Phishing: Hotel und Beherbergung, Schweiz 2024
Nach einer Buchung über booking.com erhielten Gäste eine Nachricht im Namen ihres Hotels, die Kreditkarte müsse erneut geprüft werden.
- Schadenfall · 03.2024 · Schweiz
- Beleg: von Behörde bestätigt
- Phishing
- Konto übernommen
Stand
Auf dieser Seite
Was passiert ist
Weil die Betrüger den Business-Account des Hotels übernommen hatten, kam die Nachricht tatsächlich von booking.com und nannte korrekte Buchungsdaten. Der Link führte auf eine täuschend echte Phishing-Seite, die Eingabe der Kartendaten führte rasch zu unerwarteten Abbuchungen.
- Betroffen
- Unternehmen (anonym)
- Branche
- Hotel und Beherbergung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Business-Account des Hotels über Phishing oder Schadsoftware übernommen
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Hotels müssen ihr Konto auf Buchungsplattformen mit Zwei-Faktor-Schutz sichern, sonst werden ihre Gäste zu Opfern.
Quellen
- Wochenrückblick Woche 10: Betrügerische E-Mails im Namen von booking.com (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 12.03.2024
«Die E-Mail stammt dabei tatsächlich und überprüfbar von booking.com und wird im Namen des Hotels verschickt, bei dem der Empfänger gebucht hat.»