{"id":1456,"date":"2026-10-31T18:57:21","date_gmt":"2026-10-31T17:57:21","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1456"},"modified":"2026-10-31T18:57:33","modified_gmt":"2026-10-31T17:57:33","slug":"phishing-im-gastgewerbe-betrugsmail-erkennen","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/10\/31\/phishing-im-gastgewerbe-betrugsmail-erkennen\/","title":{"rendered":"Phishing im Gastgewerbe: So erkenne ich die Betrugsmail"},"content":{"rendered":"\n

In den letzten Wochen wird viel \u00fcber Betrug bei Online-Buchungen gesprochen. Die Europ\u00e4ische Kommission hat eine Untersuchung gegen Booking.com eingeleitet. Sie will wissen, ob die Plattform genug gegen gef\u00e4lschte Anzeigen und irref\u00fchrende Werbung unternimmt. Sie will auch wissen, ob sie genug gegen Phishing im Gastgewerbe unternimmt, das die Daten von G\u00e4sten ausnutzt, die ein Zimmer buchen. Ich betreue das Hosting mehrerer Beherbergungsbetriebe. Einen Fall von Phishing im Gastgewerbe habe ich vor wenigen Wochen im Postfach eines Kunden landen sehen. Das ist keine Statistik. Das ist eine echte E-Mail, mit einem echten Link, an eine echte Person geschickt.<\/p>\n\n\n\n

\"E-Mail<\/figure>\n\n\n\n

Der Absender verwendet einen allgemeinen Namen. Auf den ersten Blick nichts Verd\u00e4chtiges. Der Betreff ist harmlos: \u201eZimmerverf\u00fcgbarkeit vom 10. bis 12. November\u201c. Der Text ist in recht nat\u00fcrlichem Deutsch geschrieben. Er hat ein paar kleine Unstimmigkeiten, die ein Muttersprachler bemerken w\u00fcrde, aber nichts, das sofort Alarm schl\u00e4gt. Der Absender schreibt, er wolle buchen. Er bittet um Best\u00e4tigung der Verf\u00fcgbarkeit. Dann f\u00fcgt er ein Detail hinzu, das harmlos wirkt: Er behauptet, eine Kopie seines Reisepasses angeh\u00e4ngt zu haben, \u201eum die Buchung zu erleichtern\u201c. Dazu kommt ein kleines zeitliches Detail: Er sei ab dem 9. unterwegs und h\u00e4tte deshalb gern schon vorher alles best\u00e4tigt.<\/p>\n\n\n\n

Dieser Satz, \u201eich bin unterwegs\u201c, ist ein pr\u00e4ziser psychologischer Hebel. Es ist keine aggressive Dringlichkeit. Es wird kein Geld sofort gefordert. Er schafft nur einen plausiblen Grund, sich zu beeilen, zu antworten, bevor man zu lange nachdenkt. Ich habe den Screenshot dieser E-Mail gesehen, mit dem aus Sicherheitsgr\u00fcnden unkenntlich gemachten Link. Ich finde ihn ein fast lehrbuchm\u00e4\u00dfiges Beispiel daf\u00fcr, wie ein wirksamer Versuch von Phishing im Gastgewerbe aufgebaut wird: freundlich, glaubw\u00fcrdig, mit einer Prise kalkulierter Dringlichkeit.<\/p>\n\n\n\n

Wie Phishing im Gastgewerbe in zwei Schritten funktioniert<\/h2>\n\n\n\n

Der Mechanismus hat zwei klar getrennte Phasen. Es lohnt sich, beide zu verstehen, denn von au\u00dfen wirken sie banal, funktionieren aber trotzdem. Die erste Phase ist die E-Mail. Sie enth\u00e4lt einen verk\u00fcrzten Link, der \u00fcber einen Redirector l\u00e4uft: einen Dienst, der das eigentliche Ziel hinter einer kurzen Adresse verbirgt. Klickt man darauf, sieht man nicht sofort, wo man eigentlich landet. Das ist schon die erste kleine, aber wirksame T\u00e4uschung.<\/p>\n\n\n\n

Die zweite Phase ist die Zielseite. Es handelt sich um einen Bildschirm, der sich als Best\u00e4tigungs- oder Zahlungsvorgang ausgibt. Grafisch erinnert er an eine echte Plattform, manchmal gut genug, um selbst erfahrene Branchenkenner zu t\u00e4uschen. Dort entsteht der eigentliche Schaden. Der Betreiber der Unterkunft, \u00fcberzeugt, die Verf\u00fcgbarkeit pr\u00fcfen oder die Buchung best\u00e4tigen zu m\u00fcssen, gibt seine eigenen Zugangsdaten ein. Das k\u00f6nnen die Daten des Extranets von Booking oder Airbnb sein. Oder die des eigenen E-Mail-Postfachs, oder des Verwaltungspanels der Website. Von diesem Moment an liegen die Zugangsdaten bereits in den H\u00e4nden des Absenders. Der Rest passiert, aus Sicht des Betroffenen, erst sp\u00e4ter, wenn es zu sp\u00e4t ist, um etwas zur\u00fcckzudrehen.<\/p>\n\n\n\n

Warum Strukturbetreiber ein bequemes Ziel sind<\/h2>\n\n\n\n

Wer in einer Unterkunft arbeitet, erh\u00e4lt jede Woche Dutzende \u00e4hnlicher Anfragen. E-Mails von G\u00e4sten, Fragen zur Verf\u00fcgbarkeit, Anfragen zur Last-Minute-Best\u00e4tigung. Es ist ein st\u00e4ndiger Strom, oft in Eile bearbeitet, zwischen einem Check-in und dem n\u00e4chsten. Eine zus\u00e4tzliche Nachricht, h\u00f6flich und plausibel, f\u00fcgt sich gut in diesen Strom ein. Sie f\u00e4llt nicht auf. Die Schwachstelle ist nicht die Technik des Betreibers. Es ist seine begrenzte Zeit und die Gewohnheit, schnell auf jemanden zu antworten, der wie ein echter Gast wirkt. Deshalb funktioniert Phishing im Gastgewerbe so gut: Es zielt nicht auf ein IT-System, sondern auf eine besch\u00e4ftigte Person.<\/p>\n\n\n\n

Die Red Flags, die man erkennen sollte<\/h2>\n\n\n\n

Es gibt konkrete Signale. Keines allein beweist einen Betrug, aber zusammen erz\u00e4hlen sie eine klare Geschichte. Der Kontakt kommt per direkter E-Mail, nicht \u00fcber den offiziellen Kanal der Plattform. Booking und Airbnb haben interne Nachrichtensysteme, und ein echter Gast nutzt sie fast immer. Der Link ist verk\u00fcrzt oder maskiert, sodass man beim Lesen der Adresse nicht erkennt, wohin er f\u00fchrt. Die Nachricht bittet darum, die Verf\u00fcgbarkeit \u201ezu pr\u00fcfen\u201c, indem man auf einen Link klickt. Eigentlich sollte der Betreiber einfach im eigenen Panel nachsehen und die Adresse wie immer von Hand eingeben. Der Ton ist freundlich, fast f\u00fcrsorglich. Die Dringlichkeit ist dosiert: Sie macht keine Angst, dr\u00e4ngt aber trotzdem dazu, schnell zu handeln, bevor man zu lange nachdenkt.<\/p>\n\n\n\n

Warum ich das unter \u201eZwischen Stuhl und Tastatur\u201c eingeordnet habe<\/h2>\n\n\n\n

Ich habe diese Kategorie auf der Website eigens f\u00fcr F\u00e4lle wie diesen er\u00f6ffnet. \u201eZwischen Stuhl und Tastatur\u201c ist ein Scherz, den alle kennen, die in der IT-Sicherheit arbeiten. Er bezeichnet genau die Stelle, an der der Schaden fast immer entsteht: die Person vor dem Bildschirm, nicht die Software. Die Buchungsplattform tr\u00e4gt in diesem konkreten Fall keine Schuld. Das Problem ist kein Bug von Booking oder Airbnb. Es ist der Moment, in dem ein Mensch, vielleicht in Eile, auf einen Link klickt, den er nicht h\u00e4tte anklicken sollen. Das zu verstehen hilft, sich besser zu sch\u00fctzen. Ein Antivirenprogramm allein reicht nicht. Es braucht die Gewohnheit, jedes Mal eine Sekunde innezuhalten, bevor man klickt.<\/p>\n\n\n\n

Wenn die Zugangsdaten trotzdem in falsche H\u00e4nde geraten, sollte man pr\u00fcfen, ob man sie sofort \u00e4ndert, \u00fcberall, wo sie verwendet werden. Ich habe dar\u00fcber geschrieben, als ich von der Rotation der Datenbank-Zugangsdaten nach einem Sicherheitsvorfall<\/a> erz\u00e4hlt habe. Der technische Kontext ist anders, aber das Prinzip bleibt dasselbe.<\/p>\n\n\n\n

Was man tun kann, um die eigene Unterkunft zu sch\u00fctzen<\/h2>\n\n\n\n

Die erste Regel ist einfach, muss aber oft wiederholt werden: niemals Zugangsdaten eingeben, indem man einem per E-Mail erhaltenen Link folgt, auch wenn es dringend erscheint. Schreibt jemand, er wolle buchen, pr\u00fcft man das im eigenen Panel. Man gibt die Adresse von Hand ein, statt einem Link eines Unbekannten zu folgen. Die zweite Regel betrifft die Zwei-Faktor-Authentifizierung. Sie sollte auf jedem wichtigen Konto aktiviert werden: Extranet der Plattform, E-Mail-Postfach, Website-Panel. Selbst wenn die Zugangsdaten gestohlen werden, blockiert ein zweiter Faktor den Zugriff in den meisten F\u00e4llen trotzdem. Die dritte Regel ist die Meldung. Jede verd\u00e4chtige Nachricht sollte der Plattform gemeldet werden, die diese Daten nutzt, um weitere \u00e4hnliche Versuche zu blockieren. Es ist kein Zufall, dass der Umgang mit solchen F\u00e4llen einer der Gr\u00fcnde f\u00fcr die europ\u00e4ische Untersuchung ist. Das Problem von Phishing im Gastgewerbe betrifft auch die Plattformen, nicht nur die einzelnen Betreiber.<\/p>\n\n\n\n

Wer die weitere Entwicklung verfolgen m\u00f6chte, kann die Rekonstruktion der italienischen Nachrichtenagentur AGI zur Untersuchung der Kommission gegen Booking.com<\/a> lesen. Sie fasst gut zusammen, was passiert. Und warum es auch kleine Unterk\u00fcnfte betrifft, nicht nur die gro\u00dfen Ketten.<\/p>\n\n\n\n

Wenn du schon geklickt oder Daten eingegeben hast<\/h2>\n\n\n\n

Ist es bereits passiert, sollte man schnell handeln. \u00c4ndere sofort das Passwort des betroffenen Kontos. \u00c4ndere es auch \u00fcberall, wo dasselbe Passwort wiederverwendet wurde: Das ist ein h\u00e4ufiger Fehler, und wer Zugangsdaten stiehlt, wei\u00df das gut. Aktiviere die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Pr\u00fcfe den Anmeldeverlauf des Kontos. Suche nach Sitzungen oder Ger\u00e4ten, die du nicht erkennst. Informiere die Plattform, die eigene Verfahren f\u00fcr kompromittierte Konten hat. Hattest du der E-Mail echte Dokumente angeh\u00e4ngt, behalte sie im Auge: Ein gestohlenes Ausweisdokument kann auch anderswo missbraucht werden, nicht nur f\u00fcr weitere Betrugsf\u00e4lle im Gastgewerbe.<\/p>\n\n\n\n

Der Fall, den ich gesehen habe, hat keinen Schaden angerichtet. Wer ihn erhalten hat, hat einen Moment vor dem Klicken gez\u00f6gert und es mir gemeldet. Das hat gereicht. Technik hilft, Spamfilter helfen, aber am Ende macht immer die Person den Unterschied, die entscheidet, ob sie klickt oder nicht. Das Problem von Phishing im Gastgewerbe liegt fast immer zwischen Stuhl und Tastatur.<\/p>\n","protected":false},"excerpt":{"rendered":"

Eine echte Phishing-Mail an einen Unterkunftsbetreiber zeigt, wie Phishing im Gastgewerbe funktioniert: zwei T\u00e4uschungsschritte und was wirklich davor sch\u00fctzt.<\/p>\n","protected":false},"author":1,"featured_media":1445,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[558],"tags":[579,578,576,575,577],"class_list":["post-1456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-zwischen-stuhl-und-tastatur","tag-booking-com","tag-hotelsicherheit","tag-online-betrug","tag-phishing","tag-social-engineering"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t