WhatsApp-Betrug: Kriminelle nutzen Booking-Daten für gezielte Angriffe

Das Bundesamt für Cybersicherheit (BACS) schlägt Alarm: Kriminelle nutzen gestohlene Buchungsdaten für gezielte Angriffe auf WhatsApp.

Die Täter kontaktieren Reisende mit detaillierten Informationen aus einem Datenleck bei Booking.com im April 2026. Die Nachrichten wirken täuschend echt – sie enthalten Namen, Reisedaten und Hotelangaben.

Ob Banking, WhatsApp oder private Urlaubsdaten – auf keinem Gerät sind wir so angreifbar wie auf unserem Handy. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone effektiv vor Hackern und Datenmissbrauch schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt kostenlos entdecken

Zwei perfide Maschen im Umlauf

Bei der ersten Variante drohen die Betrüger mit der Stornierung der Buchung. Die Opfer sollen ihre Kreditkartendaten über einen Link bestätigen. Die zweite Masche lockt mit einer angeblichen Rückerstattung wegen Abrechnungsfehlern.

Besonders fies: In einigen Fällen landen Nutzer auf gefälschten Seiten des Zahlungsdienstleisters Twint. Die gestohlenen Daten umfassen Namen, E-Mails, Telefonnummern sowie Details zu Unterkunft und Reisezeitraum. Zahlungsdaten und Passwörter waren laut Behörden nicht betroffen.

Fallzahlen explodieren

Die Bedrohung ist real: Im April 2026 gingen acht Meldungen beim BACS ein. Im Mai verdreifachte sich die Zahl auf 23 Fälle.

Experten warnen, dass nicht nur Booking.com selbst Ziel von Angriffen war. Auch einzelne Hotels wurden infiltriert – die Täter kommunizierten direkt über die offiziellen Systeme der Unterkünfte mit Gästen.

Die Devise: Niemals auf Links in solchen Nachrichten klicken. Stattdessen die Unterkunft über offizielle Kanäle kontaktieren. Wer bereits Daten preisgegeben hat, sollte sofort die Bank informieren.

IT-Experten empfehlen bei solch professionellen Betrugsversuchen genau diese 5 Schutzmaßnahmen für jedes Smartphone. Sichern Sie Ihre persönlichen Daten und nutzen Sie WhatsApp sowie PayPal ab sofort wieder mit einem guten Gefühl. Jetzt gratis Sicherheits-Ratgeber herunterladen

370 Milliarden Euro Schaden weltweit

Der Vorfall ist kein Einzelfall. Interpol schätzt die globalen Verluste durch Identitätsbetrug für 2025 auf über 370 Milliarden Euro. Die US-Handelsbehörde FTC bezifferte die Schäden für 2024 auf rund 2,7 Milliarden Euro.

Die Politik reagiert: Google startete Anfang Juni eine Funktion zur Erkennung betrügerischer Anrufe für Pixel-Smartphones. Meta will Missbrauch von KI-Chatbots auf Instagram unterbinden.

In den USA stellten die Politiker Jay Obernolte und Lori Trahan den „Great American AI Act“ vor. Das Gesetz sieht externe Audits und Sicherheitspläne für KI-Entwickler vor. Ein neues Zentrum für KI-Standards beim NIST soll mit 300 Millionen Dollar ausgestattet werden.

In Europa greift die NIS-2-Richtlinie: Unternehmen müssen Sicherheitsvorfälle streng melden. Branchenexperten bieten im Juni Informationsveranstaltungen zur Umsetzung an.

Die aktuelle Welle zeigt: Cyberkriminelle werden professioneller. Gestohlene Datensätze aus früheren Lecks landen schnell in hochgradig personalisierten Betrugsversuchen.

de | wissenschaft | 69494481 |