Booking.com lijkt last te hebben van oplichters. Via het berichtensysteem van het boekingsplatform worden nepberichten verstuurd, zo melden meerdere gebruikers.
In de nepmails wordt bijvoorbeeld gewaarschuwd voor een zogenaamd probleem met de creditcard, waardoor het hotel niet geboekt kan worden. Het bericht lijkt echt, doordat het verzonden is vanuit noreply@booking.com.
Klanten wordt gevraagd opnieuw gegevens van de creditcard op te sturen. “Dit moet vandaag nog gebeuren, anders wordt de afspraak opgeheven en zal je kaart worden belast met extra kosten.”
Booking.com-klanten zeggen afgewimpeld te worden als ze melding bij het boekingsplatform proberen te maken. In een enkel geval zei Booking.com zelfs tegen klanten dat ze de link konden vertrouwen. Creditkaartaanbieders zouden inmiddels op de hoogte zijn van de fraudezaken. In sommige gevallen wordt de schade vergoed.
Booking.com schuift schuld af op hotels
Klanten wereldwijd maken melding van deze vorm van fraude, schrijft The Guardian. Ook NU.nl kreeg een aantal meldingen binnen. Maar hoe groot het probleem precies is, blijft onduidelijk.
Vooralsnog houdt Booking.com vol dat geen van zijn systemen is gehackt. The Guardian schrijft dat het bedrijf de schuld afschuift op lekken in e-mailsystemen van hotels waar Booking.com mee samenwerkt.
De getroffen hotels weten niet altijd dat het lek bij hen zit, maar onderzoekers van cybersecuritybedrijf Heimdal noemen dat wel aannemelijk. Zij schrijven dat gestolen gegevens worden misbruikt om klanten uit naam van de hotels berichten te sturen. Het contact met hotels loopt altijd via het systeem van Booking.com, waardoor veel mensen in deze phishingaanvallen trappen.
Alleen de link waarop je moet klikken geeft weg dat het om een nepbericht gaat, schrijft Heimdal. Maar dan moet je goed kijken, want “dat is makkelijk te missen”.
