Wie die Masche funktioniert
Der Ablauf ist in allen uns bekannten Fällen nahezu identisch. Die Täter ziehen die komplette Website eines Hauses ab – Layout, Texte, Bilder, Zimmerbeschreibungen, Preise – und stellen sie unter einer Domain online, die sich vom Original nur minimal unterscheidet. Ein zusätzlicher Ortsname, ein Bindestrich, eine andere Endung. Wer nicht ganz genau hinsieht, bemerkt den Unterschied nicht, und ganz genau hinsehen tut beim Buchen praktisch niemand. Verändert wird nur, was zählt: Kontaktadresse, Telefonnummer und Bankverbindung. Der Rest bleibt exakt so, wie das Haus ihn selbst aufgebaut hat – inklusive der Fotos, die den entscheidenden Vertrauensvorschuss liefern. Danach beginnt der eigentliche Betrug. Anfragen laufen über das Formular der Kopie ein oder werden aktiv per E-Mail angebahnt. Es folgen eine professionell gestaltete Bestätigung und die Aufforderung, zur Reservierungssicherung eine Anzahlung zu überweisen. Wer bezahlt, hört nichts mehr – und steht am Anreisetag vor einem Haus, das von der Buchung nie erfahren hat. Die Betreiber schützen sich dabei konsequent. Die Seiten laufen hinter einem vorgelagerten Netzwerk, das den tatsächlichen Serverstandort verbirgt, und die Inhaberdaten der Domain sind durch einen Anonymisierungsdienst geschützt. Ein direkter Zugriff auf die Verantwortlichen ist ohne behördliche Hilfe nicht möglich.
Der Schaden ist größer als die Anzahlung
Die überwiesenen Beträge sind für die betroffenen Gäste in aller Regel verloren. Ein Rückruf der Überweisung hat nur in den ersten Tagen Aussicht auf Erfolg, und bis der Betrug auffällt, sind diese Tage meist vergangen. Für das Haus selbst wiegt etwas anderes schwerer. Betroffene Gäste erleben den Vorfall nicht als Angriff auf das Hotel, sondern als Fehlverhalten des Hotels. Die Beschwerde landet auf den Bewertungsportalen, in den sozialen Netzwerken und mitunter in der Lokalpresse – immer unter dem Namen des Hauses, und in Suchmaschinen dauerhaft auffindbar. Gleichzeitig leidet genau der Kanal, der wirtschaftlich der wertvollste ist: die Direktbuchung. Wer einmal verunsichert wurde, weicht künftig auf ein Portal aus, zu deutlich schlechteren Konditionen für den Betrieb.
Entscheidend ist, wann du es erfährst
Hier liegt der eigentliche Hebel. Wird eine Kopie erst dann entdeckt, wenn sich die ersten geschädigten Gäste melden, ist der Schaden bereits eingetreten und lässt sich nur noch begrenzen. Wird sie in den ersten Tagen erkannt, lässt sie sich in aller Regel abschalten, bevor überhaupt jemand darauf hereinfällt. Der Unterschied zwischen beiden Szenarien ist keine Frage von Glück, sondern von Beobachtung.
Was du selbst prüfen kannst
Vier Dinge, die keinen Dienstleister brauchen und in einer halben Stunde erledigt sind:
Such nach dir selbst. Gib deinen Hausnamen in eine Suchmaschine ein, auch in Kombination mit Begriffen wie „Buchung" oder deinem Ortsnamen, und sieh dir die ersten drei Ergebnisseiten an. Achte besonders auf bezahlte Anzeigen, die auf deinen Namen laufen.
Prüf naheliegende Domain-Varianten. Tippe deinen Namen mit anderer Endung, mit Bindestrich, mit Ortszusatz in die Adresszeile. Was dort auftaucht, solltest du kennen.
Kontrollier deine Einträge. Existiert dein Haus mehrfach im Google-Unternehmensprofil, womöglich mit abweichender Telefonnummer? Gibt es Social-Media-Profile, die nicht dir gehören?
Lass deine E-Mail-Domain absichern. Mit korrekt gesetzten SPF-, DKIM- und DMARC-Einträgen lässt sich das Versenden gefälschter Nachrichten in deinem Namen technisch weitgehend unterbinden. Viele Häuser haben hier Lücken, ohne es zu wissen.
Proaktive Überwachung statt Schadensbegrenzung
Wir haben aus den aktuellen Fällen ein laufendes Monitoring aufgebaut, das genau diese Prüfungen automatisiert und täglich durchführt: neu registrierte Domains, die deinem Namen ähneln, neu ausgestellte Zertifikate auf Namensvarianten – ein Signal, das oft Tage vor dem Onlinegang einer Kopie sichtbar wird –, inhaltliche Übereinstimmungen mit deinem Auftritt, Anzeigenschaltungen auf deinen Markennamen, doppelte Profile und Missbrauch deiner Absenderadresse. Auffälligkeiten melden wir dir sofort, nicht erst im Monatsbericht.
Tritt der Ernstfall doch ein, greift ein vorbereiteter Ablauf: revisionssichere Beweissicherung der Kopie, Ermittlung des tatsächlichen Anbieters, Meldungen an Netzwerkbetreiber, Registrierungsstelle und Sicherheitslisten, technische Aufbereitung für Rechtsvertretung und Behörden sowie fertige Kommunikationsunterlagen für Rezeption und Gäste. Weil die Reihenfolge dabei entscheidend ist, steht die Beweissicherung immer am Anfang – wer zuerst meldet, riskiert, dass die Seite verschwindet, bevor irgendetwas dokumentiert ist.
Interesse?
Wenn du wissen möchtest, ob es zu deinem Haus bereits eine Kopie, ein doppeltes Profil oder Anzeigen auf deinen Namen gibt: Melde dich einfach, wir sehen unverbindlich nach.
web-crossing GmbH Eduard-Bodem-Gasse 9, 6020 Innsbruck info@web-crossing.com · +43 512 206567
