Wie de afgelopen dagen een hotelkamer in Nederland heeft geboekt, kan vreemde berichtjes hebben gekregen: een verzoek om ‘even’ de reservering te bevestigen en direct te betalen. Het klinkt op het eerste gezicht praktisch, maar in werkelijkheid kan het om phishing gaan: oplichting via nagemaakte betaalverzoeken.
Meerdere Nederlandse hotels zijn geraakt door een datalek waarbij klantgegevens en informatie over reserveringen zijn buitgemaakt. Hoe groot de schade precies is, is nog onduidelijk, maar in de sector groeit de onrust nu steeds meer meldingen binnenkomen.
Wat er nu aan de hand is
Het datalek werd naar buiten gebracht door Hospecs, een bedrijf dat zelf hotels exploiteert en daarnaast diensten levert aan andere hotels. Managing director Tim Vissers spreekt van een situatie die zich snel uitbreidt en lastig in te dammen is.
Volgens Vissers zijn in Nederland in elk geval honderd hotels getroffen. En het blijft niet bij de landsgrenzen: er komen ook signalen binnen uit België en Ierland. Het wijst erop dat de bron niet één los hotel is, maar een gedeelde schakel.
Hoe gasten worden benaderd
De truc is geraffineerd omdat hij inspeelt op iets wat veel mensen herkennen: vlak voor een verblijf nog even een bevestiging of betaling regelen. Klanten krijgen berichten die lijken te verwijzen naar hun echte reservering.
De berichten worden vaak via WhatsApp of vergelijkbare kanalen verstuurd en bevatten een link of betaalverzoek. Omdat er echte reserveringsdetails kunnen zijn gebruikt, voelt het voor ontvangers geloofwaardig. Precies dat maakt de phishing zo gevaarlijk.
Waar het lek vermoedelijk zit
Hotels werken zelden met één enkel systeem. Achter de schermen zitten meerdere lagen tussen ‘boeken’ en ‘bevestigen’: software voor beschikbaarheid, prijsbepaling en het vastleggen van de reservering. In die keten kan één zwakke plek genoeg zijn.
Vissers vermoedt dat het probleem in software zit die hotels gebruiken, niet per se in de hotels zelf. Met andere woorden: een kwetsbaarheid bij een leverancier kan meteen veel hotels tegelijk raken, omdat zij op dezelfde systemen leunen.
Meldingen lopen op, ook buiten Hospecs
Opvallend is dat de signalen niet alleen uit Hospecs-hotels komen. Vissers zegt ook meldingen te krijgen van andere hotels en ketens. Dat maakt het beeld breder: de aanval lijkt zich te richten op een veelgebruikt onderdeel in de sector.
Volgens Hospecs gaan er dagelijks tientallen phishing-berichtjes naar klanten. De verwachting is dat dit kan oplopen tot honderden of zelfs duizenden. Dat betekent niet automatisch dat iedereen slachtoffer wordt, maar de kans op misleiding neemt toe.
Welke data kunnen zijn buitgemaakt
Wat er precies is gestolen, wordt nog onderzocht. Het gaat in ieder geval om klantgegevens en gegevens over reserveringen. Denk aan namen, contactgegevens en verblijfdetails. Zulke informatie is voor oplichters waardevol om berichten echt te laten lijken.
Hospecs verzamelt nu data om in kaart te brengen welke hotels geraakt zijn, welke systemen zij gebruiken en welke informatie is buitgemaakt. Pas als dat complete plaatje er is, kan de omvang van het lek beter worden ingeschat.
Wat je als hotelgast het beste kunt doen
Heb je binnenkort een hotelverblijf en krijg je een appje of mail over betalen of bevestigen? Controleer dan extra zorgvuldig wie de afzender is. Klik niet zomaar op links en betaal niet via een onverwacht verzoek, hoe logisch het ook klinkt.
Twijfel je, neem dan rechtstreeks contact op met het hotel via het telefoonnummer op de officiële website (niet via het bericht). Zo voorkom je dat je op een neppe betaalpagina belandt. Deel dit ook met reisgenoten die minder alert zijn.
Gevolgen voor hotels en vertrouwen
Voor hotels is dit meer dan een technisch probleem. Een datalek raakt direct het vertrouwen van gasten, zeker als die berichten krijgen die lijken te komen namens het hotel. Ook al ligt de oorzaak mogelijk bij een externe leverancier, de impact voelt persoonlijk.
De komende tijd zal duidelijk moeten worden welke systemen betrokken zijn en welke stappen leveranciers en hotels nemen om het lek te dichten. Heb jij zo’n verdacht bericht ontvangen na een reservering? Laat het ons weten op onze sociale media.
Bron: nos.nl
