Eine Nachricht wirkt besonders glaubwürdig, wenn sie den richtigen Hotelnamen, das exakte Reisedatum und sogar die Buchungsnummer enthält. Genau darauf setzen aktuelle Betrugsversuche rund um Booking.com. Ich zeige, wie die Masche funktioniert, woran gefälschte Zahlungsaufforderungen zu erkennen sind, welche Rechte Betroffene in Deutschland haben und was nach einer falschen Zahlung sofort zu tun ist.
Die wichtigsten Schutzregeln für Ihre Booking.com-Buchung
- Keine erneute Karteneingabe: Zahlungsdaten niemals über Links aus Chat, SMS, E-Mail oder WhatsApp bestätigen.
- Buchungsbestätigung prüfen: Eine zusätzliche Zahlung muss zu den dort genannten Bedingungen passen.
- Absender unabhängig kontaktieren: Bei Unsicherheit die Unterkunft über eine selbst recherchierte Telefonnummer anrufen.
- Sofort reagieren: Karte sperren, Bank informieren und Beweise sichern, sobald Daten preisgegeben oder Beträge abgebucht wurden.
- Anzeige erstatten: Auch bei kleinem Schaden hilft die Meldung der Polizei, wiederkehrende Muster zu erkennen.
So läuft die typische Booking.com-Betrugsmasche ab
Meist beginnt alles mit einer echten Buchung. Einige Zeit später kommt eine Nachricht, die angeblich vom Hotel oder von Booking.com stammt. Darin heißt es etwa, die Kreditkarte müsse erneut verifiziert werden, sonst werde die Reservierung storniert.
Der Link führt auf eine täuschend echt gestaltete Internetseite. Name der Unterkunft, Reisedaten und Buchungsnummer stimmen häufig, weil Kriminelle echte Buchungsinformationen nutzen. Das Ziel ist jedoch nicht die Sicherung des Zimmers, sondern der Zugriff auf Kreditkartendaten, Zugangsdaten oder eine direkte Zahlung.
Besonders problematisch ist, dass die Nachricht teilweise im offiziellen Nachrichtenbereich der Plattform erscheint. Das bedeutet nicht automatisch, dass sie von der Unterkunft stammt. Nach Angaben von Booking.com wurden in früheren Fällen Zugänge von Unterkunftspartnern durch Phishing übernommen. Dadurch konnten Betrüger Nachrichten im Namen eines echten Hotels versenden.
Warum die Nachrichten so überzeugend wirken
Ein allgemeiner Betrugsversuch mit schlechtem Deutsch lässt sich leicht aussortieren. Bei dieser Variante passen dagegen oft die wichtigsten Details. Genau diese Genauigkeit erzeugt Vertrauen und senkt die Aufmerksamkeit.
Im April 2026 informierte Booking.com einige Nutzer über verdächtige Aktivitäten im Zusammenhang mit bestimmten Reservierungen. Dabei könnten laut Unternehmensangaben unter anderem Namen, E-Mail-Adressen, Telefonnummern und Buchungsdaten in fremde Hände gelangt sein. Zahlungsdaten und Passwörter seien nach dieser Mitteilung nicht betroffen, dennoch reichen schon echte Buchungsdaten für sehr glaubwürdige Phishing-Nachrichten aus.
Meine wichtigste Einschätzung lautet deshalb: Eine Nachricht ist nicht allein deshalb sicher, weil sie im Booking.com-Chat auftaucht oder persönliche Details enthält. Entscheidend ist, wohin der Link führt und ob die geforderte Zahlung mit der ursprünglichen Buchung übereinstimmt.
Diese Warnzeichen sprechen für einen Betrugsversuch
Die einzelnen Hinweise sind nicht immer eindeutig. Mehrere davon zusammen ergeben jedoch ein klares Warnsignal. Besonders vorsichtig sollten Sie sein, wenn eine Nachricht Zeitdruck aufbaut oder mit einer angeblichen Stornierung droht.
| Nachricht oder Forderung | Warum sie verdächtig ist | Richtige Reaktion |
|---|---|---|
| „Bestätigen Sie Ihre Kreditkarte innerhalb von 24 Stunden“ | Zeitdruck soll eine Prüfung verhindern. | Nichts anklicken und die Buchung direkt in der App prüfen. |
| Link zu einer fremden Internetadresse | Die Seite kann das Booking.com-Design imitieren. | Link schließen und die Plattform manuell öffnen. |
| Neue Bankverbindung oder abweichender Betrag | Die Zahlungsbedingungen ändern sich nicht einfach durch eine Chatnachricht. | Nur nach unabhängiger Rückfrage bei Unterkunft oder Kundenservice handeln. |
| Aufforderung zu WhatsApp, Geschenkkarten oder Überweisung | Solche Wege bieten oft kaum Schutz bei einem Betrug. | Keine Zahlung leisten und den Vorgang melden. |
| Erneute Eingabe von Kartennummer, Prüfziffer oder PIN | Diese Daten können für unberechtigte Abbuchungen genutzt werden. | Keine Daten eingeben und bei Preisgabe sofort die Bank informieren. |
Booking.com weist darauf hin, dass seriöse Transaktionen normalerweise keine Übermittlung von Kreditkartendaten per E-Mail, Telefon, SMS oder WhatsApp verlangen. Auch eine Banküberweisung, die von den Zahlungsbedingungen in der Buchungsbestätigung abweicht, sollte nicht ohne Rückfrage akzeptiert werden.
Der Blick auf die Internetadresse reicht nicht immer
Viele Menschen achten nur darauf, ob das Logo stimmt. Das ist zu wenig. Betrüger kopieren Farben, Schriften und sogar den Aufbau der echten Seite. Prüfen Sie stattdessen die vollständige Adresse im Browser und achten Sie auf ungewöhnliche Schreibweisen, zusätzliche Wörter oder eine fremde Domain.
Am sichersten ist es, den Link überhaupt nicht zu verwenden. Öffnen Sie Booking.com über die selbst eingegebene Adresse oder die bereits installierte App und kontrollieren Sie dort den Buchungsstatus. Eine Warnung, die nur über einen externen Link sichtbar wird, verdient grundsätzlich Misstrauen.
Was Sie vor und nach einer Buchung prüfen sollten
Der beste Schutz beginnt nicht erst bei einer verdächtigen Nachricht. Schon während der Buchung sollten Sie festhalten, welcher Betrag wann und auf welchem Weg bezahlt werden soll. Machen Sie einen Screenshot der Zahlungsbedingungen und speichern Sie die Buchungsbestätigung.
Eine Vorauszahlung ist nicht automatisch ein Betrug. Viele Unterkünfte verlangen sie rechtmäßig. Entscheidend ist, ob die Forderung bereits in der Buchung erklärt wurde und ob Betrag, Empfänger und Zahlungszeitpunkt dazu passen. Eine nachträgliche Änderung per Chat ist etwas anderes als eine von Anfang an vereinbarte Zahlung.
So verifizieren Sie eine ungewöhnliche Nachricht
- Öffnen Sie die Buchung direkt über die App oder die selbst eingegebene Internetadresse.
- Vergleichen Sie Betrag, Zahlungsfrist und Zahlungsart mit der Bestätigung.
- Rufen Sie die Unterkunft über eine Telefonnummer aus der offiziellen Buchungsansicht oder von der eigenen Hotelwebseite an.
- Fragen Sie beim Booking.com-Kundenservice nach, ohne den Link aus der Nachricht zu verwenden.
- Melden Sie die Nachricht und bewahren Sie sie für eine spätere Untersuchung auf.
Ich würde niemals die Telefonnummer aus einer verdächtigen Nachricht verwenden. Auch diese kann zu einem Mittelsmann führen, der den Eindruck eines offiziellen Supports erzeugt. Eine kurze Suche nach dem Hotel und ein Anruf über eine unabhängige Quelle dauert länger, verhindert aber im besten Fall einen erheblichen finanziellen Schaden.
Zusätzliche Schutzmaßnahmen für das Konto
- Verwenden Sie ein einzigartiges Passwort für Booking.com.
- Aktivieren Sie, sofern angeboten, eine zusätzliche Anmeldungssicherung.
- Prüfen Sie regelmäßig Buchungen, Nachrichten und gespeicherte Zahlungsarten.
- Wenn Sie Zugangsdaten eingegeben haben, ändern Sie sofort das Booking.com-Passwort und das Passwort des zugehörigen E-Mail-Kontos.
- Kontrollieren Sie Kontoauszüge und Kreditkartenumsätze auch in den folgenden Wochen.
Was nach der Preisgabe von Kartendaten oder einer Zahlung zu tun ist
Wenn Sie Kartendaten auf einer gefälschten Seite eingegeben haben, warten Sie nicht auf eine Abbuchung. Rufen Sie sofort Ihre Bank oder das Kreditkartenunternehmen an, lassen Sie die Karte sperren und bitten Sie um eine Prüfung möglicher Transaktionen. Schnelligkeit verbessert die Chancen, unberechtigte Zahlungen zu stoppen.
Bei einer bereits erfolgten Zahlung hängt die weitere Möglichkeit stark von der Zahlungsart ab. Eine Rückerstattung ist nicht in jedem Fall sicher, aber Untätigkeit verschlechtert die Lage fast immer.
| Zahlungsart | Was jetzt möglich sein kann |
|---|---|
| Kreditkarte | Karte sperren, unberechtigte Umsätze reklamieren und ein Chargeback-Verfahren beantragen. |
| SEPA-Lastschrift | Eine autorisierte Lastschrift kann in der Regel innerhalb von 8 Wochen zurückgegeben werden. Bei einer nicht autorisierten Lastschrift sind bis zu 13 Monate möglich. |
| Überweisung | Sofort die eigene Bank anrufen. Ein Rückruf gelingt meist nur, solange die Zahlung noch nicht endgültig gutgeschrieben wurde. |
| PayPal oder anderer Bezahldienst | Den Anbieter unverzüglich kontaktieren und prüfen, ob Käuferschutz oder eine Sperre greift. |
| Geschenkkarte oder Bargeldtransfer | Sehr schlechte Rückholchancen. Trotzdem sofort den Anbieter informieren und Belege sichern. |
Die Verbraucherzentrale erklärt, dass nicht autorisierte Zahlungen grundsätzlich unverzüglich erstattet werden müssen, sofern dem Kunden keine grobe Fahrlässigkeit nachgewiesen wird. Ob eine Zahlung als nicht autorisiert gilt, hängt aber vom konkreten Ablauf ab. Wer selbst eine Zahlung freigegeben oder eine starke Authentifizierung bestätigt hat, muss den Fall genauer prüfen lassen.
Lesen Sie auch: GEZ-Zwangsvollstreckung vermeiden und richtig reagieren
Beweise sichern und Anzeige erstatten
Speichern Sie die komplette Nachricht, den Chatverlauf, die Buchungsbestätigung, die Internetadresse, Screenshots und Kontoauszüge. Notieren Sie außerdem Uhrzeit, Telefonnummern, Zahlungsbetrag und den Namen der Unterkunft. Diese Unterlagen helfen der Bank, dem Plattformbetreiber und der Polizei.
Erstatten Sie Strafanzeige bei der Polizei, auch wenn der Betrag gering ist oder noch kein Geld verloren wurde. Die Polizei empfiehlt, bei einem Betrugsverdacht zusätzlich die Bank oder den Zahlungsdienstleister sofort zu kontaktieren. Eine Meldung an Booking.com kann dazu beitragen, das betroffene Unterkunftskonto oder den verwendeten Link schneller zu sperren.
Seien Sie nach einem Vorfall auch vor einem zweiten Betrug auf der Hut. Wer bereits auf eine gefälschte Nachricht reagiert hat, kann später von angeblichen Ermittlern, Rechtsanwälten oder Rückholfirmen kontaktiert werden. Gebühren für eine angebliche Geldrettung sind ein typisches Zeichen für einen weiteren Betrugsversuch.
Welche Rechte Reisende in Deutschland haben
Bei einer nicht autorisierten Abbuchung ist zunächst das Zahlungsinstitut der wichtigste Ansprechpartner. Nach § 675u BGB muss eine Bank oder ein Kartenanbieter solche Zahlungsvorgänge grundsätzlich erstatten. Das gilt jedoch nicht automatisch für jede Zahlung, die im Zusammenhang mit einem Phishing-Versuch entstanden ist.
Wenn Sie die Zahlung selbst ausgelöst haben, etwa durch eine Überweisung an einen Betrüger, ist die Rückholung deutlich schwieriger. Die Bank kann den Auftrag meist nicht einfach einseitig stornieren. Trotzdem sollten Sie sofort anrufen und die Empfängerbank, sofern bekannt, über den Betrug informieren.
Auch gegenüber Booking.com und der Unterkunft sollten Sie den Vorgang schriftlich dokumentieren. Beschreiben Sie knapp, wann die Nachricht einging, über welchen Kanal sie kam, welche Daten verwendet wurden und ob ein Schaden entstanden ist. Fordern Sie eine konkrete Prüfung der Buchung und lassen Sie sich eine Vorgangsnummer geben.
Die Verantwortlichkeit zwischen Plattform, Unterkunft und Zahlungsdienstleister lässt sich nicht pauschal beantworten. Sie hängt unter anderem davon ab, wer Vertragspartner der Unterkunft ist, welche Zahlungsabwicklung vereinbart wurde und ob ein Konto kompromittiert wurde. Bei größeren Schäden oder einer verweigerten Erstattung kann eine Beratung durch die Verbraucherzentrale oder einen Fachanwalt sinnvoll sein.
Was eine sichere Buchung realistisch leisten kann
Eine Buchungsplattform reduziert viele Risiken, ersetzt aber keine eigene Prüfung. Bewertungen, professionelle Fotos und eine offizielle Chatfunktion sind hilfreiche Hinweise, kein Beweis für Sicherheit. Kriminelle können echte Konten missbrauchen oder sich auf bereits bekannte Buchungen beziehen.
Die praktischste Regel ist deshalb einfach: Zahlungsbedingungen aus der Buchungsbestätigung sind der Maßstab. Kommt später eine überraschende Forderung hinzu, zahle ich erst, wenn sie über einen unabhängigen Kanal bestätigt wurde. Dieser kurze Stopp ist oft wirksamer als jede Detailanalyse eines perfekt kopierten Logos.
Besonders vorsichtig sollten Sie bei ungewöhnlich günstigen Privatunterkünften, fehlender Erreichbarkeit und dem Wunsch nach einer Zahlung außerhalb der Plattform sein. Ein attraktiver Preis allein beweist keinen Betrug. Zusammen mit Zeitdruck, externer Webseite und abweichender Bankverbindung entsteht jedoch ein Muster, bei dem ich die Buchung nicht ohne weitere Prüfung fortsetzen würde.
Der wichtigste Schritt bleibt eine kurze Unterbrechung
Die gefährlichste Nachricht ist nicht unbedingt die auffälligste, sondern die, die im passenden Moment ein kleines Problem vorgibt. Wer wegen einer angeblichen Stornierung sofort handelt, übersieht leicht, dass die Zahlung gar nicht in der ursprünglichen Buchung vorgesehen war.
Unterbrechen Sie den Vorgang, öffnen Sie die Plattform selbst und prüfen Sie die Angaben aus einer zweiten Quelle. Kein seriöser Urlaub hängt an einer Zahlung innerhalb weniger Minuten. Wenn bereits Daten oder Geld weitergegeben wurden, zählen Bank, Zahlungsdienstleister, Polizei und Beweissicherung in dieser Reihenfolge zu den wichtigsten Anlaufstellen.
