Reesender, déi bei Transcontinents op La Réunion gebucht hunn, kréie falsch WhatsApp-Noriichten, an deenen hiren Hotel, hir Openthaltsdaten an hir Buchungsreferenz schonn ernimmt ginn. D’Agence confirméiert, datt en net autoriséierten Zougrëff op hiert Tool den 20. an 21. Oktober 2026 den Oflaf vun Date méiglech gemaach huet. D’Betrüger benotzen dës Informatiounen duerno, fir eng dréngend Confirmatioun ze verlaangen, heiansdo mat enger Bezuelungsufro.
Genee doranner läit d’Fal fir d’Clienten: D’Detailer vun der Rees stëmmen, mee den Ofsender net. Eng korrekt Buchungsreferenz geet net méi duer, fir eng Noriicht als echt ze erkennen.
Echte Informatiounen an enger falscher Ufro
A sengem Higerweis, deen den 30. Oktober aktualiséiert gouf, beschreift Transcontinents Noriichten, déi ausgesinn, wéi wann se vum Hotel géife kommen. Si fuerderen dozou op, bannent ganz kuerzer Zäit engem Link ze follegen. D’Agence präziséiert, datt si ni verlaangt, eng Reservatioun ze confirméieren oder iwwer e Link ze bezuelen, deen iwwer WhatsApp oder SMS geschéckt gouf.
Zu den extrahéierten Date gehéieren Nimm, E-Mail-Adressen, Telefonsnummeren an Informatiounen iwwer Hoteller, Flich an Datumer. Der Entreprise no späichert dat kompromittéiert Tool keng Bankdaten: Dës sinn also net am ugekënnegten Ëmfang vum Date-Oflaf enthalen.
Datt dës Daten net dobäi sinn, schléisst de Bedruchsrisiko net aus. D’Informatiounen zum Openthalt kënne benotzt ginn, fir de Reesender dozou ze bréngen, duerno seng Kaartendaten op enger Säit anzeginn, déi vun de Bedréier kontrolléiert gëtt. Den éischten Dateklau liwwert de Kontext; déi falsch Confirmatioun soll d’Bezuelung oder déi nach feelend Informatioune beschafen.
Eng Reesagence vu La Réunion an uviséiert Clienten
Cyberattaque.org, dat den Tëschefall de 6. November am Detail beschreift, erënnert drun, datt Transcontinents zënter 1959 op La Réunion etabléiert ass a sechs Agencen huet. D’Entreprise verkeeft ënner anerem Openthalter am Indeschen Ozean, Fluchbilljeeën an Hotelreservatiounen.
De Medium ënnersträicht, datt d’Ufroe gezielt sinn: Si gräifen op richteg Reesinformatiounen zeréck, amplaz eng Noriicht zoufälleg un d’Leit ze schécken. Et heescht, datt d’Zuel vun de betraffene Clienten an den Ëmfang vun den extrahéierten Date net ëffentlech gemaach goufen. Méiglech Verloschter duerch d’Bedruchsversich goufen och net beziffert.
Den Higerweis riicht sech u Persounen, déi vun dësem Date-Oflaf betraff sinn, an net un all Reesender op La Réunion. En ass och kee Beweis dofir, datt d’Systemer vun den an den Noriichte genannte Hoteller selwer gehackt goufen. Hiren Numm kann benotzt ginn, well en an enger Reservatioun stoung.
Den Openthalt kontrolléieren, ouni dem geschéckte Link ze follegen
Als éischt soll ee sech iwwer déi Telefonsnummer erëm bei der Agence mellen, déi ee scho kennt oder op hirer offizieller Websäit fënnt. Transcontinents nennt och d’Nummer 0262 94 28 00. Et ass besser, dës Kontaktdaten ze benotzen, amplaz op d’Nummer ze äntweren, vun där grad mat enger Annulatioun gedreet gouf.
Eng dréngend Noriicht ass kee Beweis dofir, datt eng Reservatioun wierklech a Gefor ass. Ier een eng zweete Kéier bezilt oder Informatiounen agëtt, soll een den aktuelle Stand vum Dossier beim gewinnte Kontakt confirméiere loossen. D’Agence kann d’Reservatioun dann an hiren eegene Systemer kontrolléieren, ouni datt de Reesender seng Donnéeën nach eng Kéier un de verdächtegen Ofsender weidergëtt.
Dës Virgoensweis entsprécht dem Präventiounsbäitrag vu Cybermalveillance.gouv.fr: Wann een Zweiwel huet, soll een den Organismus direkt kontaktéieren, deem seng Identitéit benotzt gëtt. De staatleche Service erënnert och drun, datt d’Adress vun enger betrügerescher Websäit sech nëmme ganz wéineg vun där vum richtege Service ënnerscheede kann.
Wa Bankdaten schonn aginn goufen
Da soll ee séier seng Bank kontaktéieren. Transcontinents recommandéiert, d’Kaart sperren ze loossen, mat Screenshots vun der Noriicht Plainte ze maachen an d’Agence ze informéieren. Cybermalveillance réit och, Beweiser ze sécheren, besonnesch déi empfaangen Noriicht, an d’Kaart sperren ze loossen, wa Bezuelungsinformatioune weidergi goufen oder betrügeresch Abbuchunge festgestallt ginn.
Wann een nëmmen d’Noriicht kritt huet, ass d’Situatioun eng aner. An deem Fall soll een de Link net opmaachen an den Ofsender mellen. Wann een e Passwuert op enger falscher Säit aginn huet, recommandéiert de staatleche Service, et op der richteger Websäit z’änneren an et och iwwerall ze ersetzen, wou et nach eng Kéier benotzt gouf.
Dës Schrëtt bezéie sech op konkret Risiken. Si bedeiten net, datt all Empfänger bezuelt hunn, datt all Bankkaart kompromittéiert ass oder datt all Openthalter mussen annuléiert ginn.
Den Zougrëff ass gespaart, mee d’Daten am A behalen
Transcontinents erkläert, den net autoriséierten Zougrëff gespaart, d’Sécherheet vu sengem Tool verstäerkt, d’CNIL informéiert a Plainte gemaach ze hunn. D’Agence deelt mat, datt déi betraffe Clienten individuell per E-Mail informéiert ginn.
D’Späre vum Zougrëff léisst déi Informatiounen, déi scho kopéiert goufen, awer net verschwannen. Dofir soll ee bei den nächste Kontaktopname ronderëm den Openthalt virsiichteg sinn, bis zum Depart an och duerno. Am beschte kontrolléiert een d’Informatiounen ëmmer beim bekannte Professionellen, och wann eng Noriicht déi geplangte Rees genee kennt.
Illustratiounsfoto: WhatsApp am Gebrauch, ouni Zesummenhang mat de betrügereschen Noriichten an dësem Fall. Santeri Viinamäki / Wikimedia Commons / CC BY-SA 4.0.
