Booking.com-lækket er nu en bølge af WhatsApp-svindel, der rammer rejsende før sommeren 2026

En læser videresendte os en WhatsApp-skærmkopi sidste onsdag. Beskeden kom fra et tjekkisk +420-nummer, hilste på hende ved fulde navn, nævnte den booking på fire nætter i Amsterdam, hun havde foretaget i februar, angav hendes korrekte tjek-ind-dato og advarede om, at hun havde under 12 timer til at genbekræfte sit kort, ellers ville hun miste værelset. Hver eneste detalje var korrekt. Hun var tæt på at betale. Derefter åbnede hun den officielle Booking.com-app, og der var ingen matchende besked i hendes rigtige indbakke. Vi har nu set seks versioner af dette manuskript lande i vores direkte beskeder de seneste ti dage. De data, svindlerne bruger, er ægte. Det er hastigheden ikke.

Hvad der faktisk skete den 13. april 2026

Booking.com begyndte at give kunder besked den 13. april 2026 om, at uautoriserede parter havde fået adgang til gæsters reservationsdata via kompromitterede hotel-partnerkonti. TechCrunchs dækning af afsløringen rapporterer, at Booking.com afviste at sige, hvor mange kunder der var berørt. Malwarebytes' analyse af databruddet gentager samme pointe: „Booking.com siger intet.“ Booking.com fortalte The Guardian, at ingen finansielle oplysninger blev tilgået i denne hændelse. De tilgåede data inkluderer navne, e-mailadresser, fysiske adresser, telefonnumre, bookingreferencer og endda de private beskeder, der er udvekslet mellem gæster og hoteller (Help Net Security). Tal, der florerer online (4.000 kunder, 300 kort), stammer fra en separat hændelse i de Forenede Arabiske Emirater i 2018, som medførte en bøde på 475.000 EUR fra det hollandske datatilsyn i 2021. Rejsende bliver ved med at blande dem sammen med historien fra april 2026.

Her er den del, som det meste dækning springer over. Din Booking.com-adgangskode er fin. At skifte den ændrer intet. Angriberne brød ikke ind i Booking.coms centrale system. De brød ind i individuelle hotellers ekstranet-logins og trak derefter de reservationslister, som hotellerne kunne se. Malwarebytes sporer kæden tilbage til en phishing-kampagne, der i stilhed har ramt hotelpersonale i det meste af et år. En ting mere, som bruddet ikke er: Dette er ikke et læk af Booking.com-adgangskoder. Dine legitimationsoplysninger blev ikke dumpet på et hackerforum. Hvis du spørger, „skal jeg ændre min Booking.com-adgangskode“, er svaret „det kan du godt, men det løser ikke dette“. Vektoren er hotel-siden af platformen (og vores sammenligning af direkte booking vs tredjepartsbooking i 2026 går dybere ind i, hvorfor den skelnen betyder noget). Løsningen ligger på din side af beskeden.

En forbrugerundersøgelse fra Which? viste, at 9% af de 237 adspurgte Which?-medlemmer i Storbritannien modtog en Booking.com-svindelbesked, og den undersøgelse blev udført, før afsløringen i april gjorde dataene endnu mere nyttige for angriberne. Fra juni 2023 til september 2024, den seneste offentliggjorte rapporteringsperiode, registrerede UK Action Fraud 532 Booking.com-svindelanmeldelser med et samlet tab på 370.000 £. De tal vil se små ud til august.

Hvordan Booking.com-WhatsApp-svindlen faktisk fungerer

Mekanikken betyder noget, fordi mekanikken fortæller dig, hvad du skal fikse, og hvad der er nytteløst. Microsoft Threat Intelligences gennemgang af kampagnen kortlægger kæden i detaljer, og The Hacker News dokumenterede den omfattende opfølgning i november 2025. Det starter med en e-mail til et hotels reception eller reservationsafdeling: en falsk gæsteklage, en falsk dokumentanmodning eller en besked om, at „der er et problem med din profil“. Hotellet klikker. De lander på en side, der bruger en teknik kaldet ClickFix. En falsk CAPTCHA beder dem om at trykke på Windows+R, indsætte en „verifikationskommando“ og trykke på Enter. Det gør de. Den kommando installerer PureRAT, en trojaner til fjernadgang, der i stilhed giver angriberen live-adgang til hotellets Booking.com-ekstranet.

Derfra behøver angriberen ikke at bryde noget. De logger ind som hotellet. De læser reservationslisten. De ser dit navn, dine datoer, dit telefonnummer, dine beskeder. De har det, som Gen Digitals forskerteam kalder „Reservation Hijack Scam“, et manuskript, der citerer rigtige bookinger så overbevisende, at selv erfarne rejsende falder i.

Så hvorfor WhatsApp, hvorfor et tjekkisk eller indisk nummer? To grunde. For det første ligger WhatsApp-beskeder ikke i en Booking.com-indbakke, hvor brandet kunne markere dem. For det andet ser udenlandske landekoder mærkelige nok ud til at føles „internationale“, men normale nok til en global platform. En rejsende ser +420 og tænker „europæisk rejsebureau“, ikke „kriminel i en kælder“. WhatsApps eget hjælpecenter er direkte: behandl uopfordrede beskeder, der beder om penge eller koder, som svindel, uanset hvor meget de ved om dig.

Sådan verificerer du en Booking.com-WhatsApp-besked på 60 sekunder

Du kan afgøre næsten enhver mistænkelig betalingsanmodning på under et minut, hvis du følger den samme rutine hver gang. Tricket er muskelhukommelse. Læs ikke beskeden to gange, diskuter ikke med den i dit hoved, klik ikke på noget. Åbn appen, og ring derefter til hotellet. Det er det.

Tres sekunder. Hele pointen med 24-timers fristen i svindelbeskeden er at kortslutte denne rutine. Sæt bevidst farten ned. Et rigtigt hotel vil ikke miste din booking, fordi du brugte ti minutter på at verificere den. Og hvis beskeden påstår, at dit kort bliver trukket automatisk uden genbekræftelse, er det endnu et tegn: Kortnetværk fungerer ikke på den måde.

5 vendinger, der afslører en Booking.com-WhatsApp-svindel

Når du har læst et par af disse manuskripter, lyder de alle ens, fordi de er oversat fra et lille bibliotek af skabeloner. Vi er begyndt at føre en liste, efterhånden som vi får videresendt eksempler fra læsere. Fem vendinger dukker op i næsten hver version, og enhver af dem er nok til at slette hele beskeden.

Én vending er mistænkelig. To er definitivt svindel. Vi har aldrig set en legitim booking-kommunikation bruge nogen af disse vendinger på tværs af hoteller i tyve-tredive lande, vi personligt har booket hos. Selv budgetkæderne, der sender de mest aggressive mersalgs-e-mails, bruger ikke dette ordforråd, fordi deres juridiske afdelinger ikke vil godkende det.

Hvis du allerede har betalt: Tilbagebetalings-playbooken

Hvis du klikkede på linket og indtastede dit kort, betyder de næste 60 minutter mere end de næste 60 dage. Kortoplysningerne er allerede i angriberens hænder; spørgsmålet er, om de får lov at bruge dem. Din vej til tilbagebetaling afhænger af, hvem du spørger, og kanalerne betaler ikke ens. Her er, hvordan de fire mest almindelige tilbagebetalingskanaler faktisk sammenligner sig for en typisk hotel-hijack-svindel. Den samme logik for tilbageførsel gælder, hvis en flyrejse bliver aflyst, og vores guide til tilbagebetaling ved flyaflysning gennemgår den variant i detaljer.

Den realistiske rangering: kortudsteder først, derefter Booking.com (værd at prøve), derefter forsikring (betaler sjældent). Forsikring betaler sjældent, fordi svindel, hvor kortholderen frivilligt indtastede oplysningerne, selv under social engineering-pres, behandles anderledes end en uautoriseret transaktion, og de fleste policer ekskluderer det. Vores gennemgang af, hvad rejseforsikring faktisk dækker i 2026 gennemgår dette i detaljer.

Her er den præcise rækkefølge, du skal arbejde igennem, hvis du allerede har indtastet dine kortoplysninger:

1. Frys kortet med det samme. De fleste bank-apps har nu en frys-funktion med ét tryk. Gør det, før du gør noget andet, selv før du logger ind på Booking.com.
2. Ring til kortudsteders svindelafdeling. Brug nummeret, der er trykt på det fysiske kort, ikke et nummer fra en e-mail eller besked. Fortæl dem, at det er en phishing-induceret transaktion. Bed om sagsnummeret på indsigelsen skriftligt.
3. Skift Booking.com-adgangskode og aktiver to-faktor. Dette fortryder ikke bruddet, men det låser din konto mod fremtidig misbrug af legitimationsoplysninger ved hjælp af den lækkede e-mail.
4. Kør din e-mail gennem Have I Been Pwned. Hvis du optræder i andre brud sammen med dette, så skift de berørte adgangskoder gennem en manager. Enhver anerkendt adgangskode-manager (1Password, Bitwarden eller KeePass) håndterer bulk-skift i én arbejdsgang.
5. Anmeld svindlen. Britiske rejsende anmelder til Action Fraud. Amerikanske rejsende anmelder til FTCs ReportFraud-portal og FBI Internet Crime Complaint Center. Anmeldelse giver ikke dine penge tilbage, men det opbygger mønsteret, der gør den næste anholdelse mulig.
6. Gem hvert skærmbillede, hver transaktionsreference, hver e-mail. Din indsigelsessag lever eller dør på dokumentation. Banken vil have WhatsApp-skærmbilledet, der viser ordlyden. Banken vil have e-mailen. Banken vil have tidsstemplet.

Den største fejl, vi ser, er folk, der ringer til Booking.com først og venter på, at de fikser det. Booking.com kan ikke annullere en transaktion, som din kortudsteder har godkendt. Ring til banken først; platformen kan vente.

Hvorfor sommeren 2026 er det største risikovindue

To kalenderfakta støder sammen lige nu. Bookinger foretaget før afsløringen den 13. april er stadig i angribernes hænder, og de fleste har tjek-ind-datoer i juni, juli og august. Skoleferier i store dele af Europa starter i den tredje uge af juni. Familier har allerede betalt, kan ikke nemt flytte bookingen og har de højeste følelsesmæssige omkostninger, hvis noget „truer“ reservationen. Det er den demografi, manuskripterne er indstillet til.

Volumensignalet er synligt i realtid. Reddits r/travel og r/TravelHacks fyldes med næsten identiske rapporter gennem maj 2026; Gen Digitals Reservation Hijack-forskning dokumenterer det samme manuskript, der optræder på tværs af flere regioner og sprog. McAfees rejsesvindel-forskning fra 2026 anslår, at rejserelateret svindel kostede ofre cirka 13 milliarder dollars globalt i 2025, med et gennemsnitligt tab nær 1.000 dollars pr. offer, og det tal blev registreret, før bruddet i 2026 tilføjede et nyt datasæt til den kriminelle forsyningskæde.

Hvorfor Booking.com-svindlen i 2026 er anderledes end phishing

Booking.com-WhatsApp-svindlen i 2026 adskiller sig fra generisk phishing på én specifik måde: angriberen har allerede din rigtige reservation. En normal phishing-besked gætter („har du booket et hotel for nylig?“); reservation-hijack citerer („din booking på Hotel X, under 12 timer til at bekræfte“). Alt forsvar trænet i generisk phishing, vage hilsner, dårligt sprog, forkerte URL'er, mistænkelige afsendere, kollapser, når svindelbeskeden får hver kontekstuel detalje rigtig.

Sammenlign det med resten af svindellandskabet, vi har dækket i vores regionale rejsesvindel-guide og søster-dækningen om forbrugerbeskyttelse i vores artikel om beskidte rejsemarketing-tricks, ingen bemærker. En taxa-overpris i Lissabon eller en kort-skimmer i en hæveautomat i Barcelona er opportunistisk og fysisk. Booking.com-hijack er det modsatte. Det er forud-målrettet, fjernstyret og asymmetrisk. Angriberen ved mere om din rejse, end din ægtefælle gør, og de satser på, at du ikke ved, at de ved det.

Forsvarslogikken vender også. Ved fysisk gadesvindel er svaret opmærksomhed i øjeblikket. Ved reservation-hijack er svaret proces: stol på din booking, ikke beskeden. Hvis en anmodning ikke ankom inde i den officielle app eller ved hotellets reception, kom den ikke fra en rigtig kilde. Det er hele reglen.

Det er her, en enkelt, betroet kilde til sandhed for din rejse tjener sig selv hjem. Når dine bookingbekræftelser ligger ét sted, som du kontrollerer, sammen med dine tjek-ind-datoer, hoteladresser og reservationsreferencer, kan du åbne rejsen, se PDF'en og sammenligne den med enhver uopfordret besked på fem sekunder uden nogensinde at røre linket. TripProfs Dokument-område håndterer dette for de folk, der bruger det; en delt note på din telefon virker også, så længe reglen er den samme: stol på din booking, ikke WhatsApp.

Kortlaget betyder også noget. Hvis du booker på et kort med stærk forbrugerbeskyttelse, og vores sammenligning af kort, rejsende faktisk bærer, gennemgår hvilke, er tilbageførselsvejen hurtig og forudsigelig. Den samme svindel mod et debetkort er en meget længere kamp, fordi debet-indsigelser er underlagt Regulation E i USA, som er meget svagere end kreditkortbeskyttelse.

Forsvaret på én sætning

Svindel-e-mails før april 2026 stolede på volumen: send en million beskeder, håb på at hundrede mennesker er nervøse over enhver Booking.com-booking. Hijacks efter april 2026 er kirurgiske. De sender én besked, der nævner hotellet, du faktisk valgte, på natten, du faktisk tjekkede ind, mod et kort, du faktisk brugte, og spiller på en sårbarhed, du ikke vidste, du havde, hvilket er, at din bookingbekræftelse er oprigtig og følelsesmæssigt vigtig.

Forsvaret er præcis det mismatch. Svindleren har data; du har adgang. De kan citere din booking fra en stjålet liste, men du kan åbne den live booking inde i appen. De kan skrive „din reservation er i fare“, men du kan ringe til hotellet på et nummer, de ikke kontrollerer. De har data. Du har appen på din telefon. Det er ikke en fair kamp til deres fordel, det er en fair kamp til din.

Hvad med rejsende uden for Storbritannien og USA

Rapporteringskanalerne adskiller sig, men playbooken gør ikke. I EU falder bruddet under GDPR artikel 33, som kræver, at dataansvarlige underretter tilsynsmyndigheder inden for 72 timer efter at være blevet opmærksom på et brud på persondatasikkerheden. Det er derfor, Booking.com sendte kundeunderretningen hurtigt. De havde et juridisk ur, der tikkede. Berørte EU-borgere kan indgive en gratis klage til deres nationale datatilsyn, hvis de føler, at afsløringen var utilstrækkelig.

For koordinering af grænseoverskridende kriminalitet går Europols IC3-ækvivalente indtag gennem nationale politistyrker; deres offentlige vejledning dækker den grundlæggende rapporteringsramme. Spanien, Tyskland, Frankrig og Italien har alle nationale cyberkriminalitetsenheder, der accepterer forbruger-phishing-anmeldelser på det lokale sprog.

Praktisk talt dikteres tilbageførselsvejen i EU af kortordningen snarere end national lovgivning. Både Visa og Mastercard kører indsigelsesrammer, der gælder ens på tværs af blokken. Årsagskoder omkring „svigagtig transaktion“ og „tjeneste ikke leveret“ er de relevante, og din banks svindelteam vil vide, hvilken de skal indgive. Australske og canadiske rejsende har analoge tilbageførselsrettigheder gennem Visa, Mastercard og Amex.

Tjeklisten før rejsen, vi kører nu

Vi har justeret vores egen rutine før rejsen siden afsløringen. Intet af dette er dyrt eller teknisk. Alt sammen gør Booking.com-WhatsApp-svindlen langt mindre effektiv, når den lander. For det bredere billede før afrejse dækker vores tjekliste for rejsedokumenter for 2026 papirarbejdet i det samme problem.

• Gem hotellets verificerede telefonnummer fra Google Maps i dine telefonkontakter den dag, du booker. Så når en mistænkelig besked ankommer senere, er det rigtige nummer ét tryk væk.
• Tag et skærmbillede af bekræftelses-e-mailen og gem det offline i en dokument-app eller inde i den rejseplanlægger, du allerede bruger. Pointen er at have bookingreferencen et sted, svindleren ikke kan påvirke.
• Book på et kreditkort med stærk forbrugerbeskyttelse, ikke et debetkort. Tilbageførselsmatematikken er anderledes.
• Opret et virtuelt kort med lav saldo til enhver betaling uden for det oprindelige booking-flow. Revoluts engangs-virtuelle kort (gratis niveau), Privacy.com i USA og de fleste udfordrerbanker tilbyder virtuelle kort med ét tryk på 30 sekunder. Hvis du virkelig har brug for at fylde et værelse op eller tilføje en ekstra nat, så brug det, ikke dit hovedkort.
• Fortæl dine rejsefæller reglen før rejsen: enhver betalingsanmodning går kun gennem appen eller et verificeret telefonopkald. Grupperejser er særligt sårbare, når kun arrangøren kender bookingdetaljerne, så alle i gruppen bør også kende bookingreferencen.
• Hvis du booker flere hoteller til den samme rejse, så skriv ned, hvilket du bookede gennem hvilken kanal (Booking.com, hotellet direkte, en anden platform). Når en falsk besked ankommer og citerer „din booking den 14. juni“, er det halve af kampen at vide, hvilket booking-flow den lader som om, den kommer fra.

Ofte stillede spørgsmål

Blev jeg berørt af Booking.com-databruddet?

Hvis du bookede gennem Booking.com i det berørte vindue, og din hotelpartner var en af de kompromitterede ejendomme, blev du sandsynligvis eksponeret. Booking.com underretter berørte kunder direkte, men har ikke offentligt oplyst antallet af berørte. En negativ e-mail betyder ikke, at du er sikker; det betyder kun, at du ikke var i den specifikke underretningsbatch. Enhver med en live-booking bør stadig behandle uopfordrede betalingsbeskeder som fjendtlige som standard.

Hvorfor kender svindleren mit rigtige hotelnavn og tjek-ind-datoer?

Fordi angriberen loggede ind på dit hotels Booking.com-ekstranet ved hjælp af legitimationsoplysninger stjålet via en ClickFix-phishing-kampagne, som Microsoft Threat Intelligence har sporet siden 2024. Dine data blev ikke taget fra Booking.coms centrale database. De blev taget fra hotellets eget adgangspanel. Det er derfor, det ikke hjælper at ændre din Booking.com-adgangskode.

Hvordan kontakter jeg mit hotel direkte for at verificere en Booking.com-besked?

Søg på hotelnavnet plus byen på Google Maps. Det verificerede virksomhedspanel viser hotellets angivne telefonnummer, brug det. Ring aldrig til et nummer, der optræder i den WhatsApp, SMS eller e-mail, du er mistænksom over for. Hvis hotellet bruger en centraliseret reservationslinje, så bed receptionen om at overføre dig til den, der håndterer Booking.com-reservationer. Hele opkaldet tager to minutter og afgør spørgsmålet for alvor.

Er WhatsApp-beskeden, der beder mig om at genbekræfte mit kort, svindel?

Ja. Booking.com har udtalt, at de aldrig vil anmode om betaling eller kort-genbekræftelse via WhatsApp, SMS, telefon, e-mail eller noget link uden for den officielle app og hjemmeside. Enhver besked, der påstår en tredjeparts-processor, hastende 24-timers frist eller sikkert betalingslink, er svindel. Åbn selv appen for at bekræfte.

Hvordan tjekker jeg, om en Booking.com-besked er ægte?

Åbn Booking.com-appen på din telefon (tryk ikke på noget link), gå til Rejser, find bookingen, og åbn derefter Beskeder. Enhver legitim kommunikation fra Booking.com eller hotellet ligger i den tråd. Hvis beskeden, du modtog via WhatsApp, ikke er spejlet i indbakken i appen, er den falsk. Som et andet tjek, ring til hotellet ved hjælp af telefonnummeret fra Google Maps.

Hvad skal jeg gøre, hvis jeg allerede har klikket på linket eller indtastet kortoplysninger?

Frys kortet i din bank-app lige nu. Ring derefter til din kortudsteders svindelafdeling (brug nummeret bag på kortet, ikke fra nogen besked), indgiv en indsigelse, og bed om et sagsnummer. Skift din Booking.com-adgangskode og aktiver to-faktor. Anmeld svindlen til Action Fraud i Storbritannien, FTC ReportFraud-portalen i USA eller din nationale cyberkriminalitetsenhed i EU. Gem hvert skærmbillede, fordi din tilbageførselssag får brug for dem.

Refunderer Booking.com ofre for reservation-hijack-svindlen?

Inkonsekvent. Nogle brugere rapporterer delvise goodwill-refusioner, især når selve bookingen blev betalt gennem Booking.coms „sikker betaling“-forudbetalings-flow. Mange rapporterer intet. Booking.coms officielle position er, at de ikke kan annullere transaktioner, som din kortudsteder har godkendt. Den pålidelige tilbagebetalingskanal er kortudsteders tilbageførsel, ikke Booking.com.

Skal jeg annullere og genbooke mit hotel efter bruddet?

Normalt nej. Hotellet kan ikke fortryde data, der allerede har forladt deres ekstranet, og annullering fortaber bookingen under de fleste policer. Et renere træk er at bekræfte bookingen direkte med hotellet via telefon (ved hjælp af et verificeret Google Maps-nummer), sikre dig, at dine tjek-ind-detaljer stemmer præcis, og afvise enhver fremtidig betalingsanmodning, der ankommer via besked frem for i receptionen.

Hvorfor kommer disse svindel-WhatsApp-beskeder fra udenlandske landekoder (+420, +91)?

Fordi WhatsApp-numre fra Tjekkiet, Indien eller Indonesien er billige at oprette i stor skala og sværere for ofre at verificere. Landekoden ser udenlandsk nok ud til at passe til „international rejseplatform“ og ukendt nok til, at rejsende ikke straks genkender den som mistænkelig. Nummerets oprindelse fortæller dig intet nyttigt om, hvorvidt beskeden er ægte; indholdet er det, der afslører det.

Vil min rejseforsikring dække penge tabt til en Booking.com-phishing-svindel?

Normalt nej. De fleste forbruger-rejsepolicer ekskluderer tab, hvor forsikringstageren frivilligt har givet kortoplysninger, selv under social engineering-pres. Nogle selvstændige cyberforsikrings-tillæg dækker phishing, og et par premium-kreditkort inkluderer identitetstyveri-dækning, der kan udbetale. Læs din polices svindel-eksklusioner, før du antager, at du er dækket.

Kan jeg tjekke, om min e-mail har været i andre brud?

Ja. Have I Been Pwned kører et gratis opslag, der aggregerer offentliggjorte brud-datasæt. Indtast din e-mail på haveibeenpwned.com, og siden viser hvert brud, du optræder i. Hvis Booking.com-bruddet er et af flere, så skift hver berørt adgangskode gennem en manager som 1Password, Bitwarden eller KeePass.

Vigtige pointer

• Booking.com selv blev ikke brudt. Hotelpartnere blev. At skifte din Booking.com-adgangskode hjælper ikke, fordi angriberen er logget ind som hotellet.
• Booking.com har ikke offentligt oplyst, hvor mange kunder der blev berørt i hændelsen i april 2026, og har bekræftet, at ingen finansielle oplysninger blev tilgået. De meget gentagne tal „4.000 kunder / 300 kort“ stammer fra en separat hændelse i 2018, ikke denne.
• De fem tegn, der markerer en Booking.com-WhatsApp-svindel: „genbekræft“, „inden for 24 timer“, „sikkert betalingslink“, „booking i fare“, „tredjeparts-processor“. Én er mistænkelig. To er definitivt svindel.
• 60-sekunders rutine: åbn selv appen, tjek indbakken i appen, søg på hotellet på Google Maps, ring til det verificerede nummer. Diskuter ikke med beskeden.
• Hvis du allerede har betalt, så frys kortet og ring til udstederen først, ikke Booking.com. I USA giver FCBA dig 60 dage fra kontoudtoget, der viser transaktionen; i Storbritannien strækker Section 75 sig op til seks år på kreditkøb fra 100 £ til 30.000 £.
• Værktøjer som TripProf, eller enhver planlægger, hvor du holder dine bookingbekræftelser ét sted, giver dig en uafhængig kilde til sandhed at sammenligne med enhver uopfordret besked: „stol på din booking, ikke WhatsApp.“
• Sommeren 2026 er det værste vindue, fordi hver booking før april stadig er live-data. Rejsende med ophold fra juni til september bør behandle enhver uopfordret betalingsanmodning som fjendtlig, indtil den er verificeret.
• Internettet bliver ikke sikrere til din tjek-ind. Din proces gør.

Kilder

• TechCrunch: Booking.com bekræfter, at hackere fik adgang til kundedata, april 2026
• Help Net Security: Booking.com-databrud eksponerer kundereservationsdata, april 2026
• Malwarebytes: Booking.com-brud giver svindlere, hvad de skal bruge for at målrette gæster, april 2026
• Microsoft Threat Intelligence: Phishing-kampagne udgiver sig for at være Booking.com, leverer malware til stjæling af legitimationsoplysninger
• The Hacker News: Omfattende ClickFix-phishing-angreb, november 2025
• Which?: Booking.com-databrud, hvad du skal vide
• Action Fraud UK-advarsel: Booking.com-svindelrapporteringsvindue (juni 2023 til september 2024)
• Gen Digital (Norton): Reservation Hijack-svindelforskning
• McAfee: 1 ud af 3 rejsende står over for rejsesvindel i 2026
• CFPB: Rettigheder og tidslinjer for indsigelse ved kreditkortsvindel
• GDPR.eu: Artikel 33-underretning om brud på persondatasikkerheden (72-timers regel)
• Europol: Offentlig vejledning om bevidsthed og forebyggelse af cyberkriminalitet
• FBI IC3: Internet Crime Complaint Center-industriadvarsler
• FTC ReportFraud: Amerikansk portal for anmeldelse af forbrugersvindel
• Action Fraud UK: Nationalt center for anmeldelse af svindel og cyberkriminalitet
• Have I Been Pwned: Offentlig tjeneste til opslag af databrud
• WhatsApp Hjælpecenter: Sådan identificerer og anmelder du svindelbeskeder
• Bitdefender Scamio: Gratis værktøj til verifikation af svindelbeskeder