Vorsicht bei der Urlaubsbuchung: Betrüger locken mit gefälschten Ferienwohnungen
Der nächste Urlaub ist geplant, die Vorfreude steigt und eigentlich fehlt nur noch die passende Unterkunft. Gerade bei Ferienwohnungen und privaten Unterkünften greifen viele Reisende auf bekannte Buchungsplattformen zurück. Schließlich wirkt die Buchung dort unkompliziert und sicher.
Genau dieses Vertrauen machen sich allerdings auch Cyberkriminelle zunutze. Sicherheitsforscher des Unternehmens Fortra haben mehrere gefälschte Buchungsseiten entdeckt, die bekannten Reiseplattformen täuschend ähnlich sehen.
Das Ziel der Betrüger: Persönliche Daten, Passwörter und Kreditkarteninformationen abgreifen.
Besonders gefährlich ist dabei, dass die gefälschten Webseiten auf den ersten Blick durchaus seriös wirken können. Wer unter Zeitdruck eine Unterkunft bestätigen möchte, übersieht möglicherweise die entscheidenden Warnzeichen.
Gefälschte Buchungsportale sehen erstaunlich echt aus
Die Betrugsmasche ist nicht neu, wird aber offenbar immer professioneller umgesetzt.
Laut den Sicherheitsforschern kopieren Kriminelle das Erscheinungsbild bekannter Plattformen für Ferienwohnungen und Reiseunterkünfte.
Dabei übernehmen sie beispielsweise Bilder, Farben, Schaltflächen und den allgemeinen Aufbau der Originalseiten.
Teilweise verwenden die Angreifer sogar Internetadressen, die den echten Domains zum Verwechseln ähnlich sehen.
Wer eine solche Seite aufruft, könnte deshalb zunächst glauben, sich auf einem offiziellen Buchungsportal zu befinden.
Hinzu kommen realistisch wirkende Unterkunftsangebote, die mit ansprechenden Fotos und vertrauten Buchungsabläufen überzeugen sollen.
Das Problem: Hinter diesen Angeboten steckt nicht unbedingt eine echte Ferienwohnung. Stattdessen sollen Nutzer dazu gebracht werden, sensible Informationen auf einer betrügerischen Webseite einzugeben.
Betrüger setzen Reisende gezielt unter Druck
Besonders perfide ist die Art, wie die Kriminellen ihre Opfer zur Eingabe persönlicher Daten bewegen.
Statt einfach nur eine Unterkunft anzubieten, arbeiten viele gefälschte Buchungsseiten mit angeblich dringenden Problemen.
Reisende erhalten beispielsweise Hinweise, dass ihre Reservierung noch nicht bestätigt wurde, eine Zahlung fehlgeschlagen sei oder die Buchung kurz vor der Stornierung stehe.
Manchmal wird auch behauptet, dass zunächst eine zusätzliche Sicherheitsprüfung notwendig sei.
Solche Meldungen sollen vor allem eines erreichen: Stress erzeugen.
Wer bereits Flüge gebucht, Urlaub eingereicht und sich auf seine Unterkunft eingestellt hat, möchte schließlich nicht riskieren, dass die Reservierung plötzlich verloren geht.
Genau diesen psychologischen Druck nutzen die Betrüger aus.
Ich kann gut nachvollziehen, dass man in einer solchen Situation möglichst schnell reagieren möchte. Trotzdem sollte man gerade bei angeblich dringenden Zahlungsproblemen besonders vorsichtig sein.
Eine seriös wirkende Warnmeldung bedeutet noch lange nicht, dass sie tatsächlich von der Buchungsplattform stammt.
Angebliche Verifizierung dient zum Datendiebstahl
Bei einer der von Fortra untersuchten Webseiten wurde Besuchern während des Buchungsprozesses mitgeteilt, dass ihre Reservierung noch nicht abgeschlossen sei.
Um die Unterkunft endgültig zu sichern, sollten sie zunächst eine zusätzliche Überprüfung durchführen.
Dabei wurde ausdrücklich versichert, dass keine weiteren Gebühren entstehen würden.
Das klingt zunächst harmlos.
Im nächsten Schritt verlangte die Webseite allerdings verschiedene persönliche Angaben, darunter den Namen, die E-Mail-Adresse und das Herkunftsland.
Andere untersuchte Seiten gingen noch weiter und fragten zusätzlich Telefonnummern oder sogar Zugangsdaten zu sozialen Netzwerken ab.
Spätestens hier sollten die Alarmglocken läuten.
Eine Buchungsplattform benötigt schließlich nicht das Passwort des eigenen Social-Media-Kontos, um eine Ferienwohnung zu reservieren.
Wer solche Daten auf einer gefälschten Webseite eingibt, übermittelt sie möglicherweise direkt an die Angreifer.
Die Informationen können anschließend für weitere Betrugsversuche, Identitätsdiebstahl oder die Übernahme anderer Online-Konten missbraucht werden.
Auch Kreditkartendaten werden gezielt abgefragt
Noch gefährlicher wird es, wenn die gefälschten Buchungsportale Zahlungsinformationen verlangen.
Fortra entdeckte unter anderem eine betrügerische Webseite, die Besucher zur Eingabe sensibler Finanzdaten aufforderte.
Dabei wurde der Vorgang als gewöhnliche Sicherheitskontrolle dargestellt.
Um besonders vertrauenswürdig zu wirken, verfügte die Seite sogar über eine eigene Live-Chat-Funktion.
Auf diese Weise können Betrüger den Eindruck vermitteln, dass sich ein echter Kundendienst um die Buchung kümmert.
Gerade solche Details machen die Masche gefährlich.
Denn viele Menschen achten bei der Einschätzung einer Webseite vor allem auf deren Gestaltung. Wenn ein Buchungsformular professionell aussieht und zusätzlich ein vermeintlicher Support erreichbar ist, erscheint das Angebot schnell glaubwürdig.
Dabei lässt sich eine solche Oberfläche heute relativ einfach nachbauen.
Entscheidend ist deshalb nicht, wie professionell eine Webseite aussieht, sondern ob sie tatsächlich zur offiziellen Buchungsplattform gehört.
Vorsicht bei Nachrichten außerhalb der Buchungsplattform
Ein weiteres Warnsignal sind Aufforderungen, die eigentliche Buchungsplattform zu verlassen.
Das kann beispielsweise passieren, wenn ein angeblicher Vermieter eine Nachricht verschickt und erklärt, dass die Zahlung aus technischen Gründen über eine separate Webseite erfolgen müsse.
Manchmal wird dafür ein Link zu einer externen Zahlungsseite mitgeschickt.
Auch angebliche Probleme bei der Identitätsprüfung können als Begründung dienen.
Hier würde ich grundsätzlich misstrauisch werden.
Wer seine Unterkunft über eine bekannte Plattform gebucht hat, sollte die Kommunikation und Bezahlung möglichst innerhalb dieses Dienstes abwickeln.
Natürlich gibt es je nach Anbieter unterschiedliche Buchungs- und Zahlungsmodelle. Eine unerwartete Aufforderung zur Eingabe von Kreditkartendaten oder Ausweisdokumenten auf einer fremden Webseite sollte aber immer überprüft werden.
Das gilt besonders dann, wenn gleichzeitig mit einer kurzfristigen Stornierung gedroht wird.
So erkennst du gefälschte Ferienwohnungs-Angebote
Die gute Nachricht ist, dass man sich mit einigen einfachen Maßnahmen bereits deutlich besser schützen kann.
Besonders wichtig sind folgende Punkte:
Internetadresse genau prüfen: Betrüger verwenden häufig Domains, die sich nur durch einzelne Buchstaben, zusätzliche Wörter oder ungewöhnliche Endungen vom Original unterscheiden.
Buchungsplattform direkt öffnen: Statt einem Link aus einer Nachricht zu folgen, sollte man die offizielle Webseite oder App selbst aufrufen.
Keine Zahlungen über unbekannte Seiten durchführen: Unerwartete Zahlungsaufforderungen außerhalb der eigentlichen Plattform sind ein deutliches Warnsignal.
Keine Passwörter weitergeben: Zugangsdaten für E-Mail-Konten oder soziale Netzwerke haben in einem normalen Buchungsformular nichts verloren.
Bei Zeitdruck besonders vorsichtig sein: Drohungen mit einer sofortigen Stornierung sollen häufig dazu verleiten, unüberlegt zu handeln.
Verdächtige Nachrichten überprüfen: Bei Unsicherheiten sollte man den offiziellen Kundenservice der Buchungsplattform kontaktieren.
Zusätzlich lohnt sich ein genauer Blick auf die Unterkunft selbst.
Auffällig günstige Preise, fehlende Bewertungen oder ungewöhnliche Zahlungsbedingungen können weitere Hinweise auf ein betrügerisches Angebot sein.
Allerdings bedeutet ein günstiger Preis allein natürlich nicht automatisch, dass eine Unterkunft gefälscht ist.
Erst das Zusammenspiel mehrerer Auffälligkeiten sollte misstrauisch machen.
Was tun, wenn man bereits Daten eingegeben hat?
Wer den Verdacht hat, auf einer gefälschten Buchungsseite persönliche Informationen eingegeben zu haben, sollte möglichst schnell reagieren.
Wurden Kreditkartendaten übermittelt, ist es sinnvoll, umgehend die Bank beziehungsweise den Kartenanbieter zu kontaktieren.
Gegebenenfalls muss die Karte gesperrt werden.
Wer Passwörter eingegeben hat, sollte diese sofort auf den betroffenen Konten ändern.
Besonders wichtig ist das, wenn dasselbe Passwort auch bei anderen Online-Diensten verwendet wird.
In diesem Fall sollten auch dort neue, individuelle Passwörter eingerichtet werden.
Außerdem empfiehlt es sich, die Zwei-Faktor-Authentifizierung zu aktivieren, sofern der jeweilige Dienst diese Möglichkeit anbietet.
Wurde bereits Geld überwiesen, sollte man unverzüglich die Bank kontaktieren und versuchen, die Zahlung zurückholen zu lassen.
Zusätzlich kann der Vorfall bei der Polizei angezeigt und der betroffenen Buchungsplattform gemeldet werden.
Je schneller man handelt, desto größer sind zumindest die Chancen, weiteren Schaden zu begrenzen.
Fortra hat die entdeckten Betrugsseiten bereits unschädlich gemacht
Nach Angaben des Sicherheitsunternehmens wurden die konkret untersuchten betrügerischen Webseiten inzwischen durch dessen Sicherheitsteam neutralisiert.
Damit ist die Gefahr allerdings nicht grundsätzlich beseitigt.
Solche Betrugsseiten können von Kriminellen relativ schnell unter neuen Internetadressen eingerichtet werden.
Zudem lassen sich Bilder und Gestaltungselemente bekannter Buchungsplattformen mit vergleichsweise wenig Aufwand kopieren.
Die eigentliche Masche dürfte deshalb auch künftig relevant bleiben.
Vor allem während der Ferienzeiten und vor größeren Reiseperioden ist damit zu rechnen, dass Betrüger versuchen, die erhöhte Nachfrage nach Unterkünften auszunutzen.
Fazit: Bei der Urlaubsbuchung lieber einmal mehr hinschauen
Gefälschte Buchungsportale zeigen, wie professionell Online-Betrug inzwischen geworden ist.
Die Seiten wirken teilweise täuschend echt, verwenden bekannte Marken und setzen Besucher mit angeblich dringenden Problemen unter Druck.
Dabei geht es den Angreifern nicht unbedingt nur um eine einzelne Zahlung. Häufig stehen auch persönliche Informationen, Zugangsdaten und Kreditkarteninformationen im Mittelpunkt.
Aus meiner Sicht sollte man deshalb gerade bei Reisebuchungen besonders vorsichtig mit unerwarteten Nachrichten und externen Zahlungslinks umgehen.
Wer eine Unterkunft über eine bekannte Plattform bucht, sollte möglichst auch dort bleiben und sämtliche Zahlungsaufforderungen direkt überprüfen.
Ein paar zusätzliche Minuten für die Kontrolle einer Internetadresse können im Zweifel viel Ärger und Geld sparen.
Schließlich sollte ein Urlaub vor allem der Erholung dienen – und nicht schon vor der Abreise mit einem Betrugsfall beginnen.
Quellen
Neowin – Justin Luna, 6. November 2026
Going on holiday soon? Be wary of fake rental sites!
https://www.neowin.net/news/going-on-holiday-soon-be-wary-of-fake-rental-sites/