Phishing bij boekingsplatforms vertienvoudigd, 90% van de meldingen gaan over Booking.com

Het aantal meldingen van phishing na het boeken bij een boekingsplatform is afgelopen half jaar vertienvoudigd ten opzichte van vorig jaar. Dat meldt de Fraudehelpdesk in Kassa. De benadering door fraudeurs wordt steeds geloofwaardiger en professioneler, aldus de Fraudehelpdesk. Dat komt onder andere door een paar grote hacks waar oplichters informatie vandaan halen. De oplichters beschikken daardoor over steeds meer persoonlijke informatie.

Mensen die een verblijf boeken, krijgen soms al na een paar uur een mailtje dat van het hotel lijkt te komen. Daarin staat jouw naam en staan ook de juiste boekingsdata. Hierdoor neemt de kans dat iemand erin trapt en betaalgegevens deelt toe, aldus de Fraudehelpdesk. Een centrale aanpak van phishing staat nog in de kinderschoenen, daar zou versnelling op moeten komen in plaats van vooral naar elkaar te wijzen.

Meer over dit onderwerp uitgebreid in Kassa, zaterdag 5 september 19.00 uur op NPO 2!

Ook het totaal aantal meldingen over phishing stijgt explosief. Van ruim 2700 in de eerste helft van 2025 naar ruim 15.000 in de eerste helft van 2026. Phishing vindt nu vooral plaats via e-mail, waar dit voorheen vooral via Whatsapp en sms ging. Oplichters wisselen van kanaal als hen dat beter uitkomt. Wat opvalt is dat 90% van de meldingen over phishing bij platformen over Booking.com gaan, aldus de Fraudehelpdesk. Booking.com erkent een toename van phishing maar verwijst voor de oorzaak vooral naar de hotels die op het platform te vinden zijn. Daar zouden systemen beter op orde gebracht moeten worden. Booking zegt hen daarbij te helpen.

Hoteleigenaren werden het afgelopen half jaar overspoeld met ongeruste gasten die phishingberichten hadden ontvangen. Een van die hoteleigenaren zegt in Kassa dat alle gasten die bij Booking.com hadden geboekt, een phishingbericht hebben ontvangen. Daardoor kan het niet bij het hotel liggen, aldus de eigenaar omdat hij geen contactgegevens heeft van gasten die via een platform boeken.

Vrijwel alle partijen, banken, hotels, boekingsplatforms en creditcardmaatschappijen, vinden dat de consument die boekt, heel goed op moet letten om niet in phishing te trappen. Terwijl diezelfde consument in eerste instantie erop had mogen vertrouwen dat zijn gegevens veilig zouden zijn bij een boeking.

Hotels adviseren gasten meer en meer om rechtstreeks bij hen te boeken. Dat geluid vindt gehoor bij de Fraudehelpdesk. “Het is belangrijk dat je als consument beseft dat je een keuze hebt. Weeg de risico’s bij het boeken van een vakantie af en bepaal daarna hoe en waar je boekt”, aldus Eunice Bom, woordvoerder Fraudehelpdesk tegen Kassa.

Hoe reageren de Booking.com, ICS en de Nederlandse Vereniging van Banken? Lees de uitgebreide reacties hieronder (pdf.).

-Uitgebreide reactie Booking.com

-Reactie creditcardmaatschappij ICS

-Reactie Nederlandse Vereniging van Banken