Phishing: Privatperson, Schweiz 2023
Ein Gast buchte ein Hotel in Bern und erhielt am gleichen Tag über WhatsApp eine Nachricht einer angeblichen Rezeptionistin, die Reisedaten, Adresse und Hotelkosten kannte.
- Schadenfall · 01.2023 · Bern, Schweiz
- Beleg: von Behörde bestätigt
- Phishing
- Täuschung (Social Engineering)
Stand
Auf dieser Seite
Was passiert ist
Nach harmlosen Fragen verlangte sie Kreditkartendaten oder eine Zahlung; die niederländische Telefonnummer machte den Gast stutzig, er brach ab. Laut BACS werden solche Buchungsdaten mit der Schadsoftware «RedLine Stealer» bei Hotels gestohlen.
- Betroffen
- Privatperson (anonym)
- Branche
- Privatperson
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- WhatsApp-Nachricht mit echten Buchungsdaten
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Missbrauch von Karte, Twint, E-Banking
Fremde zahlen mit Ihrem Geld
Meist eingeschränkt 25 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wer Buchungsdetails kennt, ist nicht automatisch das Hotel: Zahlungsaufforderungen über WhatsApp immer direkt beim Hotel prüfen.
Quellen
- Wochenrückblick Woche 4: Schadsoftware in Hotels - Buchungsdaten werden für Betrug gegen Hotelgäste verwendet (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 31.01.2023
«Im konkreten Fall hat der Melder ein Hotel in Bern gebucht und noch am gleichen Tag eine Rückmeldung von der vermeintlichen Rezeptionistin über WhatsApp erhalten.»