Hotelbuchung Betrug E-Mail echt oder Phishing?

Wenn Sie eine E-Mail erhalten, die Sie auffordert, Ihre Kreditkartendaten zur Verifizierung einer Hotelbuchung zu bestätigen, handelt es sich höchstwahrscheinlich um einen Betrugsversuch. Klicken Sie in diesem Fall auf keinen Fall auf die enthaltenen Links und geben Sie unter keinen Umständen sensible Daten ein.
Inhalt
Kurz gesagt
Betrüger nutzen angebliche Probleme bei Hotelbuchungen aus, um an Ihre Kreditkartendaten zu gelangen. Echte Anbieter fordern eine solche Verifizierung fast nie per unaufgeforderter E-Mail mit einem direkten Link zur Dateneingabe an.
Wie teltarif.de berichtet, warnen Datenschützer aktuell vor einer Masche, bei der vermeintliche Hoteldaten oder notwendige Kreditkarten-Updates als Köder genutzt werden. Das Ziel der Täter ist es, durch gefälschte Nachrichten den Druck zu erhöhen, damit Opfer schnell und unüberlegt ihre Zahlungsdaten auf einer manipulierten Webseite eingeben.
Woran erkenne ich eine gefälschte E-Mail zur Hotelbuchung?
Betrüger sind geschickt darin, bekannte Namen von Buchungsportalen oder Hotels zu imitieren. Um die Nachricht als Fake zu entlarven, sollten Sie folgende drei Schritte durchführen:
- Absenderadresse prüfen: Schauen Sie nicht nur auf den angezeigten Namen (z. B. "Booking.com Support"), sondern auf die dahinterliegende E-Mail-Adresse. Tippen Sie in Ihrer Mail-App auf den Namen des Absenders, um die vollständige Adresse einzusehen. Eine echte Adresse endet meist auf den offiziellen Domainnamen des Anbieters. Wenn die Adresse kryptische Zeichenfolgen oder eine völlig fremde Endung enthält, ist sie gefälscht.
- Link-Ziel kontrollieren: Klicken Sie niemals direkt auf Schaltflächen wie "Daten bestätigen". Am Computer können Sie den Link prüfen, indem Sie mit der Maus darüberfahren (ohne zu klicken). Am unteren Bildschirmrand wird die tatsächliche Ziel-Adresse angezeigt. Am Smartphone müssen Sie den Link lange gedrückt halten, um eine Vorschau der URL zu erhalten. Wenn das Ziel nicht exakt zur offiziellen Webseite des Anbieters passt, brechen Sie den Vorgang ab.
- Dringlichkeit und Sprache: Achten Sie auf Formulierungen wie "Sofort handeln", "Buchung wird in 24 Stunden storniert" oder "Handlungsbedarf". Solche künstlich erzeugten Zeitdruck-Szenarien sind typische Merkmale für Phishing-Mails.
Ein wichtiger Hinweis für ältere Geräte: Bei sehr alten Smartphones oder veralteten Mail-Programmen kann die Funktion zum langen Drücken eines Links manchmal nicht die URL-Vorschau anzeigen. In diesem Fall sollten Sie die Nachricht grundsätzlich als verdächtig einstufen und niemals auf den Link klicken.
Was tun, wenn ich bereits Daten eingegeben habe?
Falls Sie bereits auf einen Link geklickt und Ihre Kreditkartendaten oder Login-Informationen auf einer verdächtigen Seite eingegeben haben, müssen Sie sofort handeln. Folgen Sie diesem Notfallplan:
- Kreditkarte sperren: Rufen Sie umgehend den zentralen Sperr-Notruf 116 116 an, um Ihre Karte für weitere Transaktionen zu sperren.
- Bank kontaktieren: Informieren Sie Ihre Bank über den Vorfall, um unautorisierte Abbuchungen zu melden und das Konto gegebenenfalls vorübergehend zu sichern.
- Passwörter ändern: Falls Sie auch Passwörter eingegeben haben, ändern Sie diese sofort. Nutzen Sie dazu ausschließlich die offizielle Webseite des Dienstes, indem Sie die Adresse selbst in den Browser eintippen.
- Anzeige erstatten: Erstatten Sie Anzeige bei der Polizei. Dies kann in fast allen Bundesländern bequem über die Onlinewache der jeweiligen Landespolizei erledigt werden.
- Verbraucherzentrale informieren: Leiten Sie die betrügerische E-Mail an die Verbraucherzentrale weiter (per E-Mail an phishing@verbraucherzentrale.nrw), damit diese die Masche weiter verfolgen kann.
Achtung: Identitätsdiebstahl möglich
Wenn Betrüger nicht nur Kreditkartendaten, sondern auch persönliche Informationen wie Ihren Namen oder Ihre Adresse erhalten haben, besteht das Risiko eines Identitätsdiebstahls. Beobachten Sie Ihre Kontoauszüge und Post in den kommenden Wochen sehr genau auf ungewöhnliche Aktivitäten.
Fazit
Die Masche mit gefälschten Hotelbuchungen ist darauf ausgelegt, Sie durch Zeitdruck zu Fehlern zu verleiten. Der sicherste Weg ist immer der direkte Weg: Wenn Sie unsicher sind, schließen Sie die E-Mail und loggen Sie sich manuell über die offizielle App oder die selbst eingetippte Adresse des Anbieters in Ihr Kundenkonto ein. Dort finden Sie alle echten Informationen zu Ihren Buchungen.
Häufige Fragen
Muss ich bei einer Zahlungsaufforderung per E-Mail sofort handeln?
Nein. Seriöse Anbieter werden Sie niemals unter extremen Zeitdruck setzen, der eine sofortige Dateneingabe per Link erfordert. Prüfen Sie die Nachricht immer erst in Ruhe über den offiziellen Weg.
Was passiert, wenn ich nur auf den Link geklickt, aber keine Daten eingegeben habe?
In der Regel ist das bloße Klicken noch kein Diebstahl Ihrer Daten. Dennoch besteht das Risiko, dass im Hintergrund Schadsoftware geladen wird. Lassen Sie zur Sicherheit einen Virenscan auf Ihrem Gerät laufen.
Wo kann ich solche Betrugsversuche melden?
Sie können verdächtige E-Mails an die Verbraucherzentrale (phishing@verbraucherzentrale.nrw) weiterleiten und den Vorfall bei der Polizei über die Onlinewache melden.
Nach einer Meldung von teltarif.de vom 7.10.2026. Text und Anleitung stammen von SchlauImNetz.
Kostenlos · Sonntags · jederzeit abbestellbar
Der SchlauImNetz-Wochenbrief
Einmal pro Woche die neuen Warnungen und Anleitungen in Ihrem Postfach – kurz zusammengefasst, damit Sie nichts Wichtiges verpassen.
Als Dankeschön: unsere Sicherheits-Checkliste zum Ausdrucken.
Weiterlesen
Sicherheit
iCloud kündigen: Was passiert mit Ihren Fotos und Daten?
Sie wollen Ihre iCloud kündigen und fragen sich, was mit Ihren Fotos passiert? Erfahren Sie, wie Sie Daten sichern und den…
Sicherheit
Kleinanzeigen sicher bezahlen mit PayPal oder Kreditkarte
Kleinanzeigen: Sicher mit PayPal oder Kreditkarte bezahlen – So schützen Sie sich vor Betrug. Verwenden Sie PayPal nur mit…
Sicherheit
WhatsApp-Freund bittet um PayPal-Zahlung: echt oder Betrug?
whatsapp freund bittet um geld paypal: So erkennen Sie sofort, ob die WhatsApp-Nachricht echt ist oder Betrug, welche…