Thema "Re: Betrugsarten und -versuche" in Website & Apps

Betrugsarten und -versuche

Ander_S — Fri, 16 Oct 2026 06:33:06 GMT

Ich vermisse bei den Warnungen zu Betrugsarten /-versuchen einige Hinweise.

Ist das Angeben von Kreditkartendaten in den offiziellen Apps (In-App Bezahlvorgang) am Beispiel etablierter Hotelketten wie B&B Hotels oder großen Plattformen (ebay u. Kleinanzeigen) grundsätzlich sicher und gängige Praxis ?

Lässt sich die Vertrauenswürdigkeit und Sicherheit von Apps anhand ihres Geschäftsmodells und des Zahlungssystems mit Beispielen unterscheiden?

Einteilung nach Sicherheitsrisiko (etwa so?)

App-Kategorie / Typ	Sicherheitsniveau & Risiko	Beispiele	Richtiger Umgang mit Zahlungsdaten
Geschlossene Systeme(Direktanbieter)	Sehr hoch (Sicher). Große Hotelketten, Fluggesellschaften oder Mietwagenfirmen nutzen hochgesicherte Zahlungs-Gateways. Ein Diebstahl direkt aus der App ist extrem selten.	B&B Hotels, Lufthansa, Sixt	Die Daten können zur Abrechnung oder als Buchungsgarantie unbesorgt hinterlegt werden.
Große Buchungsplattformen(Schnittstellen)	Hoch, aber Phishing-Gefahr. Die Plattformen selbst sind sicher, aber Kriminelle hacken gelegentlich die Konten einzelner Partner-Hotels, um Gästen im echten Chat Fake-Zahlungslinks zu schicken.	booking(dot)com Airbnb	Daten nur im geschützten Profil hinterlegen. Niemals auf Links klicken, die per Chat oder WhatsApp geschickt werden.
Offene Marktplätze(C2C / P2P)	Vorsicht (Erhöhtes Risiko). Die Plattform bietet meist keinen automatischen Einzug für alles. Betrüger nutzen den direkten Kontakt, um Fake-Zahlungsseiten zu senden.	Kleinanzeigen, Vinted, eBay	Niemals Kreditkartendaten an Käufer/Verkäufer schicken. Ausschließlich die plattforminternen „Sicher Bezahlen“-Funktionen nutzen.

Stimmen die folgenden Aussagen?

"Die eigentliche Gefahr: Nicht die App, sondern das „Danach“!

Aktuelle Warnungen des Bundesamt für Cybersicherheit und der Verbraucherzentralen zeigen: Das Problem ist fast nie (z.B. die B&B-, ebay-, Kleinanzeigen-) App selbst. Betrüger nutzen stattdessen abgefangene Buchungsdaten von Cyberangriffen auf IT-Dienstleister im Hintergrund.

Sie kontaktieren Sie kurz nach der Buchung per WhatsApp, SMS oder E-Mail und behaupten, die Kreditkarte müsse „verifiziert“ werden, da sonst die Stornierung droht. Wer dann auf den mitgeschickten Link klickt, landet auf einer gefälschten Website und gibt dort seine Daten den Betrügern preis.

Keine Zahlungsdaten außerhalb des Profils: Kein seriöses Hotel fragt Sie nachträglich per WhatsApp, E-Mail oder Chat nach Ihren Kreditkartendaten oder schickt Ihnen Links zur „Verifizierung“.
Im Zweifel direkt anrufen: Wenn eine Nachricht in der App oder per Mail merkwürdig erscheint, öffnen Sie die App separat (nicht auf den Link klicken!) oder rufen Sie das Hotel unter der offiziellen Telefonnummer der Website an."
... etc.
Über Kommentare und fachkundige Antworten würde ich mich freuen.

Re: Betrugsarten und -versuche

SMT_Birgit — Tue, 20 Oct 2026 10:26:14 GMT

Moin @Ander_S
vielen Dank für deinen Beitrag. Wir haben das Thema mal intern aufgegriffen und besprochen und haben folgende Rückmeldung dazu erhalten:

Grundsätzlich weisen wir auf einige der genannten Punkte in unseren Sicherheitshinweisen bereits konkret hin (bspw. Betrug über Kleinanzeigen-Portale, Phishing etc). Diese Hinweise passen wir kontinuierlich an sich ändernde Szenarien an und ergänzen bei Bedarf durch Postboxen, Infoflächen oder Teaser.

Erfahrungsgemäß werden sehr lange und ausführliche Informationen weniger gelesen. Bei der vorgeschlagenen Auflistung würden wir voraussichtlich die Aufmerksamkeit vieler Kunden verlieren, was wiederum das Gegenteil von der gewünschten Wirkung erzielen würde.

Hinweise zu konkreten Unternehmen werden wir nicht gezielt geben.

An dieser Stelle möchte ich gerne noch auf unseren Vorsicht Phishing - Darauf müsst ihr achten. Thread aufmerksam machen, es lohnt sich für jeden nochmal einen Blick da drauf zu werfen.

Herzlichen Gruß aus Quickborn,
Birgit

Re: Betrugsarten und -versuche

Ander_S — Wed, 21 Oct 2026 12:17:14 GMT

https://www.tagesschau.de/wirtschaft/verbraucher/reisen-betrug-bookingcom-eu-100.html
EU Kommission ermittelt gegen booking(dot)com.

Betrüger „schalten“ sich zwischen das Buchungsportal und den Kunden und verlangen Zusatzgebühren /-kosten, siehe Artikel!

Die EU Kommission wirft booking(dot)com vor, nicht genug für den Schutz ihrer Kunden zu tun!
Also ist dieses Portal für mich persönlich nicht sicher!

Betreff: Betrugsarten und -versuche

Urias — Thu, 22 Oct 2026 09:14:16 GMT

Heute kam endlich mal eine Mail von der comdirect, ich solle mein Konto freischalten. Normalerweise bekomme ich das nur von Banken bei denen ich kein Kunde bin. Vielleicht bin ich ja nicht der Einzige....

Mail gelöscht.