Start › Sicherheit

Aktuell kursieren betrügerische E-Mails im Namen von Hotelplan, die Sie dazu verleiten sollen, eine unbekannte Reisebuchung zu stornieren. Wenn Sie dem Link in der E-Mail folgen und Ihre Kreditkartendaten eingeben, wird Ihre Karte belastet, anstatt eine Rückerstattung zu erhalten.

Was ist passiert und wen betrifft es?

Seit dem 23. September 2026 warnt die Kantonspolizei Zürich vor einem akuten Phishingversuch, der sich gegen Reisende richtet. Betrüger versenden E-Mails, die vorgeben, von Hotelplan zu stammen. Diese E-Mails enthalten eine angebliche Reisebestätigung für eine Hotelbuchung, die Sie nie vorgenommen haben.

Ziel dieser Masche ist es, Sie durch den Schreck über eine fremde Buchung dazu zu bringen, eine vermeintliche Stornierung durchzuführen. Wenn Sie auf den Link in der E-Mail klicken, werden Sie auf eine nachgebaute Hotelplan-Website weitergeleitet. Dort werden Sie aufgefordert, Ihre Kreditkartendaten einzugeben, um die Buchung zu stornieren und eine angebliche Rückerstattung zu erhalten.

Die Betrüger nutzen dabei die Angst der Empfänger aus, für eine fremde Buchung bezahlen zu müssen. Die Masche betrifft grundsätzlich jeden, der eine solche E-Mail erhält, unabhängig davon, ob er tatsächlich Kunde bei Hotelplan ist oder nicht.

Wie funktioniert die Betrugsmasche genau?

Die Betrüger gehen dabei sehr raffiniert vor. Hier die einzelnen Schritte, wie Mimikama berichtet:

1. Unerwartete E-Mail: Sie erhalten eine E-Mail mit dem Absender Hotelplan, die eine Reisebestätigung für eine Hotelbuchung enthält, die Sie nicht getätigt haben.
2. Link zu gefälschter Website: In der E-Mail befindet sich ein Link, oft mit der Bezeichnung „Buchungsdetails ansehen“. Dieser Link führt Sie nicht zur echten Hotelplan-Website, sondern zu einer täuschend echt aussehenden Fälschung.
3. Aufforderung zur Stornierung: Auf der gefälschten Website wird Ihnen die unbekannte Buchung angezeigt. Um diese vermeintlich zu stornieren, werden Sie aufgefordert, Ihre Kreditkartendaten einzugeben. Die Betrüger suggerieren, dass dies für eine Rückerstattung notwendig sei.
4. Zahlungsfreigabe statt Rückerstattung: Nachdem Sie Ihre Kreditkartendaten eingegeben haben, erscheint in Ihrer Banking-App eine Zahlungsanfrage oder die Website verlangt einen Einmalcode (z. B. per SMS). An dieser Stelle ist äußerste Vorsicht geboten: Die Betrüger haben den Vorgang so manipuliert, dass Ihre Bestätigung keine Rückerstattung auslöst, sondern eine tatsächliche Belastung Ihrer Kreditkarte autorisiert.

Entscheidend ist hierbei immer, was Ihnen Ihre Banking-App oder Ihr Kreditkartenanbieter zur Bestätigung anzeigt. Dort stehen üblicherweise der Betrag und der Zahlungsempfänger. Auch wenn die Phishing-Seite den Vorgang als „Rückerstattung“ bezeichnet, ändert dies nichts an der tatsächlichen Transaktion: Eine Freigabe für eine Zahlung bleibt eine Zahlung.

Woran erkenne ich eine solche betrügerische E-Mail?

Auch wenn Phishing-E-Mails immer ausgefeilter werden, gibt es oft Anzeichen, die auf einen Betrug hindeuten:

• Unerwartete Nachrichten: Erhalten Sie eine E-Mail zu einer Buchung, die Sie nicht getätigt haben, ist dies ein starkes Warnsignal.
• Dringlichkeit und Druck: Betrüger versuchen oft, Sie unter Druck zu setzen, schnell zu handeln, um Ihnen keine Zeit zum Nachdenken zu geben.
• Fehler in der Sprache: Achten Sie auf Rechtschreib- oder Grammatikfehler in der E-Mail oder auf der verlinkten Webseite. Seriöse Unternehmen achten auf fehlerfreie Kommunikation.
• Ungewöhnliche Absenderadressen: Überprüfen Sie die Absenderadresse der E-Mail. Sie sollte exakt zur Firma passen und keine seltsamen Zeichen oder Zahlen enthalten.
• Verlinkte Webseiten: Fahren Sie mit der Maus über Links, ohne zu klicken. Oft wird die tatsächliche Zieladresse am unteren Rand Ihres Browsers angezeigt. Stimmt diese nicht mit der erwarteten Adresse überein (z. B. eine andere Domain als hotelplan.ch), ist Vorsicht geboten.
• Aufforderung zur Eingabe sensibler Daten: Seien Sie misstrauisch, wenn Sie aufgefordert werden, Kreditkartendaten oder andere sensible Informationen auf einer Webseite einzugeben, die Sie über einen Link erreicht haben.

Was tun, wenn ich eine solche Hotelplan-Mail erhalten habe?

Wenn Sie eine verdächtige E-Mail erhalten haben, ist es wichtig, ruhig zu bleiben und die richtigen Schritte zu unternehmen:

1. Keine Links anklicken: Klicken Sie auf keinen Fall auf Links in der E-Mail.
2. Keine Daten eingeben: Geben Sie unter keinen Umständen Ihre Kreditkartendaten oder andere persönliche Informationen auf einer Webseite ein, die Sie über einen Link in einer verdächtigen E-Mail erreicht haben.
3. E-Mail löschen: Löschen Sie die verdächtige E-Mail aus Ihrem Posteingang.
4. Bank informieren (falls Daten eingegeben): Sollten Sie bereits Ihre Kreditkartendaten eingegeben und eine Zahlung autorisiert haben, kontaktieren Sie umgehend Ihre Bank oder Ihren Kreditkartenanbieter. Schildern Sie den Vorfall und lassen Sie Ihre Karte gegebenenfalls sperren, um weiteren Schaden zu verhindern.
5. Offizielle Kanäle nutzen: Wenn Sie unsicher sind, ob eine Buchung echt ist, kontaktieren Sie Hotelplan direkt über die offiziellen Kontaktmöglichkeiten (Telefonnummer auf der offiziellen Webseite, nicht aus der E-Mail) und fragen Sie nach.
6. Polizei informieren: Erstatten Sie Anzeige bei der Polizei. Dies hilft den Behörden, die Betrugsmasche zu verfolgen und andere potenzielle Opfer zu schützen.

Fazit

Die aktuelle Phishing-Masche im Namen von Hotelplan ist ein ernstzunehmender Betrugsversuch. Die Betrüger nutzen geschickt die menschliche Reaktion auf eine unerwartete und potenziell kostspielige Situation aus. Bleiben Sie wachsam und überprüfen Sie immer die Echtheit von E-Mails, insbesondere wenn diese zur Eingabe sensibler Daten auffordern. Im Zweifelsfall ist es immer besser, direkt beim Unternehmen nachzufragen und keine Links in verdächtigen E-Mails zu klicken.

Nach einer Meldung von Mimikama vom 25.9.2026. Text und Anleitung stammen von SchlauImNetz.

Weiterlesen

Sicherheit Facebook-Konto entsperren: Was tun, wenn der Zugang gesperrt ist? Wenn das Facebook-Konto entsperren nicht funktioniert, hilft dieser Ratgeber. Erfahren Sie, wie Sie die Identität bestätigen und… Gestern · 5 Min. Lesezeit Sicherheit Google-Sicherheitsmeldung: Ist die Nachricht echt oder Betrug? Google-Sicherheitsmeldung echt oder Betrug? Erfahren Sie, wie Betrüger echte Google-Systemnachrichten missbrauchen und was Sie… Gestern · 5 Min. Lesezeit Sicherheit Kreditkartendaten durch KI-Agenten in Onlineshops gestohlen: Was tun? Haben Sie Ihre Kreditkartendaten in einem Onlineshop verloren? Erfahren Sie, was bei dem Angriff mit KI-Agenten geschah und wie… Gestern · 5 Min. Lesezeit