug und erregt dadurch nicht sofort Verdacht. 

Die Nachricht kann einen Vorwand schaffen, der Ihre Aufmerksamkeit erfordert, etwa ein Problem mit Ihrer Zahlung oder die Aufforderung, Ihre Reservierung zu bestätigen. Oft wird der Anschein erweckt, dass Ihre Buchung storniert werden könnte, wenn Sie nicht schnell handeln, und dadurch ein Gefühl der Dringlichkeit erzeugt. 

Von dort werden Sie auf eine Zahlungsseite weitergeleitet, die zwar echt erscheint, in Wirklichkeit jedoch darauf ausgelegt ist, Ihre Finanzdaten oder personenbezogenen Daten zu erfassen. Um etwaige Bedenken zu zerstreuen, kann die Seite Ihnen versichern, dass etwaige Geldbeträge reserviert und innerhalb von 10 Minuten zurückerstattet werden, sodass die Anfrage wie ein gewöhnlicher Verifizierungsschritt wirkt. 

Einige betrügerische Seiten enthalten außerdem einen gefälschten Live-Support-Chat, der wie ein Teil des Buchungsvorgangs wirkt. In diesen Fällen kann der Angreifer bereits bereitstehen, um Ihre Fragen zu beantworten, eine fehlgeschlagene Zahlungs"validierung" wegzuerklären und Sie zu einem erneuten Versuch zu drängen – dadurch wird die Interaktion lange genug aufrechterhalten, um die benötigten Daten zu erfassen. 

Warum dieser Betrug so überzeugend wirkt

Was diesen Betrug von anderen unterscheidet, ist wie persönlich er sich anfühlt. Anstatt zu raten, wissen Angreifer möglicherweise bereits, wohin Sie reisen, welches Hotel Sie gebucht haben und wie lange Sie bleiben. 

Dieser Kontext schafft ein starkes Gefühl von Vertrauen. Die Nachricht wirkt weder zufällig noch deplatziert. Sie fühlt sich wie ein Teil Ihrer gewohnten Reiseerfahrung an. 

Und genau darum geht es. Betrüger versuchen nicht mehr einfach, Sie mit schlecht formulierten E-Mails zu täuschen. Sie nutzen echte Informationen und reale Momente aus Ihrem Leben, damit ihre Forderungen völlig vernünftig erscheinen. 

Was Betrüger mit Ihren Informationen machen können

Wer auf einen Reservierungs-Hijack-Betrug hereinfällt, riskiert mehr als nur eine einzelne betrügerische Abbuchung. 

Je nachdem, welche Informationen weitergegeben werden, können Betrüger unbefugte Käufe mit Ihren Zahlungsdaten tätigen, personenbezogene Daten stehlen, Identitätsdiebstahl zu begehen, mithilfe Ihrer Daten weitere Betrugsversuche unternehmen oder Ihre Reisepläne stören, falls Ihre Buchung betroffen ist.  

Die Auswirkungen können über Ihre Reise hinausgehen, insbesondere wenn vertrauliche Informationen geleakt werden. 

So vermeiden Sie Reservierungs-Hijack-Betrug 

Das wichtigste Prinzip, das Sie sich merken sollten, lautet: Vertrauen Sie Ihrer ursprünglichen Buchung und nicht irgendwelchen Nachrichten, die Sie danach erhalten. Wenn Sie jemals aufgefordert werden, in Bezug auf Ihre Reservierung tätig zu werden, nehmen Sie sich Zeit und überprüfen Sie unabhängig, ob die Nachricht echt ist. Einige einfache Schritte können Ihnen helfen, sich vor finanziellen Verlusten zu schützen: 

• Klicken Sie nicht auf Zahlungslinks in Nachrichten: Halten Sie inne und überprüfen Sie die Echtheit der Nachricht, auch wenn sie scheinbar von Ihrem Hotel oder Ihrer Buchungsplattform stammt.  
• Gehen Sie direkt zur Quelle: Melden Sie sich auf Ihrer Buchungsseite an oder kontaktieren Sie das Hotel über die offiziellen Kanäle. Wenn die verdächtige Nachricht von der Plattform selbst stammt, versuchen Sie, das Hotel oder die Buchungsplattform telefonisch zu kontaktieren, und verwenden Sie dazu die Kontaktdaten aus der ursprünglichen Buchungsbestätigung. 
• Vorsicht bei Zeitdruck: Lassen Sie sich nicht unter Druck setzen, schnell zu handeln. Dringlich formulierte Aufforderungen in einer Nachricht sind oft ein Warnsignal dafür, dass es sich um einen Betrug handelt. 

Beachten Sie außerdem, dass Booking.com erklärt hat, dass es Gäste nicht auffordern wird, Kreditkartendaten per E-Mail, Telefon, WhatsApp oder SMS weiterzugeben. Wenn in einer Nachricht nach vertraulichen Informationen dieser Art gefragt wird, handelt es sich um Betrug – unabhängig davon, wie seriös sie aussieht.

Was zu tun ist, wenn Sie glauben, dass jemand Sie ins Visier nimmt

Wenn Sie glauben, mit einer Betrugsnachricht interagiert zu haben, handeln Sie umgehend. Schnelles Handeln kann dazu beitragen, potenzielle Schäden zu begrenzen. 

1. Wenden Sie sich umgehend an Ihre Bank oder Ihren Kreditkartenanbieter. 
2. Überwachen Sie Ihre Konten auf nicht autorisierte Aktivitäten. 
3. Ändern Sie die Passwörter für Ihre Buchungs- und E-Mail-Konten. 
4. Melden Sie den Vorfall der Buchungsplattform und den zuständigen Behörden. 

Warum nehmen diese Betrugsmaschen zu?

Betrugsmaschen wie diese "Reservierungs-Hijack"-Masche sind Teil eines Trends, bei dem Angreifer zunehmend komplexere, gezieltere Taktiken einsetzen. Anstatt auf generischen Phishing-Betrug zu setzen, versuchen sie, persönliche Details, vertrauenswürdige Plattformen und personalisierte Nachrichten zu nutzen, um ihre Kommunikation als routinemäßige Benachrichtigungen zu tarnen, die zum Alltag gehören. 

Gleichzeitig schaffen anhaltend hohe Buchungszahlen im Reisebereich mehr Gelegenheiten für Betrüger, aktive Reservierungen auszunutzen und Reisende genau in dem Moment zu erreichen, in dem diese mit Nachrichten rechnen.  

Das Ergebnis ist eine neue Art von Betrug, die überhaupt nicht verdächtig aussieht. 

Um online sicher zu bleiben, reicht es heutzutage reicht es nicht mehr aus, nur auf offensichtliche Warnzeichen zu achten: Betrugsmaschen werden so überzeugend, dass man sich nicht allein auf sein Bauchgefühl verlassen kann. Vielmehr geht es darum, starke Schutzmaßnahmen für Ihre Cybersicherheit zu beschaffen und dadurch eine zusätzliche Sicherheitsebene zu gewinnen, selbst wenn Sie einmal unaufmerksam sind.  

KI-gestützte Software wie Norton 360 Deluxe kann Ihnen dabei helfen, Betrügern einen Schritt voraus zu bleiben, indem sie dubiose Websites blockiert, potenzielle Phishing-Angriffe erkennt und Ihre personenbezogenen Daten schützt, damit Sie unbesorgter reisen (und buchen) können. 

Maßnahmen, die Unterkünfte ergreifen können

Bei Reservierungs-Hijack-Betrugsmaschen wird zuerst oft nicht der Reisende, sondern das Hotel oder eine andere Ferienunterkunft angegriffen. Das können Beherbergungsbetriebe tun, um das Risiko zu verringern.

• Aktivieren Sie Multi-Faktor-Authentifizierung: Verwenden Sie die Multifaktor-Authentifizierung (MFA) für alle Konten, die auf Gästedaten zugreifen können, einschließlich der Partnerkonten von Buchungsplattformen und der Property-Management-Systeme.
• Schulen Sie Ihre Mitarbeiter darin, Köder zu erkennen: Gefälschte Gästebeschwerden, dringende Aufforderungen zur Reservierungsbestätigung sowie E-Mails zu Rechnungen oder Zahlungen sind gängige Einfallstore, um Zugangsdaten zu stehlen oder Schadsoftware zu installieren.
• Kontrollieren Sie den Zugriff auf Gästedaten streng: Beschränken Sie den Kreis der Personen, die Reservierungsdetails einsehen können, und achten Sie auf ungewöhnliche Anmeldungen oder Nachrichtenmuster, die auf ein geleaktes Konto hindeuten könnten.
• Legen Sie einen klaren Reaktionsplan fest: Wenn ein Konto möglicherweise geleakt wurde, müssen Sie Ihre Gäste schnellstens warnen. Je länger die Verzögerung, desto mehr Opfer kann ein einzelner Verstoß betreffen.
• Profitieren Sie von Schutz auf Geräteebene: Halten Sie die Cybersicherheits-Software auf allen Geräten, die für die Bearbeitung von Buchungen, Gästenachrichten oder Zahlungs-E-Mails verwendet werden, stets auf dem neuesten Stand, da es bei manchen Betrugsmaschen darum geht, Malware über harmlos aussehende Anhänge zu installieren. Kleine oder familiengeführte Unterkünfte sollten die Nutzung von Cybersicherheit-Software für kleine Unternehmen in Erwägung ziehen.