Feriesæsonens mørkeste bagside: svindelsider kopierer kendte bookingplatforme
Når feriesæsonen topper, dukker de op i hobetal – falske hjemmesider, der er næsten umulige at skelne fra rigtige bookingplatforme. Kriminelle efterligner kendte tjenester som Airbnb, Booking.com og Expedia for at trække penge ud af intetanende rejsende.
Det skræmmende er, at det ikke kun er nybegyndere, der falder i fælden. Selv erfarne brugere, der har booket overnatninger online i årevis, bliver offer for svindlen.
Sådan fungerer svindlen bag falske Airbnb- og Booking-sider
Konceptet er enkelt, men effektivt: Svindlerne skaber en side eller besked, der ved første øjekast ser identisk ud med originalen. Derefter lokker de offeret væk fra platformens sikre betalingssystem.
Et velkendt eksempel involverer et britisk par, der troede, de købte en Indien-tur via Expedia. De betalte omkring 2.500 pund – svarende til knap 2.900 euro. Fejlen opdagede de først i lufthavnen, da det viste sig, at der slet ingen reservation eksisterede i systemet.
Svindlerne havde skabt en side, der var næsten identisk med Expedias grænseflade, og fik derefter kunderne til at overføre penge direkte – helt uden om platformens betalingssystem.
Fremgangsmåden var følgende: Efter at have valgt et tilbud blev ofrene omdirigeret til en WhatsApp-samtale med en konto, hvis navn antydede en tilknytning til platformen. En "konsulent" bad om en bankoverførsel med forklaringen om en "bedre valutakurs" eller "hurtigere booking". Pengene forsvandt, og rejsen eksisterede kun i fantasien.
Tallene er bekymrende: tusindvis af ofre, gennemsnitligt tab på flere tusinde euro
En undersøgelse foretaget for Airbnb viste, at næsten halvdelen af de adspurgte franskmænd enten selv var blevet snydt på denne måde eller kendte nogen, det var sket for. Gennemsnitstabet pr. offer lå på omkring 2.700 euro.
Platformen indrømmer selv, at den i løbet af ét enkelt år måtte sørge for at få fjernet over 2.500 falske sider, som brugere havde indberettet. Det afslører, at fænomenet er i vækst – og at kriminelle særligt retter sig mod rejsende op til ferier, lange weekender og store sportsbegivenheder.
Booking.com og togselskaber rammes også
Booking.com er heller ikke gået ram forbi. Forbrugerorganisationer har registreret en markant stigning i svindelforsøg via netop denne platform – især i forbindelse med OL i Paris. Nogle rapporter taler om en stigning på flere hundrede procent fra år til år.
Mønsteret er typisk det samme:
- Brugeren modtager en e-mail, der ligner en officiel besked fra Booking.com.
- Afsenderen bruger en adresse, der ligner den rigtige til forveksling.
- Indholdet handler om et "påkrævet betalingsbekræftelse" eller "risiko for aflysning af reservation".
- Et link fører til en falsk side, hvor offeret indtaster kortoplysninger eller logindata.
Lignende metoder bruges også over for kunder hos franske togselskaber. Der cirkulerer eksempelvis tilbud på rabatkort til stærkt nedsatte priser. Siden ser professionel ud, men efter betaling viser det sig, at købet var fiktivt – og at kortoplysningerne er endt i de forkerte hænder.
De mest udbredte fælder på falske bookingsider
| Teknik | Hvad den går ud på | Sådan gennemskuer du den |
|---|---|---|
| Falsk bookingside | En side, der ligner den rigtige platform til forveksling | Domænet er næsten det rigtige, stavefejl i adressen, manglende HTTPS-certifikat |
| E-mail eller SMS med link | Anmodning om "betalingsopdatering" eller "akut bekræftelse" | Tidspres, mærkelige formuleringer, sprogfejl, link stemmer ikke overens med officielt domæne |
| Overflytning til chatapp | Kontakt via WhatsApp eller lignende i stedet for platformens eget system | Anmodning om direkte bankoverførsel, omgåelse af platformens betalingssystem |
| Tilbud "for gode til at afslå" | Luksuriøse overnatninger eller billetter langt under markedspris | Ingen anmeldelser, for få billeder, krav om øjeblikkelig overførsel |
Hvordan gennemskuer du en falsk bookingside?
Mange angreb kan stoppes allerede fra starten, hvis man er opmærksom på nogle enkle detaljer. Officielle platforme understreger, at alle legitime transaktioner skal gennemføres via deres hjemmeside eller app – aldrig via privat bankoverførsel eller et link i en besked.
Hvis nogen beder dig betale for en overnatning via overførsel uden for Airbnb, Booking.com eller Expedia, skal du betragte det som et stort rødt advarselssignal.
Vigtige sikkerhedstrin ved booking:
- Indtast altid platformens adresse manuelt i browseren – klik aldrig på links fra e-mails eller reklamer.
- Tjek domænet nøje – én enkelt stavefejl kan afsløre en falsk side.
- Vær opmærksom på hængelåsikonet og HTTPS-certifikatet i browserlinjen.
- Læs anmeldelser af overnatningsstedet, og vær kritisk over for antal og indhold.
- Undgå tilbud, der virker urealistisk billige i forhold til beliggenhed og standard.
Omvendt billedsøgning – et simpelt værktøj for alle
En praktisk metode til at verificere et tilbud er såkaldt omvendt billedsøgning. Med værktøjer som Google Lens kan du undersøge, hvor billederne af en bestemt lejlighed eller et værelse dukker op andre steder på nettet.
Hvis de samme fotos optræder på flere sider med forskellige beskrivelser, adresser eller ejeroplysninger, er det et stærkt advarselstegn. Svindlere stjæler ofte billeder fra ægte ejendomme og bruger dem som grundlag for falske annoncer.
Hvad gør du, når pengene allerede er gået?
Mange opdager først, at de er blevet snydt, når de ankommer til destinationen og konstaterer, at reservationen ikke findes. Andre bemærker uautoriserede kortbelastninger et par dage efter at have indtastet oplysninger på en mistænkelig side.
I det øjeblik gælder det om at handle hurtigt:
- Kontakt straks din bank og anmeld den mistænkelige transaktion.
- Bed om spærring af dit kort eller din konto, og få kontrolleret øvrige bevægelser.
- Kontakt den platform, svindlerne udgav sig for at repræsentere, og anmeld den falske side.
- Anmeld forholdet til politiet eller den relevante enhed for cyberkriminalitet.
Finansielle institutioner er ikke altid i stand til at tilbagekalde en overførsel eller refundere midler. I mange tilfælde har offeret selv godkendt transaktionen, og banken betragter den derfor som en bevidst handling. Alligevel er det altid værd at forsøge – nogle gange lykkes det at blokere pengene, inden de når frem til svindlernes konti.
Sådan rejser du mere sikkert: praktiske råd til danske brugere
Danske turister bruger de samme platforme og står over for nøjagtig de samme trusler som rejsende fra andre lande. Det handler om at opbygge nogle gode digitale vaner, der reelt mindsker risikoen.
- Book via den officielle mobilapp, downloadet fra en anerkendt app-butik.
- Aktivér to-faktor-godkendelse på din konto.
- Sæt betalingsgrænser på det kort, du bruger til onlinekøb.
- Overvej et separat kort eller et engangsvirtualt kort til dyre reservationer.
- Hold al kommunikation med udlejere udelukkende inden for platformens eget beskedsystem.
Husk også, at ægte platforme aldrig truer brugere med øjeblikkelig aflysning, hvis de ikke klikker på et link inden for få minutter. Kraftigt tidspres i en besked er næsten altid et tegn på, at nogen forsøger at stjæle dine oplysninger.
Hvorfor disse angreb virker selv på erfarne rejsende
Cyberkriminelle er mestre i at udnytte følelser. Feriesæsonen fremmer hastværk: drømmebillettet dukker op, de sidste ledige pladser forsvinder, familien venter, budgettet er stramt. I sådanne øjeblikke er det nemt at holde op med at analysere detaljerne og bare "klikke, inden det forsvinder".
Hertil kommer tilliden til kendte brands. Synet af Airbnbs, Booking.coms eller Expedias logo dæmper vores årvågenhed. Hjernen antager, at hvis tjenesten er velkendt, er kontakten sikker. Det er præcis det, svindlerne bygger hele deres kampagner på.
Digital hygiejne bliver derfor stadig vigtigere: ligesom vi passer på pas og pung i lufthavnen, skal vi beskytte loginoplysninger og kortdata på nettet. Platformene forbedrer løbende deres sikkerhed og bekæmper falske sider – men kriminelle forfiner konstant deres metoder. Den bevidste bruger er den sidste forsvarslinje mod at miste feriens opsparing.
