Een geplande citytrip naar Madrid is voor Mohamed Abidar uit Diepenbeek uitgemond in een bittere nasmaak. Kort na het boeken van een verblijf in het Spaanse hotel 'Mola Suites' werd hij voor 564 euro opgelicht. Het opmerkelijke aan deze zaak is dat de fraude plaatsvond via de officiële chatfunctie van het boekingsplatform zelf, waarvan het hotelaccount bleek te zijn overgenomen door cybercriminelen.
De oplichterij begon met een bericht dat via het vertrouwde Booking.com-systeem bij Abidar binnenkwam. In het bericht, dat ogenschijnlijk van het hotel afkomstig was, werd beweerd dat er een probleem was met zijn betaling. Volgens hln.be vertrouwde Abidar de communicatie volledig, juist omdat deze via het beveiligde platform verliep. "Ik kreeg een bericht via de chat van Booking zelf. Dat gaf vertrouwen. Het zag er helemaal echt uit", verklaarde hij.
De fraudeurs stuurden via de chat een link naar een valse betaalomgeving die een bijna perfecte kopie was van de echte Booking.com-pagina. Nadat Abidar zijn bankgegevens had ingevoerd, verdween er 564 euro van zijn rekening. Uit onderzoek bleek dat niet zijn eigen account was gehackt, maar dat van het hotel. Hierdoor konden de daders rechtstreeks communiceren met gasten die een bestaande reservatie hadden en beschikten ze over alle relevante details om geloofwaardig over te komen.
Het slachtoffer voelt zich in de steek gelaten door het boekingsplatform. "Zij moeten toch kunnen zien dat er via hun systeem fraude wordt gepleegd? Ik heb via hun chat betaald, niet via een of andere vreemde site", aldus Abidar in hln.be. Hij heeft inmiddels aangifte gedaan bij de politie en zijn bank ingeschakeld, maar het geld is voorlopig spoorloos.
Deze zaak staat niet op zichzelf. Booking.com bevestigt dat phishingaanvallen via gehackte hotelaccounts een bekend en hardnekkig probleem vormen. De werkwijze is bijzonder geraffineerd omdat de communicatie via het officiële platform verloopt en de oplichters inspelen op het vertrouwen dat reizigers in deze kanalen stellen. Het platform adviseert gebruikers om nooit betalingen uit te voeren buiten de beveiligde omgeving van de site en om verdachte berichten onmiddellijk te melden.
Voor reizigers is het raadzaam om bij betalingsverzoeken via boekingsplatforms extra waakzaam te zijn. Controleer altijd of de betaalomgeving tot het officiële domein behoort en neem bij twijfel rechtstreeks contact op met het hotel via telefoon of e-mail. Voor Mohamed Abidar rest voorlopig enkel de hoop dat zijn bank of Booking.com de schade zal vergoeden. Zijn reis naar Madrid is voor onbepaalde tijd uitgesteld.