Warum Tausende Urlauber auf gefälschten Airbnb- und Booking-Seiten ihr Geld verlieren

Gefälschte Buchungswebseiten stehlen Urlaubsersparnisse

Mit Beginn der Reisesaison überschwemmen betrügerische Webseiten das Internet – und sie sehen den echten Buchungsplattformen täuschend ähnlich. Kriminelle kopieren das Erscheinungsbild von Airbnb, Booking.com und Expedia bis ins kleinste Detail und bringen ihre Opfer um sämtliche Ersparnisse, die für den Urlaub gedacht waren.

Besonders erschreckend: Selbst erfahrene Nutzer, die seit Jahren online buchen, werden Opfer solcher Maschen. Das Risiko steigt deutlich kurz vor den Ferien, an langen Wochenenden und rund um große Sportveranstaltungen – also genau dann, wenn die Nachfrage nach Unterkünften ihren Höhepunkt erreicht.

Cybersicherheitsexperten schlagen Alarm. Die Methoden der Betrüger entwickeln sich ständig weiter, und ihre Seiten sind heute kaum noch vom Original zu unterscheiden. Jedes Jahr verlieren Tausende von Reisenden ihr Geld – oft den gesamten Betrag, den sie für ihre Reise gespart hatten.

Plattformen wie Airbnb sind gezwungen, jährlich Tausende gefälschter Webseiten sperren zu lassen. Doch die Betrüger reagieren schneller, als die Seiten entfernt werden können. Genau deshalb ist es entscheidend, diese Fallen zu erkennen, bevor es zu spät ist.

So ahmen Betrüger Airbnb, Booking und Expedia nach

Das Grundprinzip bleibt immer dasselbe: Eine Seite oder Nachricht wird so gestaltet, dass sie auf den ersten Blick identisch mit dem Original wirkt – und das Opfer dazu gebracht wird, außerhalb des sicheren Plattformsystems zu bezahlen. Farben, Schriften, Logos und das gesamte Layout echter Webseiten werden präzise nachgeahmt.

Ein anschauliches Beispiel liefert der Fall eines britischen Paares, das zeigt, wie weit dieses Problem reicht. Die beiden glaubten, eine Indien-Reise über Expedia zu buchen, und zahlten rund 2.500 Pfund – knapp 2.900 Euro. Den Betrug entdeckten sie erst am Flughafen, als sich herausstellte, dass ihre Buchung im offiziellen System schlicht nicht existierte.

Die Betrüger hatten eine nahezu identische Kopie der Expedia-Webseite erstellt und die Kunden zu einer Banküberweisung bewegt – wodurch das gesamte Sicherheitssystem der Plattform umgangen wurde. Nach der Auswahl eines Angebots wurden die Kunden zu einem WhatsApp-Konto weitergeleitet, dessen Name eine Verbindung zur Plattform suggerierte.

Ein gefälschter Berater forderte dann eine Überweisung – mit der Begründung eines „günstigeren Wechselkurses“ oder einer „schnelleren Buchungsabwicklung“. Das Geld verschwand, und die geplante Reise blieb ein Wunschtraum. Ähnliche Fälle häufen sich in ganz Europa und betreffen auch immer mehr deutschsprachige Reisende.

Die Zahlen sprechen für sich: Tausende Opfer, durchschnittlicher Schaden über 2.700 Euro

Eine für Airbnb durchgeführte Umfrage zeigt ein beunruhigendes Bild: Fast die Hälfte der befragten Franzosen war selbst Opfer eines solchen Betrugs oder kennt jemanden, dem das passiert ist. Der durchschnittliche finanzielle Schaden pro betroffener Person belief sich auf rund 2.700 Euro.

Airbnb gab zu, in einem einzigen Jahr die Abschaltung von mehr als 2.500 gefälschten Webseiten veranlasst zu haben, die von Nutzern selbst gemeldet worden waren. Das Ausmaß des Problems wächst weiter – Betrüger betrachten Reisende als leichte Beute. Experten bestätigen, dass die Angriffe vor Schulferien, Ostern und Olympischen Spielen ihren Höhepunkt erreichen.

Auch Booking.com, eine der größten Buchungsplattformen Europas, geriet ins Visier der Cyberkriminellen. Verbraucherschutzorganisationen verzeichneten einen steilen Anstieg betrügerischer Versuche besonders rund um die Olympischen Spiele in Paris. Einige Berichte sprechen von einem Anstieg im dreistelligen Prozentbereich im Jahresvergleich.

Das Muster ist dabei fast immer gleich: Der Nutzer erhält eine E-Mail, die wie eine offizielle Nachricht von Booking.com aussieht. Der Absender verwendet eine Adresse, die der echten zum Verwechseln ähnelt, und der Text enthält eine Aufforderung zur „obligatorischen Zahlungsbestätigung“ oder die Warnung vor einer „drohenden Stornierung“.

Die häufigsten Tricks gefälschter Buchungsseiten

Der enthaltene Link führt in der Regel auf eine betrügerische Seite, auf der das Opfer seine Kartendaten oder Anmeldedaten eingibt. Ähnliche Methoden zielen auch auf Bahnkunden ab – im Umlauf sind etwa Angebote stark vergünstigter Fahrkarten zu vermeintlichen Schnäppchenpreisen.

Die Seite wirkt professionell, doch nach der Zahlung stellt sich heraus, dass der Käufer nichts erhalten hat und seine persönlichen Daten in den Händen von Kriminellen gelandet sind. Cybersicherheitsexperten haben die am häufigsten eingesetzten Tricks identifiziert:

• E-Mail mit Hinweis auf ein Zahlungsproblem und Aufforderung zur sofortigen Bestätigung per Karte
• Nachricht über WhatsApp oder Telegram von einem angeblichen „Plattformberater“
• Angebot einer Banküberweisung mit dem Versprechen eines besseren Kurses oder schnellerer Abwicklung
• Druck zur sofortigen Handlung wegen „letztem freien Zimmer“ oder „bald ablaufendem Angebot“
• Link in einer E-Mail, der zu einer Domain führt, die sich minimal vom Original unterscheidet
• Fotos luxuriöser Apartments zu verdächtig niedrigen Preisen
• Aufforderung, eine Kopie des Reisepasses oder der Zahlungskarte per E-Mail zu senden

Jedes dieser Signale sollte sofort alle Alarmglocken läuten lassen. Echte Plattformen verlangen niemals eine Zahlung außerhalb ihres eigenen Systems und setzen ihre Nutzer keinesfalls unter Druck mit der Androhung sofortiger Stornierung.

So erkennt man eine gefälschte Buchungsseite

Einen Großteil dieser Angriffe lässt sich bereits im Keim ersticken, wenn man auf einige konkrete Details achtet. Offizielle Plattformen betonen immer wieder, dass alle legitimen Transaktionen ausschließlich über ihre eigene Webseite oder App abzuwickeln sind – niemals per privater Überweisung oder über einen Link aus einer SMS.

Wenn Sie jemand auffordert, eine Unterkunft per Überweisung außerhalb von Airbnb, Booking.com oder Expedia zu bezahlen, ist das ein eindeutiges Warnsignal. Sicherheitsexperten empfehlen bei jeder Buchung einige grundlegende Schritte.

Geben Sie die Adresse der Plattform stets manuell in den Browser ein – klicken Sie niemals auf einen Link aus einer E-Mail oder Werbeanzeige. Überprüfen Sie den genauen Wortlaut der Domain sorgfältig, denn ein einziger Tippfehler kann den Betrug verraten. Achten Sie auf das Schloss-Symbol und das HTTPS-Protokoll, auch wenn das allein keine hundertprozentige Sicherheitsgarantie darstellt.

Lesen Sie Bewertungen der Unterkunft und achten Sie auf die Anzahl sowie den Inhalt der Rezensionen. Meiden Sie Angebote, die für die Lage und den Standard auffällig günstig sind. Echte Apartments im Zentrum von Berlin, Wien oder München können schlicht nicht für 50 Euro pro Nacht angeboten werden.

Rückwärtssuche nach Bildern – ein praktisches Werkzeug für jeden Reisenden

Eine der wirksamsten Methoden zur Überprüfung von Angeboten ist die Bildersuche. Mit Tools wie Google Lens oder ähnlichen im Browser integrierten Funktionen lässt sich schnell herausfinden, wo im Internet ein bestimmtes Foto einer Wohnung oder eines Zimmers überall auftaucht.

Wenn identische Bilder gleichzeitig auf mehreren Seiten mit unterschiedlichen Beschreibungen, Adressen oder Eigentümernamen erscheinen, ist das ein starkes Warnsignal. Betrüger stehlen nämlich regelmäßig Fotos echter Immobilien und erstellen auf dieser Grundlage erfundene Inserate.

Auf dem Smartphone genügt es, das Foto lange gedrückt zu halten und die Bildsuche-Option auszuwählen. Zeigt Google Dutzende identischer Fotos auf verschiedenen Webseiten mit unterschiedlichen Standorten an, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrug. Der gesamte Vorgang dauert nur wenige Sekunden und kann Sie vor erheblichem finanziellem Schaden bewahren.

Was tun, wenn das Geld bereits überwiesen wurde?

Viele Menschen bemerken, dass sie Opfer eines Betrugs geworden sind, erst bei der Ankunft am Zielort – wo keine Unterkunft auf sie wartet. Andere entdecken unautorisierte Abbuchungen auf ihrer Karte erst einige Tage, nachdem sie ihre Daten auf einer verdächtigen Seite eingegeben haben. In einem solchen Moment ist Zeit das wertvollste Gut.

Kontaktieren Sie sofort Ihre Bank und melden Sie die verdächtige Transaktion. Beantragen Sie die Sperrung der Karte oder des Kontos und lassen Sie andere Vorgänge überprüfen. Informieren Sie außerdem die Plattform, unter deren Identität die Betrüger aufgetreten sind, und melden Sie die gefälschte Webseite.

Erstatten Sie Anzeige bei der Polizei oder der zuständigen Abteilung für Cyberkriminalität. Finanzinstitute sind leider nicht immer in der Lage, eine Überweisung rückgängig zu machen – in vielen Fällen hat das Opfer die Transaktion selbst genehmigt, weshalb die Bank sie automatisch als bewusste Handlung einstuft.

Dennoch lohnt sich der Versuch, denn manchmal gelingt es, das Geld aufzuhalten, bevor es auf Zwischenkonten landet. Experten von Verbraucherschutzorganisationen empfehlen dringend, die gesamte Kommunikation zu dokumentieren, Screenshots zu speichern und ohne unnötige Verzögerung zu handeln.

Sicher reisen: Konkrete Tipps für deutschsprachige Nutzer

Reisende aus dem deutschsprachigen Raum nutzen dieselben Dienste und sind exakt denselben Bedrohungen ausgesetzt wie Urlauber aus aller Welt. Es lohnt sich daher, einige Gewohnheiten zu entwickeln, die das Risiko tatsächlich verringern. Buchen Sie ausschließlich über die offizielle App, die aus einem vertrauenswürdigen App-Store heruntergeladen wurde – niemals über einen Link aus einer unbekannten Quelle.

Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Konto, was es Betrügern selbst bei einem Passwortdiebstahl erheblich schwerer macht. Setzen Sie Limits für die Karte, die Sie für Online-Zahlungen verwenden. Für teurere Buchungen empfiehlt sich eine separate Karte oder eine virtuelle Einmalkarte, die mittlerweile viele Banken anbieten.

Führen Sie die gesamte Kommunikation mit dem Vermieter ausschließlich über das interne Nachrichtensystem der jeweiligen Plattform. Sobald jemand vorschlägt, zu WhatsApp, Telegram oder E-Mail zu wechseln, sollten Sie hellhörig werden. Echte Plattformen setzen ihre Nutzer niemals unter Druck mit der Drohung einer sofortigen Stornierung, wenn man nicht innerhalb weniger Minuten auf einen Link klickt.

Starker Zeitdruck in einer Nachricht ist fast immer ein Zeichen dafür, dass jemand versucht, an Ihre sensiblen Daten zu gelangen. Denken Sie daran: Der Schutz Ihres Geldes beginnt bei Ihnen selbst – nicht erst bei der Bank oder der Plattform.