Start › Sicherheit

Sicherheit

Hotelbuchung Betrug E-Mail echt oder Phishing?

Aktualisiert: 7. Oktober 2026 · 4 Minuten Lesezeit

Hotelbuchung Betrug E-Mail echt oder Phishing?

Wenn Sie eine E-Mail erhalten, die Sie auffordert, Ihre Kreditkartendaten zur Verifizierung einer Hotelbuchung zu bestätigen, handelt es sich höchstwahrscheinlich um einen Betrugsversuch. Klicken Sie in diesem Fall auf keinen Fall auf die enthaltenen Links und geben Sie unter keinen Umständen sensible Daten ein.

Kurz gesagt

Betrüger nutzen angebliche Probleme bei Hotelbuchungen aus, um an Ihre Kreditkartendaten zu gelangen. Echte Anbieter fordern eine solche Verifizierung fast nie per unaufgeforderter E-Mail mit einem direkten Link zur Dateneingabe an.

Wie teltarif.de berichtet, warnen Datenschützer aktuell vor einer Masche, bei der vermeintliche Hoteldaten oder notwendige Kreditkarten-Updates als Köder genutzt werden. Das Ziel der Täter ist es, durch gefälschte Nachrichten den Druck zu erhöhen, damit Opfer schnell und unüberlegt ihre Zahlungsdaten auf einer manipulierten Webseite eingeben.

Woran erkenne ich eine gefälschte E-Mail zur Hotelbuchung?

Betrüger sind geschickt darin, bekannte Namen von Buchungsportalen oder Hotels zu imitieren. Um die Nachricht als Fake zu entlarven, sollten Sie folgende drei Schritte durchführen:

Ein wichtiger Hinweis für ältere Geräte: Bei sehr alten Smartphones oder veralteten Mail-Programmen kann die Funktion zum langen Drücken eines Links manchmal nicht die URL-Vorschau anzeigen. In diesem Fall sollten Sie die Nachricht grundsätzlich als verdächtig einstufen und niemals auf den Link klicken.

Was tun, wenn ich bereits Daten eingegeben habe?

Falls Sie bereits auf einen Link geklickt und Ihre Kreditkartendaten oder Login-Informationen auf einer verdächtigen Seite eingegeben haben, müssen Sie sofort handeln. Folgen Sie diesem Notfallplan:

  1. Kreditkarte sperren: Rufen Sie umgehend den zentralen Sperr-Notruf 116 116 an, um Ihre Karte für weitere Transaktionen zu sperren.
  2. Bank kontaktieren: Informieren Sie Ihre Bank über den Vorfall, um unautorisierte Abbuchungen zu melden und das Konto gegebenenfalls vorübergehend zu sichern.
  3. Passwörter ändern: Falls Sie auch Passwörter eingegeben haben, ändern Sie diese sofort. Nutzen Sie dazu ausschließlich die offizielle Webseite des Dienstes, indem Sie die Adresse selbst in den Browser eintippen.
  4. Anzeige erstatten: Erstatten Sie Anzeige bei der Polizei. Dies kann in fast allen Bundesländern bequem über die Onlinewache der jeweiligen Landespolizei erledigt werden.
  5. Verbraucherzentrale informieren: Leiten Sie die betrügerische E-Mail an die Verbraucherzentrale weiter (per E-Mail an phishing@verbraucherzentrale.nrw), damit diese die Masche weiter verfolgen kann.

Achtung: Identitätsdiebstahl möglich

Wenn Betrüger nicht nur Kreditkartendaten, sondern auch persönliche Informationen wie Ihren Namen oder Ihre Adresse erhalten haben, besteht das Risiko eines Identitätsdiebstahls. Beobachten Sie Ihre Kontoauszüge und Post in den kommenden Wochen sehr genau auf ungewöhnliche Aktivitäten.

Fazit

Die Masche mit gefälschten Hotelbuchungen ist darauf ausgelegt, Sie durch Zeitdruck zu Fehlern zu verleiten. Der sicherste Weg ist immer der direkte Weg: Wenn Sie unsicher sind, schließen Sie die E-Mail und loggen Sie sich manuell über die offizielle App oder die selbst eingetippte Adresse des Anbieters in Ihr Kundenkonto ein. Dort finden Sie alle echten Informationen zu Ihren Buchungen.

Häufige Fragen

Muss ich bei einer Zahlungsaufforderung per E-Mail sofort handeln?

Nein. Seriöse Anbieter werden Sie niemals unter extremen Zeitdruck setzen, der eine sofortige Dateneingabe per Link erfordert. Prüfen Sie die Nachricht immer erst in Ruhe über den offiziellen Weg.

Was passiert, wenn ich nur auf den Link geklickt, aber keine Daten eingegeben habe?

In der Regel ist das bloße Klicken noch kein Diebstahl Ihrer Daten. Dennoch besteht das Risiko, dass im Hintergrund Schadsoftware geladen wird. Lassen Sie zur Sicherheit einen Virenscan auf Ihrem Gerät laufen.

Wo kann ich solche Betrugsversuche melden?

Sie können verdächtige E-Mails an die Verbraucherzentrale (phishing@verbraucherzentrale.nrw) weiterleiten und den Vorfall bei der Polizei über die Onlinewache melden.

Nach einer Meldung von teltarif.de vom 7.10.2026. Text und Anleitung stammen von SchlauImNetz.

Kostenlos · Sonntags · jederzeit abbestellbar

Der SchlauImNetz-Wochenbrief

Einmal pro Woche die neuen Warnungen und Anleitungen in Ihrem Postfach – kurz zusammengefasst, damit Sie nichts Wichtiges verpassen.

Als Dankeschön: unsere Sicherheits-Checkliste zum Ausdrucken.

Mit der Anmeldung willigen Sie ein, dass wir Ihnen einmal pro Woche den Wochenbrief per E-Mail schicken. Sie bekommen zuerst eine Bestätigungsmail. Wir messen nicht, ob Sie den Brief öffnen. Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe. Mehr in der Datenschutzerklärung.

Weiterlesen