Eine weltweite Welle von Hackerangriffen auf interne IT-Systeme von Hotelketten und global agierenden Buchungsplattformen hat weitreichende Konsequenzen für den Verbraucherschutz im Tourismussektor. Cyberkriminelle haben sich in den vergangenen Wochen unbefugten Zugriff auf hochsensible Kundendatenbanken verschafft und missbrauchen die gestohlenen Informationen nun für gezielte und technisch hochentwickelte Betrugsversuche. Die Täter nutzen dabei reale Buchungsdetails wie präzise Reisezeiträume, korrekte Kundennamen und spezifische Hotelbezeichnungen, um die Betroffenen mittels gefälschter Nachrichten zu Zahlungen zu drängen. Konsumentenschützer und IT-Sicherheitsexperten schlagen Alarm, da sich die gefälschten Zahlungsaufforderungen optisch und inhaltlich kaum noch von legitimen Systemnachrichten unterscheiden lassen. Die Arbeiterkammer Kärnten hat eine dringende Sicherheitswarnung herausgegeben und mahnt Reisende zu extremer Skepsis im Umgang mit unerwarteten digitalen Kontaktaufnahmen, da die Schadenssummen durch die Masche kontinuierlich steigen. Die Anatomie des Angriffs und die Professionalisierung der Täterschaft Der aktuelle Sicherheitsvorfall unterscheidet sich fundamental von klassischen, oft laienhaft formulierten Phishing-E-Mails der Vergangenheit. Durch den direkten Datendiebstahl bei renommierten Plattformen wie Booking.com sowie bei zahlreichen einzelnen Hotelbetrieben verfügen die Angreifer über einen präzisen Einblick in die Reisepläne ihrer Opfer. Dieses Vorgehen, in der Fachsprache als Spear-Phishing bezeichnet, zielt darauf ab, das bestehende Vertrauensverhältnis zwischen dem Reisenden und dem gebuchten Hotel gezielt auszunutzen. Die Kriminellen kontaktieren die Betroffenen meist über Messenger-Dienste wie WhatsApp oder über die internen Chat-Systeme der Buchungsplattformen selbst, in die sie sich über gestohlene Zugangsdaten von Hotelmitarbeitern eingewählt haben. In den täuschend echt gestalteten Nachrichten wird den Kunden suggeriert, dass eine zusätzliche Verifizierung der Kreditkartendaten oder eine sofortige Anzahlung erforderlich sei, um die bestehende Reservierung aufrechtzuerhalten. Um den Druck