Je hebt een hotel geboekt, je bent alles alweer half vergeten, en dan komt er een berichtje binnen: bevestig even je reservering, of maak alsnog een aanbetaling over via deze link. Het ziet er precies uit zoals je verwacht, met de naam van je hotel erboven. En juist daar gaat het mis.
Het aantal meldingen hierover is dit jaar geexplodeerd. nu.nl meldde onlangs op basis van cijfers van de Fraudehelpdesk dat er in de eerste zes maanden van 2026 1.072 meldingen binnenkwamen over phishing rond boekingssites. Dat is bijna tien keer zoveel als in dezelfde periode een jaar eerder. Ruim negentig procent van die meldingen ging over Booking.com.
Waarom dit jaar zoveel meer mensen erin trappen
De cijfers over phishing in het algemeen zijn nog schrikbarender. In het eerste halfjaar van 2026 kreeg de Fraudehelpdesk 15.106 phishingmeldingen binnen, tegen 2.776 in dezelfde maanden van 2025. Het aantal mensen dat er geld door kwijtraakte steeg van 124 naar 443, en de gemelde schade liep op van 113.574 euro naar 491.793 euro.
De verklaring die de Fraudehelpdesk geeft, is precies waarom ik dit onderwerp zo vervelend vind: de daders beschikken over steeds meer persoonlijke gegevens, waarschijnlijk door datalekken. Booking.com meldde in april 2026 zelf dat onbevoegden toegang hadden gekregen tot boekingsinformatie, inclusief e-mailadressen en telefoonnummers. Iemand die weet in welk hotel je slaapt, op welke datum en onder welke naam, hoeft geen slordige nepmail meer te sturen. Die kan een bericht schrijven dat gewoon klopt.
Daarmee vervalt zo ongeveer alle advies waar we jaren op vertrouwden. Op taalfouten letten helpt niet meer. Op je eigen naam in de aanhef letten helpt ook niet meer. Wat overblijft is saaier, maar wel waterdicht.
De enige regel die nog werkt
Klik nooit op een betaallink in een bericht, hoe kloppend het ook oogt. Ga in plaats daarvan zelf naar de app of de website waar je hebt geboekt, log daar in, en kijk of je die vraag ook in je eigen reservering terugvindt. Staat hij daar niet, dan bestaat hij niet.
Dat kost je dertig seconden en het maakt het hele onderscheid tussen een echt en een nep bericht overbodig. Je hoeft niet te beoordelen of het bericht klopt, want je gebruikt het bericht simpelweg niet als weg naar je geld.
Waar je bij een boeking extra op let
Een paar dingen die bij reisfraude specifiek terugkomen:
- Een hotel dat je via WhatsApp benadert. Dat gebeurt tegenwoordig echt, maar een verzoek om te betalen hoort daar niet in thuis. Bel het hotel zelf, met het nummer van hun eigen site, en niet het nummer uit het bericht.
- Haast. Bijna elk vals bericht heeft een dreiging in zich: bevestig binnen 24 uur, anders vervalt je reservering. Een echt hotel dat je kamer kwijt wil, wacht rustig tot je aankomstdatum.
- Een betaalverzoek dat afwijkt van hoe je hebt geboekt. Heb je bij het boeken je kaartgegevens al afgegeven, dan is een tweede betaalverzoek per definitie verdacht.
- Een link die er bijna goed uitziet. Bijna is hier het gevaarlijke woord: een adres met een extra streepje of een andere landcode is genoeg.
Twijfel je over een bericht dat je binnenkreeg, dan kun je het doorsturen naar de Fraudehelpdesk; die beoordeelt valse e-mails en waarschuwt anderen. Ben je al geld kwijt, dan doe je een melding als particulier en bel je meteen je bank. Booking.com heeft zelf een pagina over veiligheid en vertrouwen waar staat hoe zij wel en niet contact opnemen.
Wat ik thuis heb aangepast
Ik heb sinds dit voorjaar twee gewoontes veranderd, en ze kosten allebei niets. De eerste: reisbevestigingen krijgen bij ons een eigen mapje in de mail, zodat ik in een oogopslag zie wat ik echt heb geboekt. Zodra er een bericht binnenkomt dat daar niet bij past, is het meteen duidelijk.
De tweede: we betalen niets meer via een link die we niet zelf hebben aangeklikt vanaf een startpagina. Dat klinkt streng, maar het is dezelfde reflex als niet opnemen bij een onbekend telefoonnummer: je hoeft niet boos te worden op de beller, je hoeft alleen niet mee te doen.
En misschien wel het belangrijkste: praat erover thuis. Over alle phishingmeldingen samen komt de schade neer op ruim elfhonderd euro per gedupeerde, en de meeste mensen die erin trappen zijn niet dom maar gewoon druk. Een vakantie boeken is leuk, een betaalverzoek beoordelen tussen het koken en het huiswerk door niet.
