Cybercriminelen maken misbruik van de chatfunctie van Booking.com om hotelgasten op te lichten. Er zijn talloze meldingen binnengekomen van gedupeerden die via deze weg zijn benaderd en vervolgens slachtoffer zijn geworden van oplichting.
De criminelen gebruiken de chatfunctie om zich voor te doen als medewerkers van het hotel waar de gast een reservering heeft. Ze sturen berichten waarin ze bijvoorbeeld vragen om de betalingsgegevens te verifiëren of om een aanbetaling te doen. Vaak wordt er een link meegestuurd naar een valse betaalpagina die er zeer overtuigend uitziet. Gasten die hierop inloggen en hun gegevens invullen, lopen het risico dat hun bankrekening wordt geplunderd of dat er frauduleuze betalingen worden gedaan.
Booking.com is een populaire website voor het boeken van accommodaties over de hele wereld. De website biedt een chatfunctie waarmee gasten rechtstreeks met de accommodatie kunnen communiceren. Deze functie is bedoeld om vragen te stellen over de reservering, speciale verzoeken door te geven of eventuele problemen op te lossen. Cybercriminelen hebben echter een manier gevonden om deze functie te misbruiken en nietsvermoedende gasten te misleiden.
De werkwijze van de criminelen is geraffineerd. Ze lijken op de hoogte te zijn van de reserveringsgegevens van de gasten, waardoor hun berichten zeer overtuigend overkomen. Ook maken ze gebruik van de huisstijl en logo's van Booking.com en de betreffende hotels, waardoor het voor gasten moeilijk te onderscheiden is van een legitiem bericht. De slachtoffers realiseren zich vaak pas dat ze zijn opgelicht als het te laat is en er al geld van hun rekening is afgeschreven.
Het is nog onduidelijk hoe de cybercriminelen erin slagen om toegang te krijgen tot de chatgesprekken van Booking.com. Mogelijk maken ze gebruik van gehackte accounts of lekken in de beveiliging van de website. Booking.com is op de hoogte van de problematiek en zegt maatregelen te hebben genomen om de veiligheid van de chatfunctie te verbeteren. Zo worden er extra controles uitgevoerd op berichten die via de chat worden verstuurd en worden gasten gewaarschuwd voor verdachte berichten.
Ondanks de maatregelen van Booking.com blijft het belangrijk dat gasten zelf ook alert zijn op verdachte berichten. Het is raadzaam om nooit op links te klikken in berichten die via de chat worden verstuurd en om nooit persoonlijke gegevens, zoals creditcardnummers of wachtwoorden, te delen. Bij twijfel is het altijd verstandig om rechtstreeks contact op te nemen met het hotel via een officieel telefoonnummer of e-mailadres.
De oplichting via de chatfunctie van Booking.com is een serieuze zaak die veel schade kan veroorzaken. Het is belangrijk dat zowel Booking.com als de hotelgasten hun verantwoordelijkheid nemen om deze vorm van cybercriminaliteit te bestrijden.
