Es gibt diesen kurzen Moment zwischen Vorfreude und Schreck: Eine Nachricht taucht auf, Absender scheinbar das Hotel, in dem du in zwei Wochen schlafen willst. „Zahlung fehlgeschlagen. Bitte Kreditkartendaten innerhalb von 24 Stunden bestätigen, sonst wird Ihre Reservierung storniert." Das Herz macht einen Satz, der Daumen ist schon auf dem Link. Genau mit dieser Sekunde arbeiten Betrüger. Weil zuletzt international viel über gehackte Buchungssysteme und darüber verschickte Nachrichten berichtet wurde, lohnt sich jetzt ein ruhiger Blick auf die eigene Routine – nicht aus Angst, sondern damit die Vorfreude bleibt, wo sie hingehört.
Warum ausgerechnet Reisebuchungen so anfällig sind
Eine Reise ist ein emotionaler Vorgang mit Fristen. Du hast etwas gebucht, du willst, dass es klappt, und du weißt selbst nicht immer genau, welche Zahlung wann fällig wird: Anzahlung, Kurtaxe, Kaution, Restbetrag vor Anreise. Diese Unschärfe ist die Einladung. Dazu kommt, dass du im Buchungsprozess ohnehin viele Mails bekommst – von der Plattform, vom Haus, vielleicht vom Transferdienst. Eine weitere fällt kaum auf.
Der zweite Grund ist ganz praktisch: Bei Reisen sind echte Daten im Spiel. Wenn dir jemand schreibt und dein Anreisedatum, die Zimmerkategorie und deinen Nachnamen korrekt nennt, klingt das nicht nach Spam, sondern nach Service. Genau deshalb reicht „wirkt persönlich" heute nicht mehr als Echtheitsbeweis. Die Frage ist nie, ob die Nachricht gut aussieht, sondern wohin sie dich schickt.
Die Merkmale, die fast immer auftauchen
Zeitdruck ist das erste. Echte Häuser drohen selten mit Stornierung innerhalb weniger Stunden; sie erinnern, sie fragen nach, sie bieten Alternativen an. Wenn eine Nachricht dich hetzt, ist das schon der halbe Befund.
Das zweite ist der Kanal-Wechsel. Du hast über eine Plattform gebucht, plötzlich schreibt dich jemand per SMS, Messenger oder von einer privat wirkenden Mailadresse an und bittet um Zahlung außerhalb des normalen Weges. Seriöse Betriebe verlagern Zahlungen nicht spontan in einen Chat.
Das dritte ist die Zahlungsart. Überweisung auf ein Konto im Ausland, Guthabenkarten, Kryptowährung, „bitte nur diesen Link nutzen" – alles Alarmzeichen. Und das vierte: Der Link sieht fast richtig aus. Ein zusätzlicher Bindestrich, eine ungewöhnliche Endung, ein Wort mehr in der Adresse. Auf dem Handy ist das schwer zu sehen, deshalb gilt am Smartphone besonders: nicht tippen, sondern selbst navigieren.
Die Routine, die dich zuverlässig schützt
Lege dir eine einzige Regel zu, die du nicht verhandelst: Zahlungsaufforderungen klickst du nie aus einer Nachricht heraus an. Du öffnest stattdessen die App oder die Website, über die du gebucht hast, loggst dich wie immer ein und schaust, ob dort tatsächlich etwas offen ist. Steht dort nichts, ist die Nachricht erledigt.
Hilfreich ist außerdem ein eigener Reise-Ordner im Postfach, in den du direkt nach der Buchung die Originalbestätigung schiebst. Dort stehen Buchungsnummer, Adresse und Telefonnummer des Hauses. Im Zweifel rufst du diese Nummer an – nicht die aus der verdächtigen Nachricht. Ein kurzer Anruf klärt in zwei Minuten, was sonst tagelang im Magen liegt.
Für unterwegs: Buche möglichst mit einer Karte, bei der du Benachrichtigungen für jede Abbuchung aktiviert hast, und nutze für Zahlungen kein offenes Hotel- oder Flughafen-WLAN ohne Absicherung. Und schreibe dir vor der Abreise auf einen Zettel, welche Beträge wirklich noch offen sind. Wer weiß, was er schuldet, lässt sich nicht erschrecken.
Was tue ich, wenn ich schon auf den Link geklickt habe?
Erst atmen, dann handeln – in dieser Reihenfolge, denn Panik führt zu weiteren Klicks. Hast du nur die Seite geöffnet, aber nichts eingegeben, schließe sie und lösche die Nachricht. Hast du Kartendaten eingetragen, kontaktiere sofort deine Bank oder den Kartenanbieter, lass die Karte sperren und frage nach dem weiteren Vorgehen; zusätzlich informierst du die Buchungsplattform und das Hotel und behältst die Kontobewegungen der nächsten Wochen im Blick. Wenn Geld abgeflossen ist, ist eine Anzeige bei der Polizei der richtige Schritt – auch für die Kommunikation mit der Bank.
Woran erkenne ich, ob eine Buchungsseite echt ist?
Der verlässlichste Test ist nicht das Aussehen der Seite, sondern der Weg dorthin: Wenn du die Adresse selbst eingetippt oder ein eigenes Lesezeichen genutzt hast, bist du richtig. Prüfe zusätzlich, ob die Adresszeile exakt den Namen trägt, den du kennst, ob es ein Impressum mit nachvollziehbarer Anschrift gibt und ob du dich mit deinem gewohnten Konto einloggen kannst – gefälschte Seiten akzeptieren oft jede beliebige Eingabe, ohne dass danach deine echten Buchungen erscheinen.
