Angebliche Hotel-Rückerstattung – Vorsicht vor TWINT-Betrug
Gefälschte Hotel-Rückerstattungen zielen auf TWINT und E-Banking. So erkennen Sie die Masche und reagieren richtig.
Eine Nachricht vom Hotel verspricht Geld zurück. Dahinter können Betrüger stecken, die Zugang zu Ihrem TWINT- oder E-Banking-Konto suchen. Das BACS warnt vor dieser Masche.
So funktioniert der Betrug
Sie erhalten eine Nachricht, die scheinbar zu Ihrer Hotelbuchung gehört. Über einen Link sollen Sie eine Rückerstattung anfordern.
Die verlinkte Website sieht täuschend echt aus. Für die angebliche Auszahlung über TWINT wählen Sie Ihre Bank und gelangen auf eine gefälschte Anmeldeseite. Dort versuchen die Täter, Ihre Zugangsdaten und anschliessend Bestätigungscodes oder Login-Freigaben zu erhalten.
Auch korrekte Angaben zu Ihrem Aufenthalt beweisen nicht, dass die Nachricht echt ist.
So schützen Sie sich
Öffnen Sie Ihr Buchungskonto direkt über die offizielle App oder Website.
Fragen Sie beim Hotel über eine selbst recherchierte Telefonnummer nach.
Geben Sie keine SMS- oder Bestätigungscodes weiter.
Bestätigen Sie keine Bankanmeldung, die Sie nicht selbst gestartet haben.
Bereits Daten eingegeben?
Kontaktieren Sie unverzüglich Ihre Bank über einen offiziellen Kontaktweg. Beschreiben Sie, welche Daten Sie eingegeben und welche Vorgänge Sie bestätigt haben. Bei finanziellem Schaden empfiehlt das BACS eine Anzeige bei der Polizei.
Machen Sie auch Ihr Team aufmerksam
Leiten Sie diese Warnung an Mitarbeitende weiter, die Geschäftsreisen buchen oder Buchungsbestätigungen bearbeiten. Mit Security Awareness und Managed Security Services unterstützt atside Unternehmen dabei, Betrugsversuche früher zu erkennen und technische Schutzmassnahmen laufend weiterzuentwickeln.
Die Nachricht enthält meine echten Buchungsdaten. Ist sie deshalb vertrauenswürdig?
Nein. Betrüger können über kompromittierte Systeme an echte Buchungsdaten gelangen. Prüfen Sie die Anfrage direkt beim Hotel über eine selbst recherchierte Telefonnummer.
Wie prüfe ich eine angebliche Rückerstattung?
Öffnen Sie die offizielle Buchungs-App oder Website selbst, ohne den Link aus der Nachricht zu verwenden. Geben Sie keine Bankzugangsdaten oder Bestätigungscodes auf der verlinkten Seite ein.
Ich habe bereits Daten eingegeben oder eine Anmeldung bestätigt. Was soll ich tun?
Kontaktieren Sie unverzüglich Ihre Bank über einen offiziellen Kontaktweg. Beschreiben Sie genau, welche Daten Sie eingegeben und welche Vorgänge Sie bestätigt haben. Bei finanziellem Schaden sollten Sie zusätzlich Anzeige bei der Polizei erstatten.
Was sollten Unternehmen bei solchen Nachrichten tun?
Informieren Sie Mitarbeitende, die Geschäftsreisen buchen oder Buchungsbestätigungen bearbeiten. Verdächtige Nachrichten sollten nicht weiterbearbeitet, sondern intern an die zuständige IT- oder Sicherheitsstelle gemeldet werden.
Verdächtige Nachricht erhalten?
Sie sind unsicher, ob eine Nachricht echt ist? Unser Service Desk unterstützt Sie bei der Einschätzung.