Datalek bij TUI België: zo herken je een nep-betaalverzoek voor je reis
Inhoudsopgave
Wat er aan de hand is
Belgische reizigers meldden aan de krant HLN dat ze berichten kregen met hun naam, het geboekte hotel en hun reisdata. In sommige gevallen stond ook het exacte boekingsbedrag erin. Juist dat maakt het verraderlijk. Een bericht dat precies weet waar je heen gaat, voelt echt.
TUI heeft nog niet bekendgemaakt hoeveel klanten zijn getroffen en welke gegevens precies zijn uitgelekt. Of de gegevens in de phishingberichten uit dit lek komen, is ook nog niet duidelijk, en een rechtstreekse hack van de eigen systemen is niet bevestigd. Een internationaal onderzoeksteam zoekt uit wat er is gebeurd. Voor zover TUI op 11 oktober kon nagaan, zijn alleen Belgische klanten benaderd.
Zo herken je een nep-betaalverzoek
Oplichters gebruiken echte gegevens om je te laten vergeten dat je eigenlijk een vreemde link aangeboden krijgt. Let daarom niet op wat er klopt, maar op wat er raar is.
- Het kanaal klopt niet. Een betaalverzoek via WhatsApp van een onbekend nummer is altijd verdacht, ook als het bericht je bij naam noemt.
- Er is haast. Zinnen als “binnen 24 uur betalen, anders vervalt je reservering” zijn bedoeld om je te laten handelen voordat je nadenkt.
- De link wijkt af. Kijk naar het webadres voordat je klikt. Een extra woord, een rare extensie of een verkorte link is reden genoeg om niet verder te gaan.
- Je moet gegevens invullen die ze al zouden moeten hebben. Waarom zou je reisorganisatie opnieuw je kaartgegevens nodig hebben voor een reis die al is betaald?
- Het bedrag of de reden is nieuw. Een onverwachte toeslag of een openstaand bedrag waar je nooit eerder van hoorde, check je eerst zelf.
Wij vinden de simpelste regel ook de beste. Klik nooit op een betaallink in een bericht dat je niet zelf hebt verwacht. Ga in plaats daarvan zelf naar de app of website van je reisorganisatie, log in, en kijk of er echt iets openstaat. Bel desnoods het nummer dat op je boekingsbevestiging staat, niet het nummer uit het verdachte bericht. Dat is ook precies wat TUI zelf adviseert.
Toch geklikt of betaald?
Heb je al gegevens ingevuld of een betaling gedaan, neem dan direct contact op met je bank. Hoe sneller je belt, hoe groter de kans dat een betaling nog kan worden tegengehouden. Verander het wachtwoord van je account bij de reisorganisatie en van andere accounts waar je hetzelfde wachtwoord gebruikt. Doe daarnaast aangifte bij de politie en meld het bij de Fraudehelpdesk, zodat anderen gewaarschuwd kunnen worden.
Heb je niets ingevuld, maar wel zo’n bericht gekregen? Stuur het niet door naar vrienden met de vraag of het echt is, maar meld het bij je reisorganisatie en verwijder het daarna. Hoe meer meldingen binnenkomen, hoe sneller een bedrijf ziet hoe groot het probleem is.
