Fraude met valse Booking- en Airbnb‑websites neemt sterk toe deze zomer

In dit artikel:

Spaanse beveiligingsbedrijven en Check Point Software zien met de start van de zomer een sterke stijging van online fraude gericht op toeristen die naar of in Spanje reizen. In mei werden bijna een half miljoen nieuwe websites geregistreerd die lijken op bekende reisplatforms; daarvan waren 47.318 aan de reissector gekoppeld — 33% meer dan in april en 19% meer dan een jaar eerder. Circa één op de 112 van die domeinen bleek meteen kwaadaardig of verdacht, terwijl veel andere sites pas tijdens de vakantieperiode geactiveerd worden.

Criminelen gebruiken ingebouwde urgentie en kunstmatig lage prijzen om slachtoffers overhaast links te laten openen of gegevens te delen. Drie opvallende campagnes zijn: klonen van boekingssites (bijv. varianten als bookingni.com) die inlog- en kaartgegevens stelen — deels gericht op Aziatische markten; nep‑Airbnb‑achtige sites (zoals domeinen met airbnb-ca.com) die niet‑bestaande verblijven met professionele foto’s tonen; en sites als skyscanners.shop die valse hotels aanbieden en vooruitbetaling vragen. Parallel hieraan ontvangen reizigers massaal WhatsApp‑berichten die zogenaamd van Booking.com of het hotel komen, met de dreiging dat een reservering binnen 24 uur vervalt tenzij gegevens bevestigd worden; de meegegeven links leiden naar overtuigend vormgegeven maar frauduleuze pagina’s.

De huidige golf volgt op de cyberaanval op Booking.com in april 2026, waarbij contactgegevens mogelijk zijn buitgemaakt. Booking stelde dat er geen bankgegevens gelekt zijn, maar waarschuwde dat de verkregen contactgegevens gebruikt kunnen worden voor gerichte e‑mail-, telefoon‑ en WhatsApp‑fraude.

Praktische tips voor reizigers: klik niet direct op links in berichten, controleer altijd de domeinnaam en boekingsgegevens via de officiële app of website, betaal bij voorkeur met een beschermde betaalmethode, activeer twee‑factor‑authenticatie waar mogelijk en meld verdachte berichten aan het platform en je bank.