Het aantal meldingen van fraude rond boekingen via Booking.com is dit jaar hard opgelopen. In het eerste kwartaal van 2026 kreeg de Fraudehelpdesk bijna 400 meldingen binnen, tegen zo’n 60 in dezelfde periode een jaar eerder.
Van die bijna 400 meldingen gingen er ruim 360 over berichten die via WhatsApp binnenkwamen. In die ene categorie komt dat neer op een stijging van ongeveer 560 procent ten opzichte van een jaar eerder. Nieuwsuur besteedt er vrijdagavond aandacht aan op basis van cijfers van de Fraudehelpdesk.
Bijna 400 meldingen in één kwartaal
De cijfers over eerdere jaren laten zien hoe snel het is gegaan. In 2023 registreerde de Fraudehelpdesk 30 meldingen over het boekingsplatform, in 2024 waren dat er 101. Het aantal gevallen waarin daadwerkelijk geld werd buitgemaakt steeg in diezelfde periode van 13 naar 34, en de gemiddelde schade per gedupeerde ging van 484 naar 854 euro.
Volgens de Fraudehelpdesk werden vorig jaar zeker 200 Nederlanders opgelicht via gekaapte hotelaccounts, met een gezamenlijke schade van meer dan 65.000 euro. Booking.com meldde eerder aan de BBC dat fraude in de reisbranche in achttien maanden met 500 tot 900 procent toenam, mede doordat kunstmatige intelligentie het makkelijker maakt overtuigende nepberichten te maken. Ook De Nederlandsche Bank waarschuwde eerder voor AI-cyberaanvallen op de financiële sector.
Booking.com-fraude begint bij gekaapte hotelaccounts
De werkwijze is telkens dezelfde. Kort na een echte boeking krijgt de reiziger een bericht via WhatsApp, sms of e-mail waarin staat dat de reservering nog bevestigd moet worden, dat de betaalgegevens opnieuw gecontroleerd moeten worden of dat een eerdere betaling niet is doorgekomen. In het bericht staan de juiste aankomstdatum en verblijfsgegevens.
Dat komt doordat de inloggegevens van een beperkt aantal hotels op het platform in handen van criminelen zijn. Volgens de Fraudehelpdesk, die er op 28 juli opnieuw voor waarschuwde, weten aanvallers hotelsystemen binnen te dringen en de inloggegevens te stelen waarmee gasten normaal gesproken worden benaderd. De link in het bericht leidt naar een nepsite die creditcardnummers en persoonsgegevens verzamelt.
Booking.com stelt dat het bedrijf nooit buiten de eigen app of website om betaalgegevens vraagt. De Fraudehelpdesk adviseert bij twijfel rechtstreeks contact op te nemen met de accommodatie of met het platform zelf, en niet op de link in het bericht te klikken. Wie al geld heeft overgemaakt, kan aangifte doen en de bank inschakelen.
