Betrug per WhatsApp mit echten Buchungsdaten: Urlaubsgäste sollen Kartendaten preisgeben

Viele Tourismusverbände und Unterkünfte in Österreich nehmen Buchungen über das System Deskline des Tiroler Anbieters feratel entgegen. Laut feratel haben Unbekannte die Zugangsdaten eines Schnittstellen-Partners über ein Drittsystem erlangt und damit Buchungsdaten abgefragt. Betroffen sind Name, Adresse, Telefonnummer, E-Mail-Adresse, Reisezeitraum und gebuchte Unterkunft. Kartendaten wurden nach Angaben des Herstellers nicht abgerufen. Hinweise auf einen Einbruch in die eigenen Systeme gibt es laut feratel nicht. Die Untersuchung mit externen Forensikern läuft noch.

Mit diesen Daten schreiben Betrüger Gäste per WhatsApp an und geben sich als deren Unterkunft aus. Weil Name, Termin und Haus stimmen, wirken die Nachrichten glaubwürdig. Angeblich muss die Buchung bestätigt oder eine Zahlung nachgeholt werden. Der mitgeschickte Link führt auf eine gefälschte Seite, die Kreditkarten- oder Bankdaten abfragt.

Nach Medienberichten betrifft das Buchungen in mehreren Bundesländern. Die Datenschutzbehörde wurde informiert. Für Vermieter ist das doppelt unangenehm: Die eigenen Gäste werden betrogen, und der Ärger landet meist bei der Unterkunft.