Kreditkartenbetrüger auf der Seite von booking.com

Quote from NoDurians

Quote from Senugeru

Das zeigt mir, dass sie sich gar nicht darüber interessieren, ob Betrüger auf deren Platform rumtreiben...

Nein. Das zeigt nur, dass sie nicht darauf eingehen. Die wissen sehr wohl, dass sie dieses Problem der gecrackten Hotelzugänge haben. Aber

ich glaube, es wächst ihnen gerade über den Kopf.

"Ein Pressesprecher bestätigte das Problem: "Einige unserer Unterkunftspartner wurden leider durch sehr überzeugende und ausgeklügelte Phishing-Taktiken dazu verleitet, auf Links in Phishing-E-Mails zu klicken oder Anhänge außerhalb unseres Systems herunterzuladen, wodurch Malware auf ihre Computer geladen wurde. Dies führte in einigen Fällen zu einem nicht autorisierten Zugriff auf ihr Booking.com-Konto." (Quelle: watson.de)

Hmm, das klingt für mich ehrlich gesagt, dass sie versuchen die Schuld in die Schuhe der Unterkunftspartner zu schieben. Wenn es tatsächlich so einzelne Fälle wären, hätten sie einfach den Zugang des Partners löschen und neu erstellen, so wären die "Hacker" erstmal außen vor.

Mir scheint aber eher, dass die Infrastruktur von Booking.com betroffen ist, und das ist bestimmt nicht über einen Partner-Zugang möglich...

Quote from Senugeru

Mir scheint aber eher,...

Das klingt mir nach zu viel Meinung und zu wenig Ahnung, als dass ich darauf eingehen möchte.

Ich finde es wichtig -ungeachtet der Reaktion von booking.com darauf - jeden einzelnen Fall von phishing Mails an booking.com zu melden, egal ob per Mail oder telefonisch. Nur so kann man letztlich auch was bewirken.

Inzwischen habe ich von 5 verschiedenen Hotels (alle von mir gebucht) eine Mail wie o.g. bekommen. Ich habe jedes einzelne Hotel angeschrieben und die Mails auch an booking.com weitergeleitet. Die ersten 4 Hotels sind in Thailand, die heutige Mail von einem Hotel in Vietnam. Von dem Hotel in Vietnam bekam ich innerhalb von wenigen Minuten diese Antwort.

Von booking habe ich bisher noch keine einzige Antwort bekommen, anscheinend werden die nicht mehr Herr über die Menge.

Bei booking habe ich vor ein paar Tagen mein Passwort geändert und die 2-Faktor Authentifizierung gewählt, scheint aber wohl auch nichts genützt zu haben.

Quote from NoDurians

Quote from Senugeru

Mir scheint aber eher,...

Das klingt mir nach zu viel Meinung und zu wenig Ahnung, als dass ich darauf eingehen möchte.

So viel zu, "zu viel Meinung und zu wenig Ahnung..."

Wenn es nur einzelne Hotels davon betroffen wären, gäbe es jetzt nicht diese Welle an Warnungsemails...

Quote from cyriax

Bei booking habe ich vor ein paar Tagen mein Passwort geändert und die 2-Faktor Authentifizierung gewählt, scheint aber wohl auch nichts genützt zu haben.

Dein Account ist ja nicht gehackt worden, sondern viele Hotelzugänge.

Quote from Senugeru

Wenn es nur einzelne Hotels davon betroffen wären, gäbe es jetzt nicht diese Welle an Warnungsemails...

Leseschwäche? Ich hab nirgendwo geschrieben, es handle sich nur um Einzelfälle.

NoDurians

Hab ich mir schon gedacht, aber trotzdem meinen Account geändert.

VORSICHTSHALBER

Was ich nur seltsam finde, ist, dass ich bei 5 von mir gebuchten Hotels betroffen bin. Das könnte/würde bedeuten, dass enorm viele Hotels gehackt wurden.

Quote from cyriax

Was ich nur seltsam finde, ist, dass ich bei 5 von mir gebuchten Hotels betroffen bin. Das könnte/würde bedeuten, dass enorm viele Hotels gehackt wurdwurden.

Das scheint tatsächlich der Fall zu sein, denn auch in anderen Foren wird viel darüber berichtet.

Es scheinen sehr viele Hotels im asiatischen Bereich betroffen zu sein!

Betrifft aber offensichtlich nur Booking.com. Von den Expedia Buchungsseiten (Hotels.com ,...) habe ich davon noch nichts vernommen und auch noch nie so eine zweifelhafte Nachricht erhalten. Trotzdem muss man wohl immer auf der Hut zu sein, es gibt ja nicht nur die afrikanischen Prinzen

Quote from cyriax

Inzwischen habe ich von 5 verschiedenen Hotels (alle von mir gebucht) eine Mail wie o.g. bekommen. Ich habe jedes einzelne Hotel angeschrieben und die Mails auch an booking.com weitergeleitet.

Wie schauen diese Mails aus? So?

Ich bin auf booking.com eingestiegen, dort schaut es auf meiner Buchungsseite so aus:

Wobei die angegebene Karte letzten Monat abgelaufen ist und ich eine neue erhalten habe. Also insofern könnte es auch ganz ein normaler Vorgang sein. Ich habe aber die Informationen der neuen Karte bereits in booking.com hinterlegt.

Wenn ich auf "Jetzt bezahlen" klicke, komme ich auf https://secure.booking.com/payments.html...

Schon geklärt. Ich hab mit meiner alten KK (gültig bis 11/23 gebucht) und mittlerweile die neue (gültig ab 12/23) hinterlegt. Das hat nicht funktioniert.

Alles i.O., solang man auf secure.booking.com... bleibt, ist man auf der sicheren Seite.

Wenn ich mich jetzt auf booking.com einlogge und eine Nachricht an das Hotel schicken möchte, bekomme ich sofort folgende Nachricht angezeigt.

Anscheinend hat booking doch auf die vielen Phishing Mails reagiert.

Quote from cyriax

Anscheinend hat booking doch auf die vielen Phishing Mails reagiert.

Das ist ja auch existenzgefährdend. Wenn man sich als Kunde Sorgen machen muss, ob alles safe ist, ist natürlich die Überlegung da, künftig eine andere Plattform zu nutzen.

Mal was offizielles zur Sache:

https://www.hotelvor9.de/newsletter-hotel-vor9/2023-12-05

Der originale Artikel in der Wirtschaftswoche liegt hinter der Bezahlschranke, aber über den link sollte man ihn ansehen können.

Ich habe jetzt bei meiner Reise auch eine E-mail von Booking.com bekommen, da war ich aber schon auf dem Weg: Ihre Kreditkarte wurde als ungültig gemeldet. Es ging um unsere Übernachtung in Santiago de Chile, aber Ich konnte es nicht einordnen, ob Fake oder nicht. Denn die Info kam von noreply-invalidcc@booking.com,

Daher gehe ich fast davon aus, dass da wirklich irgendetwas nicht geklappt hat. Ich habe es nicht klären können und habe auch nichts von unterwegs aus unternommen.

Viele Grüße
Petra

Quote from Mikado

Ihre Kreditkarte wurde als ungültig gemeldet.

das ist meinem Freund auch schon passiert. Bei booking war noch eine alte Kreditkarte hinterlegt, er hatte aber inzwischen eine neue - vom gleichen Kreditinstitut. Das Hotel hatte die Reservierung deshalb auch erst mal storniert. Wir konnten das aber klären. Wir gehen grundsätzlich nur über die app ins Portal, im Zweifel wenn was unklar ist wird telefoniert.

Ich habe aber im Hotel mit genau dieser Karte bezahlt und sie wurde ohne Probleme angenommen. Wer weiß, was da war, als sie abbuchen wollten. Es war eh nicht abngemacht, dass ich vorher bezahlen soll. Bissel dubios war das schon.

Bei Spiegel Online gibt's jetzt auch einen Bericht, leider hinter der Bezahlschranke:

https://www.spiegel.de/netzwel…34-4970-ba33-1b989305bd3a

Zusammenfassung: Angegriffen werden die Hotels per E-Mails mit Schadsoftware, eine gängige Masche ist dabei offenbar die Behauptung, man habe den Reisepass im Hotel vergessen, im angeblichen Foto des Passes lauert dann die Schadsoftware. Damit werden die Hotelaccounts bei Booking geknackt. Booking stellt sich auf den Standpunkt, daß die Hotels die Verantwortung tragen. Die Kunden sehen das erwartbar etwas anders, weil Booking die Kommunikationsplattform zur Verfügung stellt, über die die betrügerischen Nachrichten an die Kunden versandt werden.

Was haltet ihr davon,... Ich habe bei der Buchung eine gültige Kreditkarte hinterlegt und diese ist auch Stand heute und zum Zeitpunkt der Reise gültig:

Mich macht die 12h Frist stutzig,... die erneute Erinnerung (das gedränge auf Klärung), die URL und das Design der "Bezahlseite":

Wenn ich mich bei Booking einlogge sieht wiederrum sieht alles gut aus bei der Buchung,... zu der Dubiosen Seite kommt man nur über den Link in der Nachricht...

EDIT: Ich habe meine Kreditkartendaten mal "aktualisiert",... diese werden gerade "überprüft":

Ich ruf morgen mal beim Hotel an um Sie darauf aufmerksam zu machen was da los ist...

Sowas kriege ich momentan immer mal wieder - wir haben allein auf der derzeitigen Reise durch Südafrika mehr als 20 Hotels über b.com gebucht. Nichts tun, allenfalls das Hotel kontaktieren und nachfragen, ob es bei ihnen ein Problem gibt und sie evtl. gehackt wurden.

Auf gar keinen Fall den Link anklicken!

In der Regel meldet sich das Hotel ein paar Tage später, gibt zu, dass sie gehackt wurden und empfiehl dir - natürlich viel zu spät - keinen Link anzuklicken und keine Daten einzugeben.