Fraudehelpdesk ziet sterke stijging phishing rond Booking-reserveringen

De Fraudehelpdesk ontving in de eerste helft van 2026 maar liefst 1.072 meldingen over phishing rond boekingsplatforms. Dat is bijna tien keer zoveel als een jaar eerder. Ruim 90 procent van die meldingen ging over Booking.com, meldt RTL op basis van de nieuwe cijfers.

Het gaat om meldingen van phishing, niet om 1.072 bewezen gevallen waarin iemand geld heeft verloren. De ontwikkeling laat wel zien hoe belangrijk het is geworden om betaalverzoeken na een reservering afzonderlijk te controleren.

Bij deze vorm van fraude hoeven criminelen niet te gokken of iemand toevallig op vakantie gaat. Ze beschikken soms over informatie die direct aansluit bij een echte boeking.

Volgens de reportage van Kassa ontvangen reizigers berichten die van hun hotel lijken te komen. Daarin staan persoonlijke gegevens en de juiste verblijfsdata. Daardoor kan een verzoek om betaalgegevens in te voeren veel geloofwaardiger overkomen dan een willekeurige spam-mail.

Voor de ontvanger verschuift daarmee het probleem. Alleen kijken of de afzender weet wie je bent, is onvoldoende. De vraag is ook hoe het verzoek binnenkomt, waarvoor je zou moeten betalen en of dat overeenkomt met de oorspronkelijke reservering.

Denk bijvoorbeeld aan een bericht waarin staat dat een betaling opnieuw moet worden bevestigd. Dat kan onrust veroorzaken: straks wordt de kamer geannuleerd. Juist op zo’n moment is het verstandig om even afstand te nemen van de boodschap en zelf contact te zoeken.

Gebruik voor een controle niet automatisch het telefoonnummer of de link uit het verdachte bericht. Daarmee kun je opnieuw bij dezelfde afzender terechtkomen.

Pak je oorspronkelijke boekingsbevestiging erbij. Wat staat daar over vooruitbetaling, betalen bij aankomst en eventuele borg? Een verzoek dat daarvan afwijkt, verdient uitleg voordat je iets uitvoert.

Open vervolgens zelf de app of website waarmee je hebt geboekt. Neem zo nodig via een onafhankelijk gevonden contactmogelijkheid contact op met de accommodatie. Vraag concreet of het hotel het betaalverzoek heeft verstuurd en om welk bedrag het gaat.

Een bevestiging dat de reservering bestaat, beantwoordt nog niet de vraag of ook het betaalverzoek echt is. Dat zijn twee afzonderlijke controles. Een fraudeur kan immers juist over een bestaande reservering beschikken.

Stuur ook geen foto van een bankpas of identiteitsbewijs omdat iemand beweert dat dit nodig is om de boeking te behouden. Vraag eerst waarom die informatie nodig zou zijn en via welke officiële procedure de accommodatie zulke gegevens verwerkt.

Wie toch op een link heeft geklikt, hoeft niet automatisch geld kwijt te zijn. Wat je daarna hebt gedaan, maakt verschil.

Heb je bankinloggegevens ingevuld of een betaling uitgevoerd, neem dan onmiddellijk contact op met je bank. De Fraudehelpdesk adviseert dat expliciet. Heb je andere persoonsgegevens gedeeld, dan kun je daar eveneens advies vragen over de vervolgstappen.

Bewaar ondertussen het bericht, het webadres, eventuele betalingsgegevens en schermafbeeldingen. Noteer wanneer je contact had en wat je hebt ingevuld. Dat helpt om later duidelijk te maken wat er is gebeurd.

Wees extra voorzichtig wanneer je na zo’n incident wordt gebeld door iemand die zegt namens de bank te helpen. Hang op en bel zelf via een bekend nummer. Een nieuw telefoontje is geen bewijs dat de hulpverlener echt is.

Booking.com zegt in zijn reactie dat het reizigers ondersteunt met een terugbetaling wanneer zij door fraude geld zijn verloren en hun financiële instelling de betaling niet kan terugdraaien. Dat is een bedrijfsreactie, geen bevestiging dat iedere mogelijke situatie zonder onderzoek wordt vergoed.

Meld een incident daarom bij zowel de betaaldienst als het boekingsplatform en bewaar de correspondentie. Beschrijf steeds dezelfde feiten: welk verzoek je ontving, welke gegevens daarin stonden en welke handeling je vervolgens uitvoerde.

De belangrijkste controle vindt al eerder plaats. Een bericht kan jouw naam en reisdata correct vermelden en toch van een oplichter komen. Vertrouw bij een onverwacht betaalverzoek niet alleen op herkenning, maar controleer de betaling via een route die je zelf hebt gekozen.