I højsæsonen for ferierejser florerer falske bookingsider på nettet, der udgiver sig for kendte platforme. På spil står ofte hele feriebudgettet.
Kriminelle kopierer udseendet af populære platforme som Airbnb, Booking.com og Expedia og lokker derefter penge ud af brugerne gennem bankoverførsler eller kortoplysninger. Oftere og oftere bliver erfarne rejsende, der har booket online i årevis, ofre for svindlen.
Hvordan fungerer svindlen med falske Airbnb- og Booking-sider
Angrebene følger samme mønster: skab en hjemmeside eller besked, der ved første øjekast ligner originalen fuldstændigt, og før derefter offeret uden om det sikre betalingssystem.
En sag beskrevet af BBC illustrerer problemets omfang godt. Et britisk par var overbevist om, at de købte en rejse til Indien gennem Expedia. De betalte omkring 2.500 pund, svarende til knap 2.900 euro. Først i lufthavnen opdagede de fejlen, da det viste sig, at der ikke fandtes nogen reservation i det officielle system.
Svindlerne havde skabt en hjemmeside næsten identisk med Expedias udseende og derefter trukket penge fra kunderne via bankoverførsel, hvilket omgik platformens betalingssystem. I praksis foregik det sådan: Efter at have valgt et tilbud blev ofrene omdirigeret til en samtale via WhatsApp med en konto, hvis navn antydede tilknytning til platformen. En konsulent bad om bankoverførsel og begrundede det med “en mere fordelagtig kurs” eller “hurtigere reservation”. Pengene forsvandt, og turen viste sig kun at være virtuel.
Tusindvis af ofre mister gennemsnitligt flere tusind euro
En undersøgelse gennemført for Airbnb viser, at næsten halvdelen af de adspurgte franske borgere er faldet for lignende svindel eller kender nogen, det er sket for. I gennemsnit mistede hvert offer omkring 2.700 euro.
Selve platformen indrømmer, at den inden for et enkelt år måtte få fjernet over 2.500 falske hjemmesider rapporteret af brugere. Dette viser, at omfanget vokser, og at svindlere behandler rejsende som et let mål – især før ferier, lange weekender eller store sportsbegivenheder.
Også Booking.com er under angreb fra cyberkriminelle. Forbrugerorganisationer har registreret en kraftig stigning i forsøg på svindel gennem denne platform, især i perioden omkring legene i Paris. Nogle rapporter nævner en stigning på flere hundrede procent år til år.
De mest almindelige fælder fra falske bookingsider
Scenarierne ligner ofte hinanden:
- Brugeren modtager en e-mail, der ligner officiel kommunikation fra Booking.com
- Afsenderen bruger en adresse meget tæt på den ægte
- I indholdet fremgår information om “nødvendig bekræftelse af betaling” eller “risiko for annullering af reservation”
- Linket fører til en falsk hjemmeside, hvor offeret indtaster kortoplysninger eller login
- Kriminelle tilbyder togkort til stærkt reducerede priser gennem professionelt udseende sider
- Efter betaling viser det sig, at køberen ikke har erhvervet noget, og data er havnet hos svindlere
Mange angreb kan stoppes i begyndelsen, hvis du som bruger er opmærksom på nogle få detaljer. Officielle platforme minder direkte om, at alle legitime transaktioner skal foregå gennem deres hjemmeside eller app, aldrig gennem privat overførsel eller links fra beskeder.
Hvis nogen beder om betaling for ophold via bankoverførsel uden om Airbnb, Booking.com eller Expedias system, skal du behandle det som et alvorligt advarselstegn. Ægte platforme vil aldrig anmode om betalinger på denne måde.
Sådan genkender du en falsk bookingside
Der er flere konkrete trin, du kan tage for at beskytte dig selv under reservationsprocessen:
- Skriv altid platformens adresse manuelt i browseren i stedet for at klikke på links fra e-mails eller annoncer
- Kontrollér domænet nøje – en enkelt stavefejl kan betyde identitetstyveri
- Vær opmærksom på hængelåsen ved adressen og HTTPS-certifikatet
- Læs anmeldelser af overnatningsstedet og kontrollér antal og indhold af recensioner
- Undgå tilbud, der er for billige i forhold til placering og standard
- Brug omvendt billedsøgning med værktøjer som Google Lens til at verificere fotos
- Reservér gennem officielle mobilapps downloadet fra pålidelige butikker
- Aktivér tofaktorgodkendelse på din konto
Omvendt billedsøgning er et praktisk værktøj for alle. Du kan bruge Google Lens eller lignende funktioner i browseren til at kontrollere, hvor ellers på nettet billeder af en bestemt lejlighed eller værelse vises. Hvis de samme fotos optræder samtidig på flere sider med forskellige beskrivelser, adresser eller ejeroplysninger, er det et stærkt advarselssignal. Svindlere stjæler ofte billeder af ægte boliger og opretter derefter fiktive annoncer på baggrund af dem.
Hvad gør du, når pengene allerede er trukket fra kontoen
Mange opdager først, at de er faldet for svindel, når de ankommer til stedet og erfarer, at reservationen ikke eksisterer. Andre bemærker uautoriserede hævninger på kortet nogle dage efter at have indtastet oplysninger på en mistænkelig side.
I det øjeblik tæller tiden:
- Kontakt straks din bank og rapportér den mistænkelige transaktion
- Bed om at spærre kortet eller kontoen og kontrollere andre transaktioner
- Kontakt den platform, som svindlerne udgav sig for, og rapportér den falske side
- Indgiv en anmeldelse til politiet eller den relevante enhed for bekæmpelse af cyberkriminalitet
Finansielle institutioner kan ikke altid tilbageføre overførsler eller returnere midler. I mange tilfælde har offeret selv godkendt transaktionen, så banken behandler den som en bevidst handling. Alligevel er det værd at forsøge, da det nogle gange lykkes at blokere pengene, før de når mellemhandlernes konti.
Forskere i cybersikkerhed understreger, at svindlere udmærket udnytter følelser. Feriesæsonen fremmer hastværk: Et drømmetilbud dukker op, sidste ledige pladser, pres fra familien, begrænset budget. I sådan et øjeblik er det nemt at holde op med at analysere detaljer og simpelthen “klikke, før det forsvinder”.
Dertil kommer tillid til kendte mærker. Synet af logoer fra Airbnb, Booking.com eller Expedia beroligere vores årvågenhed. Hjernen antager, at hvis tjenesten er genkendelig, er kontakten sikker. Svindlere bygger præcis deres kampagner på dette.
Sådan rejser du sikrere med disse praktiske råd
Danske rejsende bruger de samme tjenester og står over for identiske trusler som rejsende fra andre lande. Det er værd at udvikle nogle vaner, der reelt reducerer risikoen.
Indstil grænser på det kort, du bruger til internetbetalinger. Til dyre reservationer kan du overveje et separat kort eller et virtuelt engangskort. Bevar korrespondance med ejeren af boligen udelukkende inden for beskedsystemet på den pågældende platform.
Husk også, at ægte tjenester ikke afpresser brugere med trusler om øjeblikkelig annullering af reservation, hvis du ikke klikker på et link inden for få minutter. Når en besked indeholder stærkt tidspres, er det normalt et tegn på, at nogen forsøger at overtage dine data.
Betydningen af digital hygiejne vokser: Ligesom vi passer på pas og tegnebog i lufthavnen, skal vi også beskytte logins og kortoplysninger online. På den ene side forbedrer platforme sikkerheden og bekæmper falske sider, på den anden side forfiner kriminelle konstant deres metoder. Den bevidste bruger bliver den sidste forsvarslinje mod tab af ferieopsparing.
