Een bericht met je eigen naam, je hotel, je reisdata en zelfs het exacte bedrag dat je voor je vakantie betaalde. Het lijkt echt, en toch komt het van oplichters. Dat overkwam de afgelopen dagen klanten van TUI België. De reisorganisatie heeft inmiddels een datalek bevestigd. Ook als je zelf geen klant bent, is dit een goed moment om te weten hoe je zo’n bericht herkent, want deze aanpak werkt bij elke reisorganisatie en elke boekingssite.
Wat er bij TUI België aan de hand is
Volgens Luchtvaartnieuws werden Belgische reizigers via WhatsApp en e-mail benaderd door onbekende afzenders. In die berichten stonden onder meer hun naam, het geboekte hotel en de reisdata, en soms ook het boekingsbedrag. De afzenders vroegen klanten om via een link hun reservering te controleren of gegevens voor een betaling door te geven.
Een internationaal onderzoeksteam zoekt uit hoe het lek is ontstaan en hoe groot het is. Hoeveel klanten getroffen zijn en welke gegevens precies zijn uitgelekt, heeft TUI nog niet gezegd. Een hack van de eigen systemen is niet bevestigd. Volgens een woordvoerster lijken Nederlandse klanten niet getroffen. Tot en met 11 oktober werden alleen Belgische klanten door de fraudeurs benaderd.
Waarom kloppende gegevens niets bewijzen
De meeste mensen zijn gewend om een nepbericht te herkennen aan fouten. Een verkeerde naam, een vage aanhef, een reis die je nooit hebt geboekt. Bij deze berichten klopt alles, en juist dat maakt ze gevaarlijk. Wij zouden het zo stellen. Dat iemand je boeking kent, zegt alleen dat die gegevens ergens zijn uitgelekt, niet dat het bericht van je reisorganisatie komt.
Zo herken je een nep-betaalverzoek
- Het komt via WhatsApp of een onbekend nummer. Een reisorganisatie stuurt betaalverzoeken normaal gesproken via je account, de app of het mailadres dat je kent van je boeking.
- Er is haast. “Je reservering vervalt vandaag” of “bevestig binnen 24 uur” is een klassiek drukmiddel. Een echte organisatie geeft je de tijd om na te gaan of het klopt.
- Je moet op een link klikken om iets te controleren. Kijk naar het adres waar de link naartoe gaat. Een kleine afwijking in de naam is genoeg om je naar een nagemaakte site te sturen.
- Er wordt om kaartgegevens of een betaling naar een ander rekeningnummer gevraagd. Heb je je reis al betaald, dan is er geen reden om opnieuw te betalen.
- Het bedrag of de reden is onverwacht. Een toeslag, een borg of een correctie waar je nooit eerder van hoorde, is reden om eerst zelf contact op te nemen.
Twijfel je, klik dan niets aan en neem zelf contact op met de reisorganisatie. Gebruik daarvoor de officiële website of het telefoonnummer op je boekingsbevestiging, niet het nummer of de link uit het bericht. Dat is ook wat TUI zelf adviseert.
Wat je doet als je al hebt betaald of gegevens hebt gegeven
- Bel meteen je bank. Hoe sneller je belt, hoe groter de kans dat een betaling nog kan worden tegengehouden. Heb je kaartgegevens ingevuld, laat de kaart dan blokkeren.
- Verander je wachtwoord. Doe dat voor je account bij de reisorganisatie en voor andere accounts waar je hetzelfde wachtwoord gebruikt. Zet tweestapsverificatie aan als dat kan.
- Doe aangifte. In België kan dat bij de politie, en verdachte berichten kun je doorsturen naar Safeonweb. In Nederland meld je oplichting bij de politie en kun je terecht bij de Fraudehelpdesk.
- Laat het de reisorganisatie weten. Zo kan die nagaan of je boeking nog in orde is en andere klanten waarschuwen.
Ben je Nederlandse klant van TUI, dan hoef je volgens het bedrijf voorlopig niets te doen. Maar ook hier komen in de drukke boekingsmaanden geregeld nepberichten rond die zich voordoen als een reisorganisatie, een airline of een boekingssite. De vuistregel blijft dezelfde. Betaal nooit via een link uit een bericht dat je niet zelf hebt opgevraagd.
De redactie van travelfocus.nl schrijft over reizen in Nederland en Europa: routes, plekken die de moeite waard zijn en praktische voorbereiding. Vragen of een correctie? Mail naar info@feelingcontent.nl.