Bijna de helft van de Nederlandse reizigers ziet een frauduleuze hotelpagina aan voor een legitieme website. Dat blijkt uit nieuw onderzoek van Booking.com, dat dinsdag tijdens de State of Cybersecurity Summit in Amsterdam werd gepresenteerd. Vooral de steeds professionelere vormgeving van frauduleuze berichten en websites maakt het voor reizigers lastig om echt van nep te onderscheiden.
Voor het onderzoek liet Booking.com 1.137 Nederlandse volwassenen die in de afgelopen twaalf maanden online een reis of accommodatie boekten verschillende echte en frauduleuze berichten en webpagina's beoordelen. De resultaten laten zien dat de context veel verschil maakt. Van een frauduleus WhatsApp-bericht dacht 15 procent dat het echt was. Bij een frauduleuze boekingspagina liep dat op naar 43 procent. Een frauduleuze hotelpagina werd zelfs door 48 procent voor legitiem aangezien.
Daarmee blijkt een professionele website voor fraudeurs een effectief middel. Bij het WhatsApp-bericht waren bekende waarschuwingssignalen, zoals een betalingsverzoek, tijdsdruk of een verdachte URL, voor veel deelnemers voldoende om de fraude te herkennen. Van de mensen die het frauduleuze bericht toch als echt beoordeelden, zegt 65 procent dat de vormgeving hun oordeel sterk beïnvloedde.
AI maakt phishing overtuigender
Tijdens de bijeenkomst wijst Booking.com ook op de groeiende rol van kunstmatige intelligentie. AI wordt door het platform zelf ingezet om fraude op te sporen en tegen te gaan, maar dezelfde technologie maakt het voor criminelen eenvoudiger om overtuigende phishingberichten te maken.
Dat verschil is terug te zien in een test die Booking.com presenteert. Waar 12 procent van de mensen op een door een mens geschreven phishingmail klikt, doet 54 procent dat bij een phishingmail die met behulp van AI is opgesteld.
Ook zelfvertrouwen blijkt daarbij geen garantie. Hoewel 79 procent van de ondervraagde reizigers zegt verdachte berichten doorgaans te kunnen herkennen, zag 39 procent van de mensen die daar veel vertrouwen in hebben toch minstens één van de getoonde fraudepogingen aan voor legitiem.
Voor hotels is dat relevant. Een gast die een bericht krijgt dat afkomstig lijkt van zijn accommodatie, heeft niet altijd de middelen om vast te stellen of het daadwerkelijk door het hotel is verstuurd. Zeker wanneer een frauduleuze website of een bericht qua vormgeving en taal nauwelijks afwijkt van het origineel, wordt het onderscheid steeds lastiger.
Booking.com blokkeert duizenden accounts
Booking.com zet ondertussen steeds meer technologie in om fraude aan de andere kant van het proces tegen te houden. Zo blokkeerde het platform vorig jaar 26.000 gecompromitteerde partneraccounts. Met machine learning werden daarnaast 14 miljoen pogingen tot frauduleuze transacties tegengehouden.
Ook het aantal frauduleuze reserveringen die via phishing tot stand proberen te komen, is volgens Booking.com sterk afgenomen. In 2023 ging het nog om 1,5 miljoen pogingen, tegenover 250.000 in 2024.
De cijfers laten zien dat fraudebestrijding niet alleen draait om het waarschuwen van reizigers. Platforms proberen ook verdachte activiteiten automatisch te herkennen en accounts en transacties te blokkeren voordat een gast of accommodatie ermee te maken krijgt.
Verantwoordelijkheid ligt bij beide partijen
De ondervraagde Nederlanders zien digitale veiligheid dan ook niet alleen als verantwoordelijkheid van de consument. 49 procent vindt dat online reisplatforms hierin een belangrijke rol hebben, tegenover 48 procent die een belangrijke rol ziet voor consumenten zelf.
Van platforms verwachten reizigers vooral dat zij verdachte accounts blokkeren (53 procent), verdachte activiteiten sneller signaleren (45 procent) en klanten proactief waarschuwen (38 procent).
Booking.com benadrukt tijdens de summit dat het platform daarom blijft investeren in fraudedetectie en beveiligingsmaatregelen. Tegelijkertijd blijft oplettendheid bij reizigers belangrijk. Het bedrijf adviseert onder meer om tweefactorauthenticatie te gebruiken, niet zomaar op links te klikken en prijzen en reviews van accommodaties met vergelijkbare hotels te vergelijken.
Daarnaast waarschuwt Booking.com dat het bedrijf nooit vraagt om een bankoverschrijving die afwijkt van het betalingsbeleid in de boekingsbevestiging en geen creditcardgegevens vraagt via e-mail, berichten of telefoon.
Fotografie: Uitgeverij PS:
Laat geen kans liggen en ontvang twee keer per week de belangrijkste marktontwikkelingen, trends en praktijkinzichten. Inclusief branchecijfers, interviews en achtergrondverhalen. Meld u nu aan!
