Hackers kapen de chat van Booking.com en troggelen een Belgische toerist honderden euro's af.
Madrid, zondag, 9 augustus 2026. Mohamed boekte een hotel in Madrid, maar oplichters stuurden hem via de officiële Booking-chat een valse betaallink. Hij is 564 euro kwijt en Booking.com zwijgt.
valse chatberichten in spanje
In Spanje is een reiziger het slachtoffer geworden van een geraffineerde vorm van cybercriminaliteit via Booking.com [1][2]. Dit is ook voor Nederlandse vakantiegangers een belangrijke waarschuwing, aangezien miljoenen Nederlanders jaarlijks hun reizen via dit platform boeken [GPT]. De Belgische toerist Mohamed Abidar boekte een verblijf voor oktober 2026 in het hotel ‘Mola Suites’ in Madrid [1][2]. Kort daarna ontving hij via de officiële chatfunctie van Booking.com een bericht om persoonlijke gegevens door te sturen en een betaling van 564 euro te voldoen via een meegestuurde link [1][2]. Omdat het verzoek rechtstreeks uit de vertrouwde chatomgeving van het platform kwam, rook hij geen onraad en betaalde hij het bedrag direct [1][2].
hotel gehackt en booking zwijgt
De oplichters bleken echter de inloggegevens van het Spaanse hotel te hebben gekaapt [1][2]. Toen Mohamed na zijn betaling exact dezelfde mail met de betaallink nogmaals ontving, besefte hij dat er iets mis was [1][2]. Het hotel bevestigde achteraf per e-mail dat hun account inderdaad was gehackt [1][2]. Mola Suites is inmiddels tijdelijk van Booking.com verwijderd [1][2]. Van de klantenservice van de boekingssite kreeg het slachtoffer tot nu toe geen enkele reactie; de telefoonlijn biedt enkel een digitale AI-assistent [1][2]. Dit incident staat niet op zichzelf. Cybercriminelen nemen wereldwijd steeds vaker legitieme hotelprofielen over om reizigers via vertrouwde kanalen geld afhandig te maken [3].
hoe u zich wapent tegen deze trucs
Voor de Nederlandse reiziger laat deze hack zien dat zelfs een officiële chatomgeving niet meer blindelings te vertrouwen is [GPT]. Criminelen creëren vaak kunstmatige haast door te dreigen met annulering of door ‘kortingen’ aan te bieden voor de allerlaatste kamer [1][2][3]. Krijgt u een onverwacht betaalverzoek? Klik dan nooit zomaar op de link [3]. Neem altijd eerst zelf telefonisch contact op met de accommodatie via een geverifieerd, onafhankelijk telefoonnummer [3]. Zo zorgt u ervoor dat uw vakantiegeld gewoon in uw eigen zak blijft [GPT].