Uit gesprekken met circa vijftien Nederlandse gedupeerden blijkt dat criminelen reizigers via de officiële chatomgeving van Booking.com benaderen. Omdat de fraudeurs beschikken over exacte boekingsgegevens, zijn hun berichten volgens screenshots die zijn ingezien nauwelijks van echt te onderscheiden. In sommige gevallen vragen zij om betaalgegevens opnieuw in te voeren of een reservering via een link te bevestigen.
De Nederlanders namen contact op nadat eerder was bericht over Mohamed, die 564 euro verloor door in de officiële chatfunctie van de boekingssite met cybercriminelen te communiceren.
Booking.com erkent dat het probleem speelt, maar legt de oorzaak bij de hotels. Volgens het bedrijf zijn de eigen backendsystemen niet gehackt. Criminelen zouden via gerichte hackpogingen toegang krijgen tot accounts van accommodaties. Vanuit die accounts kunnen zij berichten sturen binnen de vertrouwde omgeving van Booking.com.
Reiziger voert betaalgegevens opnieuw in
Marc Awater reserveerde ruim een jaar van tevoren een hotel voor de kerstperiode. Maanden later ontving hij via de officiële Booking-chat vier dwingende berichten met het verzoek zijn betaalgegevens opnieuw door te geven.
„Dat ik erin trapte heeft waarschijnlijk te maken met de stress”, blikt Awater terug. „Ik was aan het werk en die kerstlocatie moest en zou doorgaan.”
Hij vulde zijn creditcardgegevens in, maar kreeg vrijwel direct daarna twijfels. Daarom liet hij zijn kaart meteen blokkeren. Zo verloor hij uiteindelijk geen geld. „Van Booking hoorde ik niets meer. Ik boek sindsdien via Klarna, omdat mijn betaalgegevens dan veiliger zijn.”
Reservering blijkt niet te bestaan
Ook Mark Huls werd kort na een reservering via de officiële Booking-omgeving benaderd. Tijdens een reis van Cancún in Mexico naar Vancouver in Canada boekte hij via het platform een kamer in het Auberge Vancouver Hotel. Ongeveer twintig minuten later ontving hij een bericht van het ‘hotel’ met een link om zijn boeking te bevestigen.
„Ik reis fulltime en boekte in het verleden veel via Booking.com, maar vertrouwde het bericht niet”, vertelt Huls. Hij zocht de website van het hotel op en vroeg per e-mail of het bericht echt was verstuurd.
Bij aankomst in Vancouver bleek zijn reservering niet te bestaan. Omdat hij de boeking nog niet had betaald, verloor hij geen geld. Wel moest hij op het laatste moment een andere kamer zoeken. Huls zegt sindsdien Booking.com niet meer te gebruiken.
