Neppe reserveringswebsites worden steeds geraffineerder
In plaats van echte boekingsplatforms loeren er tegenwoordig perfect nagebouwde nepwebsites op je, met maar één doel: je bankrekening leegmaken. Cybercriminelen kopiëren het ontwerp van platforms zoals Airbnb, Booking.com en Expedia, kapen bezoekers via zoekmachines en betaalde advertenties, en verdwijnen vervolgens met zowel je geld als je persoonlijke gegevens.
De omvang van dit probleem groeit elk seizoen verder. Veel slachtoffers ontdekken de fraude pas op het vliegveld of aan de hotelreceptie. Cyberbeveiligingsspecialisten waarschuwen dat deze aanvallen steeds geavanceerder worden en voor de gewone gebruiker nauwelijks te onderscheiden zijn van het echte werk.
Oplichters richten zich bewust op periodes met een piekdrukte in reserveringen en rekenen op het vertrouwen dat mensen stellen in bekende merknamen. Wanneer je een vakantie plant, denk je aan de bestemming, uitstapjes en inpakken — niet aan de vraag of de website waarop je net betaalt überhaupt echt is. En dat is precies waar criminelen op inspelen.
Nep-Expedia en een vlucht naar India die nooit bestond
Een treffend voorbeeld komt van een Brits koppel, wiens verhaal werd beschreven door de BBC. Ze dachten een reis naar India te boeken via het bekende Expedia. De website zag er volkomen geloofwaardig uit — het juiste logo, de juiste kleuren, de vertrouwde indeling — alles klopte met het origineel. Ze betaalden ongeveer 2.500 pond, omgerekend bijna 2.900 euro.
Pas op het vliegveld bleek dat er bij de luchtvaartmaatschappij helemaal geen reservering bestond. De vliegtickets waren simpelweg nergens te vinden. Het geld was terechtgekomen in de zakken van oplichters, niet op de rekening van het echte platform.
Hoe is zoiets mogelijk? Het slachtoffer werd doorgestuurd naar een pagina die bedrieglijk veel op het origineel leek. Na het selecteren van een aanbieding werden ze gevraagd om via WhatsApp te communiceren onder de naam “Fly Expedia”. Daarna volgde een verzoek om een bankoverschrijving, in plaats van een betaling via het beveiligde betalingssysteem van het platform. De volledige transactie omzeilde zo de officiële betalingsinfrastructuur volledig, en het geld ging rechtstreeks naar de oplichters.
Duizenden nepwebsites en een gemiddeld verlies van ruim 2.700 euro
Onderzoek uitgevoerd in augustus 2024 door OpinionWay voor Airbnb toont aan dat dit geen uitzonderlijke gevallen zijn. Maar liefst 48% van de ondervraagde Fransen gaf toe zelf slachtoffer te zijn geworden van dit soort oplichting, of iemand in hun directe omgeving wel.
Het gemiddelde financiële verlies in deze gevallen werd geschat op ongeveer 2.700 euro. Voor veel gezinnen is dat het volledige vakantiebudget, soms zelfs de spaarcenten van meerdere jaren. Airbnb meldt dat tussen maart 2023 en maart 2024 meer dan 2.500 nepwebsites werden verwijderd die zich als dit platform voordeden. En dan hebben we het alleen nog maar over de gemelde gevallen — het werkelijke aantal frauduleuze websites ligt vermoedelijk veel hoger.
Experts op het gebied van cybercriminaliteit wijzen erop dat deze aanvallen gebruik maken van geavanceerde phishing- en domeinspoofing-technieken. Oplichters registreren domeinnamen met minieme afwijkingen van de officiële adressen, die een gewone gebruiker bij een vluchtige blik gemakkelijk over het hoofd ziet.
Niet alleen Airbnb en Expedia — ook Booking.com en spoorwegen zijn doelwit
Reserveringsfraude treft ook andere grote spelers. De Franse consumentenorganisatie UFC-Que Choisir meldt dat Booking.com zwaar te lijden heeft gehad, met name tijdens de Olympische Spelen in Parijs.
Het aantal geregistreerde fraudepogingen in verband met dit platform steeg met maar liefst 900% op jaarbasis. Dat toont hoe massaal criminelen grote evenementen misbruiken, wanneer mensen massaal op zoek gaan naar accommodatie. Veel bezoekers van de Olympische Spelen in Parijs trapten in nepwebsites met valse hotel- en appartementaanbiedingen in het stadscentrum.
Het gaat daarbij niet alleen om overnachtingen. Ook websites van spoorwegmaatschappijen zijn een geliefd doelwit, inclusief de Franse nationale vervoerder. Online duiken pagina’s op die zich voordoen als officiële portalen en bezoekers verleiden met kortingskaarten tegen prijzen die ver onder de standaardtarieven liggen.
Er geldt een eenvoudige wet: hoe bekender het merk en hoe drukker het reserveringsseizoen, hoe groter de kans dat iemand dat merk op dit moment probeert na te bootsen en er geld mee verdient. Phishingcampagnes gericht op de reisbranche behoren volgens beveiligingsonderzoekers tot de winstgevendste vormen van cybercriminaliteit.
Hoe deze oplichting stap voor stap werkt
Het schema is in de meeste gevallen vergelijkbaar, ook al verschillen de details per zaak. Criminelen spelen in op haast, vertrouwen in herkenbare merknamen en de angst om een reservering te missen. Experts waarschuwen dat deze tactieken voortdurend worden verfijnd en verder ontwikkeld.
De meest gebruikte technieken van oplichters:
- Het aanmaken van pagina’s die visueel bijna identiek zijn aan het origineel, maar met een frauduleus webadres
- Het inkopen van advertenties in zoekmachines zodat de nepwebsite boven de organische resultaten verschijnt
- Het versturen van e-mails of sms-berichten die de communicatie van bekende platforms nabootsen
- Doorverwijzing naar niet-standaard betalingen: bankoverschrijvingen, externe links of communicatie via messengers
- Dreigen met onmiddellijke annulering van de reservering als de “betalingsbevestiging” niet direct volgt
- Gebruik van urgente formuleringen zoals “laatste beschikbare kamer” of “aanbieding verloopt over een uur”
- Verzenden van valse bevestigingsemails met het logo en de huisstijl van het echte bedrijf
- Opzetten van nep-klantenservicelijnen met nummers die lijken op de officiële contactgegevens
Een typische truc is een bericht dat zogenaamd van Booking.com afkomstig is, met een afzenderadres dat bijna identiek is aan het officiële. In de tekst staat dat je je kaartgegevens opnieuw moet invoeren omdat “het systeem de betaling heeft geweigerd”. Het bericht bevat een link naar een inlogpagina die niet van het origineel te onderscheiden is.
Nadat je je gegevens hebt ingevoerd, begint het geld van je rekening te verdwijnen — en het slachtoffer merkt dit vaak pas na enkele uren of zelfs dagen. Op dezelfde manier worden “superpromotiebiljetten” of kortingskaarten voor treinen aangeboden. Financiële instellingen registreren honderden van dergelijke gevallen elke maand.
Hoe controleer je of je echt op de echte website reserveert
Beveiligingsexperts en de platforms zelf zijn het erover eens dat een paar eenvoudige gewoontes je volledige vakantiebudget kunnen redden. Het kost even tijd om ze aan te leren, maar al snel worden ze vanzelfsprekend.
Kijk als eerste altijd naar de adresbalk van je browser. Oplichters gebruiken adressen die sterk lijken op het origineel — met een extra letter, een koppelteken of een ongebruikelijke domeinextensie. De veiligste gewoonte is het adres handmatig in de browser in te typen of uitsluitend de officiële app van het betreffende platform te gebruiken, en nooit op links in advertenties of e-mails te klikken.
Controleer ook of er een slotje in de adresbalk staat, wat een beveiligde HTTPS-verbinding aangeeft. Frauduleuze websites beschikken soms niet over een geldig beveiligingscertificaat. Cyberbeveiligingsspecialisten raden aan browserextensies te installeren die automatisch waarschuwen voor verdachte domeinen.
Wanneer een aanbieding te mooi lijkt om waar te zijn
De drang om te besparen op je vakantie trekt je van nature naar voordelige aanbiedingen. Oplichters weten dat maar al te goed. Daarom verleiden ze met verdacht lage prijzen voor treintickets, kortingskaarten of accommodaties in populaire vakantiebestemmingen midden in het hoogseizoen.
Als de prijs aanzienlijk lager ligt dan op andere websites, is het de moeite waard een extra stap te zetten: dezelfde accommodatie of dienst op een ander portaal opzoeken, beoordelingen uit verschillende bronnen doornemen en foto’s controleren via een omgekeerde afbeeldingszoekactie, bijvoorbeeld met Google Lens. Als dezelfde afbeeldingen opduiken bij meerdere volledig verschillende panden of locaties, is dat een zeer sterk waarschuwingssignaal.
Psychologen gespecialiseerd in gedragseconomie wijzen erop dat mensen in de euforie van het vakantie plannen vatbaarder zijn voor overhaaste beslissingen. Het controleren van foto’s en het webadres duurt slechts enkele minuten — en kan het verschil maken tussen een vakantie op je droombestemming of urenlang aan de lijn hangen met je bank.
Wat te doen als je de oplichters al hebt betaald
Als je een overschrijving hebt gedaan naar een frauduleuze rekening of je kaartgegevens hebt ingevoerd op een nepwebsite, telt elke minuut. Hoe sneller je reageert, hoe groter de kans om je verliezen te beperken.
Neem onmiddellijk contact op met je bank en meld de verdachte transactie. Vraag om blokkering van je betaalkaart en controleer alle recente transacties op je rekening. Verzamel alle beschikbare bewijzen: e-mails, sms-berichten, screenshots en betalingsbevestigingen.
Doe aangifte bij de politie en bij de instantie die in jouw land bevoegd is voor cybercriminaliteit. Neem ook contact op met het echte platform — Airbnb, Booking.com of Expedia — en informeer hen over het misbruik van hun identiteit.
Banken storten het geld niet altijd terug, omdat het slachtoffer zelf de betaling of overschrijving heeft bevestigd. Toch heeft aangifte doen zin — sommige instellingen starten een onderzoeksprocedure en een geblokkeerde kaart vormt geen risico meer voor de toekomst. Financiële experts raden aan je rekeningafschriften regelmatig te controleren en meldingen in te stellen voor elke transactie.
Waarom reserveringsfraude zo betrouwbaar werkt
Het plannen van een reis is voor criminelen een ideale omgeving. Mensen zijn enthousiast over het uitje, doen meerdere dingen tegelijk, letten op het budget en regelen tal van details tegelijkertijd. In zo’n gemoedstoestand is het veel gemakkelijker om op de eerste advertentie of een link in een e-mail te klikken zonder ook maar een seconde te pauzeren.
Bovendien sturen reserveringsplatforms van nature een grote hoeveelheid notificaties: over vluchtwijzigingen, boekingsbevestigingen, betalingen en herinneringen. Voor de gewone gebruiker is het dan erg moeilijk om een echt bericht onmiddellijk te onderscheiden van een slim vervalst exemplaar. En dat is precies wat oplichters willen — zich vermengen met het natuurlijke informatieruis dat reizen nu eenmaal met zich meebrengt.
Het is de moeite waard je één ding te realiseren: bekende merknamen zijn niet het doelwit van de aanval, maar het instrument waarmee jij wordt gemanipuleerd. Bedrijven zoals Airbnb, Booking.com en Expedia investeren enorme bedragen in beveiliging, maar criminelen omzeilen hun systemen en vallen gebruikers rechtstreeks aan door zich als die merken voor te doen. Zelfs de meest geavanceerde technologie aan de kant van de platforms kan daarom nooit de basiswaakzaamheid vervangen op het moment dat jij zelf reserveert. Onderschat dat niet bij het plannen van je volgende vakantie.
