In Hessen häufen sich weiterhin Cyberangriffe im Zusammenhang mit Beherbergungsbetrieben. Aus diesem Anlass macht der HBDI erneut auf die aktuelle Lage aufmerksam.
Kriminelle nutzen weiterhin erbeutete Gästedaten für Angriffe auf betroffene Gäste. Diese sind dann häufig Ziel von Phishing-Angriffen mit gefälschten Nachrichten mit Bezug zu korrekten Buchungsdaten. Den ausführlichen Hinweis „HBDI warnt vor Datenschutzrisiken durch vermehrt auftretende Phishing-Angriffe auf Gäste von Hotels“ finden sie unter: HBDI warnt vor Datenschutzrisiken durch vermehrt auftretende Phishing-Angriffe auf Gäste von Hotels
Die wichtigsten Informationen:
Die Fakten
- Betroffene Daten: Stamm-, Buchungs- und teilweise Bank-/Zahlungsdaten
- Gefahren: Betrüger nutzen die Daten für Phishing-Mails (z. B. über Messenger oder E-Mail), um weitere Informationen oder Geld zu erpressen.
- Verantwortung der Verantwortlichen: Bei Verdacht auf einen erfolgten Cyberangriff müssen Hotels, Campingplätze und Vermieter sofort handeln und Gäste schnellstmöglich warnen und eine entsprechende Mitteilung zum Vorfall an den HBDI übermitteln.
Warnsignale erkennen
- Nachrichten mit korrekten Aufenthaltsdaten, die echten Buchungsbestätigungen oder Nachforderungen ähneln.
- Zahlungsaufforderungen in der Nachricht, obwohl Sie die Zahlung bereits geleistet haben.
Verhaltensempfehlungen (nicht abschließend)
- Keine mitgesendeten Links anklicken, keine weiteren Daten preisgeben.
- Keine Zahlungen tätigen: Leisten Sie keine erneuten Zahlungen ohne eine Klärung mit ihrem Hotel oder Vermieter.
- Im Zweifel: Fragen Sie direkt beim Hotel oder Vermieter nach und melden Sie verdächtige Nachrichten.
- Betroffene Kreditkarten sperren: Sollten Sie bereits Opfer eines solchen Angriffs geworden sein, dann sperren Sie ggf. betroffene Kreditkarten.
Weiterführende Informationen
- HBDI: HBDI warnt vor Datenschutzrisiken durch vermehrt auftretende Phishing-Angriffe auf Gäste von Hotels | datenschutz.hessen.de
- 54. Tätigkeitsbericht zum Datenschutz und 8. Tätigkeitsbericht zur Informationsfreiheit: 16.11 Aufarbeitung und Prävention von Datenschutzvorfällen durch Phishing (S. 255)
- Verbraucherzentrale: Betrugsversuche bei Booking.com: Gefälschte ZahlungsaufforderungenÖffnet sich in einem neuen Fenster
- HBDI: Umgang mit Identitätsdiebstahl – Erkennen, Reagieren, Vorbeugen