Verdächtige oder betrügerische Buchungsanfragen: Was zu tun ist

Wenn du eine Buchungsanfrage oder Gästemitteilung erhältst, die verdächtig oder betrügerisch erscheint, erklärt dir diese Anleitung genau, was zu tun ist. Dies unterscheidet sich von einer Kontenkompromittierung – dein Cloudbeds-Konto ist nicht betroffen, aber deine Unterkunft könnte Ziel eines Versuchs sein, Zahlungen, persönliche Informationen oder Handlungen zu erlangen.

Wie verdächtige Buchungsnachrichten aussehen

Betrügerische Anfragen können über jeden Kanal eingehen – eine Buchungsplattform, E-Mail, In-Plattform-Nachrichten über GX oder Whistle oder ein direktes Anfrageformular. Häufige Muster sind:

- Ein „Gast“, der dich bittet, eine Zahlung außerhalb deines normalen Buchungsablaufs zu verarbeiten oder eine Rückerstattung auf eine andere Karte oder ein anderes Bankkonto zu senden
- Eine Anfrage mit einem Link, den du anklicken sollst, um eine Buchung zu „bestätigen“ oder ein Dokument zu öffnen
- Eine Nachricht, die dich auffordert, die Kommunikation von der Buchungsplattform auf E-Mail oder WhatsApp zu verlagern
- Eine ungewöhnlich große oder komplexe Gruppenbuchung, begleitet von Dringlichkeit, der Bitte um eine Anzahlung per Überweisung oder einer ungewöhnlichen Zahlungsmethode
- Eine Nachricht, die scheinbar von einer Buchungsplattform (Booking.com, Airbnb, Expedia) stammt und dich auffordert, dein Konto oder Zahlungsdetails durch Anklicken eines Links zu verifizieren

Was zu tun ist

1. Antworte nicht, klicke keine Links an und führe keine in der Nachricht geforderten Aktionen aus.

Sende keine Zahlungsinformationen, bestätige keine Bankdaten, lade keine Anhänge herunter und folge keinen Anweisungen in der Nachricht, bevor du unabhängig überprüft hast, dass sie legitim ist.

2. Lösche oder ignoriere die Nachricht nicht.

Bewahre die Originalnachricht genau so auf, wie sie eingegangen ist. Markiere sie noch nicht als Spam und archiviere sie nicht – der Inhalt wird für die Untersuchung benötigt.

3. Mache einen Screenshot oder kopiere die vollständige Nachricht.

Erfasse die gesamte Nachricht inklusive Absendername, E-Mail-Adresse oder Benutzername, Zeitstempel und den kompletten Nachrichtentext. Wenn die Nachricht einen Link enthält, kopiere die URL als reinen Text – klicke sie nicht an.

4. Wenn die Nachricht über eine Buchungsplattform eingegangen ist, überprüfe sie unabhängig.

Melde dich direkt im Extranet der Buchungsplattform an (nicht über einen Link in der Nachricht) und prüfe, ob die Anfrage, Reservierung oder Kommunikation dort vorhanden ist. Legitime Plattformnachrichten sind immer in deinem offiziellen Extranet-Posteingang sichtbar.

5. Kontaktiere den Cloudbeds-Support.

Leite deinen Screenshot und eine Beschreibung der erhaltenen Nachricht an support@cloudbeds.com weiter. Gib dabei an:

- Über welchen Kanal die Nachricht eingegangen ist (E-Mail, GX/Whistle, OTA, andere)
- Absendername und Adresse oder Benutzername
- Datum und Uhrzeit des Empfangs
- Welche Aktion die Nachricht von dir verlangte
- Ob jemand in deiner Unterkunft auf die Nachricht reagiert oder gehandelt hat, bevor sie als verdächtig erkannt wurde

Unser Team prüft die Nachricht und gibt dir Hinweise zum weiteren Vorgehen.

Wenn jemand in deiner Unterkunft bereits reagiert oder gehandelt hat

Wenn ein Mitarbeiter Zahlungsinformationen gesendet, einen Link angeklickt oder persönliche oder Bankdaten preisgegeben hat, bevor die Nachricht als verdächtig erkannt wurde, behandle dies als aktiven Vorfall und handle sofort:

- Kontaktiere deine Bank oder den Zahlungsdienstleister, wenn finanzielle Daten geteilt wurden
- Ändere alle Passwörter oder Zugangsdaten, die möglicherweise preisgegeben wurden
- Kontaktiere umgehend den Cloudbeds-Support und weise darauf hin, dass bereits gehandelt wurde

Wenn deine Cloudbeds-Kontozugangsdaten irgendwo eingegeben wurden, folge den vollständigen Schritten in: Verdacht auf Phishing oder kompromittiertes Konto: Notfallplan

Hinweis zu häufigen Betrugsmustern in der Hotellerie

Betrügerische Buchungsanfragen sind in der Hotelbranche eine bekannte und häufige Bedrohung. Angreifer zielen gezielt auf Unterkünfte ab, weil das Personal an der Rezeption darauf geschult ist, hilfsbereit und reaktionsschnell auf Gästewünsche zu reagieren. Der effektivste Schutz ist eine einfache Regel: Jede Anfrage, die Zahlungen, Zugangsdaten oder dringende Maßnahmen betrifft und unerwartet eingeht, sollte vor einer Handlung über einen unabhängigen Kanal überprüft werden. Im Zweifel handeln Sie nicht – kontaktieren Sie zuerst den Support.