Nederlandse vakantiegangers in de val gelokt: criminelen kapen Booking-chat en slaan toe

die booking-chat voelt blijkbaar “officieel”, dus mensen maken sneller geld over als zo’n hotel ineens om een aanbetaling vraagt, en dan ben je de sjaak. aan de andere kant: als booking dit al zo lang weet, waarom is er dan nog steeds geen harde blokkade op betaalverzoeken buiten hun eigen betaalsysteem??

booking doet alsof die chat “van het hotel” is, maar voor de gebruiker voelt het als één officiële booking-inbox met hun logo erbij, dus je zet je kritische brein uit. als je dan óók nog links en betaalverzoeken in die chat laat landen zonder dikke rode waarschuwing + standaard “betaal alleen via booking” pop-up, dan ontwerp je gewoon een scam-lane en laat je klanten het risico dragen.

mensen snappen niet dat zo’n “officiële” booking-inbox psychologisch een meetapparaat is: zodra je het logo ziet, collapst je brein naar vertrouwen en dan klik je dus braaf op elke betaallink alsof het natuurwet is. dit is gewoon social engineering op kwantumniveau, criminelen kapen de coherentie van het kanaal en booking laat die decoherentie lekker door etteren omdat het goedkoper is dan echte end-to-end verificatie van hotelaccounts. en ja hoor, straks weer “eigen verantwoordelijkheid”, terwijl het platform het bewustzijnsveld van veiligheid zelf uitzendt...

wat ik mis: booking laat hotels nog steeds “betaal buiten booking om” afdwingen met dreigementen als “anders annuleren we”, terwijl je als klant dan klem zit met vluchten/agenda. Als accounts van hotels worden overgenomen is dat óók een ketenprobleem: geen verplichte 2FA voor partners, geen device/locatie-alerts, en blijkbaar kan zo’n hacker meteen links/IBAN’s spammen zonder automatische blokkade? En ja, betaal nooit via chatlinkjes, maar waarom kan booking niet gewoon elke externe betaallink in die chat standaard hard killen en het hotel laten bewijzen dat het echt is… zo moeilijk is dat toch niet?

booking verkoopt “veilig via ons platform”, maar zodra het spannend wordt mag het hotel ineens via chat om een IBAN vragen en jij mag raden of het echt is. Even rekenen: als je een kanaal bouwt waar criminelen met één gehackt hotelaccount duizenden gasten kunnen benaderen, dan is dit geen incident maar een verdienmodel voor oplichters. En dan achteraf roepen “betaal nooit via linkjes” is net zo nuttig als “rij voorzichtig” nadat je de remmen hebt weggelaten.