Het is de nachtmerrie van elke vakantieganger: je hebt net je droomreis of een gezellige camping in het buitenland geboekt, en plotseling dreigt je boeking te worden geannuleerd. Oplichters maken momenteel op grote schaal misbruik van gelekte boekingsgegevens om reizigers via WhatsApp op te lichten. De berichten zijn nauwelijks van echt te onderscheiden.
Onlangs kregen wij een melding van een alerte kampeerder die een verblijf in Spanje had geboekt. Enkele dagen na de boeking ontving deze persoon een WhatsApp-bericht met de dringende vraag om het resterende saldo onmiddellijk te voldoen. Deed hij dit niet? Dan zou de boeking onherroepelijk worden geannuleerd.
Waarom trappen hier zoveel mensen in?
Het gevaar van deze specifieke vorm van fraude is de ongekende precisie. De oplichters beschikken over de juiste namen, de exacte reisdata en het exacte openstaande bedrag. Dit komt omdat cybercriminelen erin slagen om via slimmigheden (zoals infostealer-malware of phishing bij de accommodaties zelf) toegang te krijgen tot de centrale boekingssystemen.
Gewapend met deze echte informatie sturen ze een WhatsApp-bericht. Ze vragen vervolgens om gevoelige informatie, zoals de volledige codes van je Mastercard of Visa, inclusief de driecijferige CVC-code. Met die gegevens kunnen zij direct je bankrekening plunderen.
De redding: Een zwembadbedrijf en gezond verstand
In dit specifieke geval liep het gelukkig goed af. De gedupeerde kreeg argwaan en besloot op het profielicoontje van de WhatsApp-afzender te klikken. Wat bleek? Het nummer was gekoppeld aan een Spaans bedrijf dat zwembaden installeerde, een gehackt zakelijk account dus. Na een telefoontje met de camping zelf werd de fraude definitief bevestigd: de camping had het bericht nooit verstuurd.
Belangrijke vuistregel: Een legitieme camping, hotel of boekingssite zal je nooit via WhatsApp of sms vragen om je pincode, creditcardnummer óf CVC-code rechtstreeks door te geven of in te vullen op een vage link.
Hoe herken je deze reisfraude?
- Urgentie en druk: Je móét nu betalen, anders ben je je vakantie kwijt. Oplichters willen dat je stopt met nadenken en in paniek raakt.
- Onofficiële kanalen: Officiële betalingen verlopen via de beveiligde website van de aanbieder of via een officiële bankoverschrijving, niet via een betaallinkje in WhatsApp.
- Vreemde profielen: Controleer altijd het WhatsApp-profiel van de afzender. Klopt de bedrijfsnaam? Is het een geverifieerd account (groen vinkje)?
Wat moet je doen als je zo’n bericht krijgt?
- Antwoord niet en klik niet op links.
- Neem zelf contact op met de accommodatie of de boekingssite. Gebruik hiervoor de contactgegevens die op de officiële website staan, niet de gegevens uit het verdachte bericht.
- Deel nooit je CVC-code. De driecijferige code achterop je creditcard is de sleutel tot je kluis. Geef deze nooit af.
Heb jij ook een verdacht bericht ontvangen? Meld het direct bij Safeonweb.be en help mee om anderen te waarschuwen.