Booking.com-lekkasjen har blitt til en WhatsApp-svindelbølge som rammer reisende før sommeren 2026

En leser videresendte oss et WhatsApp-skjermbilde sist onsdag. Meldingen kom fra et tsjekkisk +420-nummer, hilste henne med fullt navn, siterte Amsterdam-reservasjonen på fire netter hun hadde gjort i februar, listet opp innsjekkingsdatoen korrekt, og advarte om at hun hadde under 12 timer på å verifisere kortet sitt eller miste rommet. Hver eneste detalj var riktig. Hun var nær ved å betale. Så åpnet hun den offisielle Booking.com-appen, og der fantes det ingen tilsvarende melding i den ekte innboksen. Vi har nå sett seks versjoner av dette manuset dukke opp i våre direktemeldinger de siste ti dagene. Dataene svindlerne bruker er ekte. Hastverket er det ikke.

Hva skjedde egentlig den 13. april 2026

Booking.com begynte å varsle kunder den 13. april 2026 om at uvedkommende hadde fått tilgang til reservasjonsdata for gjester via kompromitterte kontoer hos hotellpartnere. TechCrunch sin dekning av avsløringen rapporterer at Booking.com nektet å si hvor mange kunder som ble berørt. Malwarebytes sin analyse av databruddet gjentar det samme poenget: «Booking.com sier ingenting.» Booking.com fortalte The Guardian at ingen finansiell informasjon ble aksessert i denne hendelsen. Dataene som ble aksessert inkluderer navn, e-postadresser, fysiske adresser, telefonnumre, bookingreferanser og til og med private meldinger utvekslet mellom gjester og overnattingssteder (Help Net Security). Tall som florerer på nettet (4 000 kunder, 300 kort) stammer fra en separat hendelse i De forente arabiske emirater i 2018 som førte til en bot på 475 000 euro fra det nederlandske datatilsynet i 2021. Reisende fortsetter å blande disse inn i historien fra april 2026.

Her er delen de fleste medier hopper over. Passordet ditt hos Booking.com er trygt. Å bytte det endrer ingenting. Angriperne brøt seg ikke inn i Booking.com sitt sentrale system. De brøt seg inn i individuelle hotellers ekstranett-innlogginger, og hentet deretter ut reservasjonslistene de hotellene kunne se. Malwarebytes sporer kjeden tilbake til en phishing-kampanje som i det stille har hamret løs på hotellansatte i det meste av et år. En ting til som bruddet ikke er: Dette er ikke en lekkasje av passord fra Booking.com. Påloggingsinformasjonen din ble ikke dumpet på et hackerforum. Hvis du spør «bør jeg endre passordet mitt hos Booking.com», er svaret «du kan, men det vil ikke løse dette». Angrepsvektoren er hotellsiden av plattformen (og vår sammenligning av direkte booking kontra tredjepartsbooking i 2026 går dypere inn i hvorfor det skillet betyr noe). Løsningen ligger på din side av meldingen.

En forbrukerundersøkelse fra Which? fant at 9 % av de 237 Which?-medlemmene i Storbritannia som ble spurt, mottok en svindelmelding fra Booking.com, og den undersøkelsen ble utført før avsløringen i april gjorde dataene enda mer nyttige for angriperne. Fra juni 2023 til september 2024, den siste publiserte rapporteringsperioden, loggførte britiske Action Fraud 532 rapporter om Booking.com-svindel med tap på totalt 370 000 £. De tallene vil se små ut innen august.

Hvordan Booking.com-svindelen på WhatsApp egentlig fungerer

Mekanikken betyr noe, fordi mekanikken forteller deg hva du skal fikse og hva som er poengløst. Microsoft Threat Intelligence sin gjennomgang av kampanjen kartlegger kjeden i detalj, og The Hacker News dokumenterte den omfattende oppfølgingen i november 2025. Det starter med en e-post til et hotells resepsjon eller reservasjonsteam: en falsk gjesteklage, en falsk dokumentforespørsel eller en melding om at «det er et problem med oppføringen din». Hotellet klikker. De havner på en side som bruker en teknikk kalt ClickFix. En falsk CAPTCHA ber dem trykke Windows+R, lime inn en «verifiseringskommando» og trykke Enter. Det gjør de. Den kommandoen installerer PureRAT, en trojaner for fjernstyring som i det stille gir angriperen direkte tilgang til hotellets Booking.com-ekstranett.

Derfra trenger ikke angriperen å bryte seg inn i noe som helst. De logger inn som hotellet. De leser reservasjonslisten. De ser navnet ditt, datoene dine, telefonnummeret ditt, meldingene dine. De har det Gen Digital sitt forskningsteam kaller «Reservation Hijack Scam», et manus som siterer ekte bookinger så overbevisende at selv erfarne reisende går i fellen.

Så hvorfor WhatsApp, hvorfor et tsjekkisk eller indisk nummer? To grunner. For det første ligger ikke WhatsApp-meldinger i en Booking.com-innboks der merkevaren kunne flagget dem. For det andre ser utenlandske landskoder rare nok ut til å føles «internasjonale», men normale nok for en global plattform. En reisende ser +420 og tenker «europeisk reisebyrå», ikke «kriminell i en kjeller». WhatsApps eget hjelpesenter er direkte: behandle uoppfordrede meldinger som ber om penger eller koder som svindel, uavhengig av hvor mye de vet om deg.

Slik verifiserer du en Booking.com-melding på WhatsApp på 60 sekunder

Du kan avklare nesten enhver mistenkelig betalingsforespørsel på under et minutt hvis du følger den samme rutinen hver gang. Triksene handler om muskelminne. Ikke les meldingen to ganger, ikke diskuter med den i hodet ditt, ikke klikk på noe. Åpne appen, ring deretter hotellet. Det er alt.

Seksti sekunder. Hele poenget med 24-timersfristen i svindelmeldingen er å kortslutte denne rutinen. Senk farten med vilje. Et ekte hotell vil ikke miste bookingen din fordi du brukte ti minutter på å verifisere. Og hvis meldingen hevder at kortet ditt vil bli belastet automatisk uten re-verifisering, er det et annet tegn: kortnettverk fungerer ikke slik.

5 fraser som avslører en Booking.com-svindel på WhatsApp

Når du har lest noen av disse manusene, høres de alle like ut, fordi de er oversatt fra et lite bibliotek med maler. Vi har begynt å føre en liste etter hvert som vi får videresendt eksempler fra lesere. Fem fraser dukker opp i nesten hver versjon, og hvilken som helst av dem er nok til å forkaste hele meldingen.

Én frase er mistenkelig. To er definitivt svindel. Vi har aldri sett en legitim bookingkommunikasjon bruke noen av disse formuleringene, på tvers av hoteller i tjue-og-noe land vi personlig har booket med. Selv lavpriskjedene som sender de mest aggressive mersalgs-e-postene bruker ikke dette vokabularet, fordi deres juridiske avdelinger ikke vil godkjenne det.

Hvis du allerede har betalt: Refusjonsguiden

Hvis du klikket på lenken og tastet inn kortet ditt, betyr de neste 60 minuttene mer enn de neste 60 dagene. Kortdetaljene er allerede i hendene på angriperen; spørsmålet er om de får brukt dem. Refusjonsveien din avhenger av hvem du spør, og kanalene betaler ikke likt. Her er hvordan de fire vanligste refusjonskanalene faktisk sammenlignes for en typisk hotell-kapringssvindel. Den samme logikken for tilbakeføring gjelder hvis en flyreise blir kansellert, og vår guide for refusjon ved flykansellering går gjennom den varianten i detalj.

Den realistiske rangeringen: kortutsteder først, deretter Booking.com (verdt et forsøk), så forsikring (betaler sjelden). Forsikring betaler sjelden fordi svindel der kortholderen frivillig tastet inn detaljene, selv under sosialt press, behandles annerledes enn en uautorisert transaksjon, og de fleste poliser ekskluderer det. Vår gjennomgang av hva reiseforsikring faktisk dekker i 2026 går gjennom dette i detalj.

Her er den nøyaktige rekkefølgen du bør jobbe deg gjennom hvis du allerede har tastet inn kortdetaljene dine:

1. Frys kortet umiddelbart. De fleste bankapper har nå en «frys»-funksjon med ett trykk. Gjør det før du gjør noe annet, selv før du logger inn på Booking.com.
2. Ring kortutstederens svindeltelefon. Bruk nummeret som står trykt på det fysiske kortet, ikke et nummer fra en e-post eller melding. Fortell dem at det er en phishing-indusert transaksjon. Be om saksnummeret for tvisten skriftlig.
3. Endre passordet til Booking.com og aktiver tofaktorautentisering. Dette vil ikke angre bruddet, men det låser kontoen din mot fremtidig «credential stuffing» ved bruk av den lekkede e-posten.
4. Kjør e-posten din gjennom Have I Been Pwned. Hvis du dukker opp i andre brudd sammen med dette, roter de berørte passordene gjennom en passordbehandler. Enhver anerkjent passordbehandler (1Password, Bitwarden eller KeePass) håndterer bulk-rotasjon i én arbeidsflyt.
5. Rapporter svindelen. Britiske reisende rapporterer til Action Fraud. Amerikanske reisende rapporterer til FTC sin ReportFraud-portal og FBI Internet Crime Complaint Center. Rapportering gir deg ikke pengene tilbake, men det bygger mønsteret som gjør neste pågripelse mulig.
6. Ta vare på hvert skjermbilde, hver transaksjonsreferanse, hver e-post. Tvistesaken din står og faller på dokumentasjon. Banken vil ha WhatsApp-skjermbildet som viser formuleringen. Banken vil ha e-posten. Banken vil ha tidsstempelet.

Den største feilen vi ser er folk som ringer Booking.com først og venter på at de skal fikse det. Booking.com kan ikke reversere en transaksjon kortutstederen din har autorisert. Ring banken først; plattformen kan vente.

Hvorfor sommeren 2026 er det største risikovinduet

To kalenderfakta kolliderer akkurat nå. Bookinger gjort før avsløringen 13. april er fortsatt i angripernes hender, og de fleste har innsjekkingsdatoer i juni, juli og august. Skoleferien i store deler av Europa starter den tredje uken i juni. Familier har allerede betalt, kan ikke enkelt flytte bookingen, og har de høyeste emosjonelle kostnadene hvis noe «truer» reservasjonen. Det er den demografien manusene er tilpasset.

Volum-signalet er synlig i sanntid. Reddits r/travel og r/TravelHacks fylles med nesten identiske rapporter gjennom mai 2026; Gen Digitals forskning på reservasjonssvindel dokumenterer det samme manuset som dukker opp på tvers av flere regioner og språk. McAfees reisesvindel-forskning for 2026 anslår at reiserelaterte svindelforsøk kostet ofre omtrent 13 milliarder dollar globalt i 2025, med et gjennomsnittlig tap nær 1 000 dollar per offer, og det tallet ble loggført før bruddet i 2026 la til et nytt datasett i den kriminelle forsyningskjeden.

Hvorfor Booking.com-svindelen i 2026 er annerledes enn phishing

Booking.com-svindelen på WhatsApp i 2026 skiller seg fra generisk phishing på én spesifikk måte: angriperen har allerede din ekte reservasjon. En vanlig phishing-melding gjetter («booket du et hotell nylig?»); reservasjonskapringen siterer («bookingen din på hotell X, under 12 timer til bekreftelse»). Alt forsvar trent på generisk phishing, vage hilsener, dårlig språk, feilaktige URL-er, mistenkelige avsendere, kollapser når svindelmeldingen får hver kontekstuelle detalj riktig.

Sammenlign det med resten av svindellandskapet vi har dekket i vår regionale guide for reisesvindel og den tilhørende forbrukerbeskyttelsen i vår artikkel om skitne markedsføringstriks ingen legger merke til. En overprising av taxi i Lisboa eller en kortleser i en minibank i Barcelona er opportunistisk og fysisk. Booking.com-kapringen er det motsatte. Den er forhåndsrettet, fjernstyrt og asymmetrisk. Angriperen vet mer om reisen din enn ektefellen din gjør, og de satser på at du ikke vet at de vet.

Forsvarslogikken snur også. For fysiske gatesvindler er svaret bevissthet i øyeblikket. For reservasjonskapringen er svaret prosess: stol på bookingen din, ikke meldingen. Hvis en forespørsel ikke kom inne i den offisielle appen eller ved hotellresepsjonen, kom den ikke fra en ekte kilde. Det er hele regelen.

Dette er hvor en enkelt, pålitelig kilde for reisen din gjør nytten. Når bookingbekreftelsene dine ligger på ett sted du kontrollerer, sammen med innsjekkingsdatoer, hotelladresser og reservasjonsreferanser, kan du åpne reisen, se PDF-en og sammenligne den med enhver uoppfordret melding på fem sekunder, uten noen gang å røre lenken. TripProf sitt dokumentområde håndterer dette for de som bruker det; et delt notat på telefonen fungerer også, så lenge regelen er den samme: stol på bookingen din, ikke WhatsApp-meldingen.

Kortlaget betyr også noe. Hvis du booker med et kort med sterke forbrukerrettigheter, og vår sammenligning av kort reisende faktisk bærer med seg går gjennom hvilke, er tilbakeføringsveien rask og forutsigbar. Den samme svindelen mot et debetkort er en mye lengre kamp, fordi debet-tvister er underlagt Regulation E i USA, som er mye svakere enn kredittkortbeskyttelse.

Forsvaret på én setning

Svindel-e-poster før april 2026 stolte på volum: send en million meldinger, håp at hundre personer er nervøse for en eller annen Booking.com-booking. Kapringer etter april 2026 er kirurgiske. De sender én melding som navngir hotellet du faktisk valgte, på natten du faktisk sjekket inn, mot et kort du faktisk brukte, og spiller på en sårbarhet du ikke visste at du hadde, som er at bookingbekreftelsen din er genuint ekte og emosjonelt viktig.

Forsvaret er nøyaktig det misforholdet. Svindleren har data; du har tilgang. De kan sitere bookingen din fra en stjålet liste, men du kan åpne den live bookingen inne i appen. De kan skrive «reservasjonen din er i fare», men du kan ringe hotellet på et nummer de ikke kontrollerer. De har data. Du har appen på telefonen. Det er ikke en rettferdig kamp til deres fordel, det er en rettferdig kamp til din.

Hva med reisende utenfor Storbritannia og USA

Rapporteringskanalene er forskjellige, men fremgangsmåten er den samme. I EU faller bruddet under GDPR artikkel 33, som krever at behandlingsansvarlige varsler tilsynsmyndigheter innen 72 timer etter at de ble klar over et brudd på personopplysningssikkerheten. Det er derfor Booking.com sendte kundevarslingen raskt. De hadde en juridisk klokke som tikket. Berørte EU-borgere kan sende inn en gratis klage til sin nasjonale datatilsynsmyndighet hvis de mener avsløringen var utilstrekkelig.

For koordinering av grenseoverskridende kriminalitet går Europols IC3-tilsvarende inntak gjennom nasjonale politistyrker; deres offentlige veiledning dekker det grunnleggende rapporteringsrammeverket. Spania, Tyskland, Frankrike og Italia har alle nasjonale enheter for cyberkriminalitet som tar imot rapporter om phishing fra forbrukere på det lokale språket.

Praktisk talt er tilbakeføringsveien i EU diktert av kortordningen snarere enn nasjonal lov. Både Visa og Mastercard kjører tvisterammer som gjelder likt over hele blokken. Årsakskoder rundt «svindeltransaksjon» og «tjeneste ikke levert» er de relevante, og bankens svindelteam vil vite hvilken de skal bruke. Australske og kanadiske reisende har tilsvarende tilbakeføringsrettigheter gjennom Visa, Mastercard og Amex.

Sjekklisten vi bruker før reisen nå

Vi har justert vår egen rutine før reisen siden avsløringen. Ingenting av dette er dyrt eller teknisk. Alt gjør Booking.com-svindelen på WhatsApp langt mindre effektiv når den lander. For det bredere bildet før avreise, dekker vår sjekkliste for reisedokumenter for 2026 papirarbeidssiden av det samme problemet.

• Lagre hotellets verifiserte telefonnummer fra Google Maps i telefonkontaktene dine den dagen du booker. Så når en mistenkelig melding kommer senere, er det ekte nummeret bare ett trykk unna.
• Ta et skjermbilde av bekreftelses-e-posten og lagre det offline i en dokument-app eller inne i hvilken som helst reiseplanlegger du allerede bruker. Poenget er å ha bookingreferansen et sted svindleren ikke kan påvirke.
• Book med et kredittkort med sterk forbrukerbeskyttelse, ikke et debetkort. Tilbakeføringsmatematikken er annerledes.
• Sett opp et virtuelt kort med lav saldo for enhver betaling utenfor den opprinnelige bookingflyten. Revoluts engangskort (gratisnivå), Privacy.com i USA, og de fleste utfordrerbanker tilbyr virtuelle kort med ett trykk på 30 sekunder. Hvis du genuint trenger å fylle på for et rom eller legge til en ekstra natt, bruk det, ikke hovedkortet ditt.
• Fortell reisefølget ditt om regelen før turen: enhver betalingsforespørsel går kun gjennom appen eller en verifisert telefonsamtale. Gruppereiser er spesielt sårbare når bare arrangøren kjenner bookingdetaljene, så alle i gruppen bør kjenne bookingreferansen også.
• Hvis du booker flere hoteller for samme tur, skriv ned hvilket du booket gjennom hvilken kanal (Booking.com, hotellet direkte, en annen plattform). Når en falsk melding kommer og siterer «bookingen din 14. juni», er det halve kampen å vite hvilken bookingflyt den utgir seg for å være fra.

Ofte stilte spørsmål

Ble jeg berørt av Booking.com-databruddet?

Hvis du booket gjennom Booking.com i det berørte vinduet og hotellpartneren din var en av de kompromitterte eiendommene, ble du sannsynligvis eksponert. Booking.com varsler berørte kunder direkte, men har ikke offentliggjort antallet som ble berørt. En e-post om at du ikke er berørt betyr ikke at du er trygg; det betyr bare at du ikke var i den spesifikke varslingsbatchen. Alle med en aktiv booking bør fortsatt behandle uoppfordrede betalingsmeldinger som fiendtlige som standard.

Hvorfor vet svindleren navnet på hotellet mitt og innsjekkingsdatoene?

Fordi angriperen logget inn på hotellets Booking.com-ekstranett ved hjelp av påloggingsinformasjon stjålet via en ClickFix-phishing-kampanje som Microsoft Threat Intelligence har sporet siden 2024. Dataene dine ble ikke tatt fra Booking.com sin sentrale database. De ble tatt fra hotellets eget tilgangspanel. Det er derfor det ikke hjelper å endre passordet ditt hos Booking.com.

Hvordan kontakter jeg hotellet mitt direkte for å verifisere en Booking.com-melding?

Søk på hotellnavnet pluss byen på Google Maps. Det verifiserte forretningspanelet viser hotellets oppførte telefonnummer, bruk det. Ring aldri et nummer som dukker opp i WhatsApp-meldingen, SMS-en eller e-posten du er mistenksom overfor. Hvis hotellet bruker en sentralisert reservasjonstelefon, be resepsjonen om å sette deg over til den som håndterer Booking.com-reservasjoner. Hele samtalen tar to minutter og avklarer spørsmålet for godt.

Er WhatsApp-meldingen som ber meg re-verifisere kortet mitt svindel?

Ja. Booking.com har uttalt at de aldri vil be om betaling eller kort-re-verifisering via WhatsApp, SMS, telefon, e-post eller noen lenke utenfor den offisielle appen og nettsiden. Enhver melding som hevder en tredjepartsbehandler, hastende 24-timersfrist eller sikker betalingslenke er svindel. Åpne appen selv for å bekrefte.

Hvordan sjekker jeg om en Booking.com-melding er ekte?

Åpne Booking.com-appen på telefonen din (ikke trykk på noen lenke), gå til Reiser, finn bookingen, og åpne deretter Meldinger. All legitim kommunikasjon fra Booking.com eller overnattingsstedet ligger i den tråden. Hvis meldingen du mottok på WhatsApp ikke speiles i innboksen i appen, er den falsk. Som en ekstra sjekk, ring hotellet ved å bruke telefonnummeret fra Google Maps.

Hva bør jeg gjøre hvis jeg allerede har klikket på lenken eller tastet inn kortdetaljer?

Frys kortet i bankappen din akkurat nå. Ring deretter kortutstederens svindeltelefon (bruk nummeret på baksiden av kortet, ikke fra noen melding), send inn en tvist, og be om et saksnummer. Endre passordet til Booking.com og aktiver tofaktorautentisering. Rapporter svindelen til Action Fraud i Storbritannia, FTC sin ReportFraud-portal i USA, eller din nasjonale enhet for cyberkriminalitet i EU. Ta vare på hvert skjermbilde, fordi tilbakeføringen din vil trenge dem.

Refunderer Booking.com ofre for reservasjonssvindelen?

Inkonsekvent. Noen brukere rapporterer delvis goodwill-refusjon, spesielt når selve bookingen ble betalt gjennom Booking.com sin «sikker betaling»-flyt. Mange rapporterer ingenting. Booking.com sin offisielle posisjon er at de ikke kan reversere belastninger kortutstederen din har autorisert. Den pålitelige refusjonskanalen er tilbakeføring via kortutsteder, ikke Booking.com.

Bør jeg kansellere og booke hotellet på nytt etter bruddet?

Vanligvis nei. Hotellet kan ikke angre data som allerede har forlatt ekstranettet deres, og kansellering fører til tap av bookingen under de fleste poliser. Et bedre trekk er å bekrefte bookingen direkte med hotellet på telefon (ved å bruke et verifisert Google Maps-nummer), sørge for at innsjekkingsdetaljene stemmer nøyaktig, og avvise enhver fremtidig betalingsforespørsel som kommer via melding i stedet for i resepsjonen.

Hvorfor kommer disse svindel-WhatsApp-meldingene fra utenlandske landskoder (+420, +91)?

Fordi WhatsApp-numre fra Tsjekkia, India eller Indonesia er billige å sette opp i stor skala og vanskeligere for ofre å verifisere. Landskoden ser utenlandsk nok ut til å passe til «internasjonal reiseplattform» og ukjent nok til at reisende ikke umiddelbart gjenkjenner den som mistenkelig. Nummerets opprinnelse forteller deg ingenting nyttig om hvorvidt meldingen er ekte; innholdet er det som avslører den.

Vil reiseforsikringen min dekke penger tapt til en Booking.com-phishing-svindel?

Vanligvis nei. De fleste forbrukerreiseforsikringer ekskluderer tap der forsikringstakeren frivillig oppga kortdetaljer, selv under sosialt press. Noen frittstående cyberforsikringer dekker phishing, og noen få premium-kredittkort inkluderer ID-tyveriforsikring som kan utbetale. Les forsikringens unntak for svindel før du antar at du er dekket.

Kan jeg sjekke om e-posten min har vært i andre brudd?

Ja. Have I Been Pwned kjører et gratis oppslag som samler publiserte datasett over brudd. Skriv inn e-posten din på haveibeenpwned.com og siden lister opp hvert brudd du dukker opp i. Hvis Booking.com-bruddet er ett av flere, roter hvert berørte passord gjennom en behandler som 1Password, Bitwarden eller KeePass.

Viktige punkter

• Booking.com selv ble ikke hacket. Hotellpartnere ble det. Å rotere Booking.com-passordet ditt hjelper ikke, fordi angriperen er logget inn som hotellet.
• Booking.com har ikke offentliggjort hvor mange kunder som ble berørt i hendelsen i april 2026, og har bekreftet at ingen finansiell informasjon ble aksessert. De mye gjentatte tallene «4 000 kunder / 300 kort» tilhører en separat hendelse fra 2018, ikke denne.
• De fem tegnene som flagger en Booking.com-svindel på WhatsApp: «re-verify», «within 24 hours», «secure payment link», «booking at risk», «third-party processor». Ett er mistenkelig. To er definitivt svindel.
• Seksti-sekunders rutine: åpne appen selv, sjekk innboksen i appen, søk opp hotellet på Google Maps, ring det verifiserte nummeret. Ikke diskuter med meldingen.
• Hvis du allerede har betalt, frys kortet og ring utstederen først, ikke Booking.com. I USA gir FCBA deg 60 dager fra kontoutskriften som viser belastningen; i Storbritannia strekker Section 75 seg opptil seks år på kredittkjøp fra 100 £ til 30 000 £.
• Verktøy som TripProf, eller enhver planlegger der du holder bookingbekreftelsene dine på ett sted, gir deg en uavhengig kilde til sannhet å sammenligne mot enhver uoppfordret melding: «stol på bookingen din, ikke WhatsApp-meldingen».
• Sommeren 2026 er det verste vinduet fordi hver booking før april fortsatt er live-data. Reisende med opphold fra juni til september bør behandle enhver uoppfordret betalingsforespørsel som fiendtlig inntil den er verifisert.
• Internett blir ikke tryggere til innsjekkingen din. Prosessen din gjør det.

Kilder

• TechCrunch: Booking.com bekrefter at hackere fikk tilgang til kundedata, april 2026
• Help Net Security: Booking.com-databruddet eksponerer reservasjonsdata for kunder, april 2026
• Malwarebytes: Booking.com-bruddet gir svindlere det de trenger for å målrette gjester, april 2026
• Microsoft Threat Intelligence: Phishing-kampanje utgir seg for å være Booking.com, leverer skadevare for å stjele påloggingsinformasjon
• The Hacker News: Omfattende ClickFix-phishing-angrep, november 2025
• Which?: Booking.com-databruddet, hva du trenger å vite
• Action Fraud UK-varsel: Rapporteringsvindu for Booking.com-svindel (juni 2023 til september 2024)
• Gen Digital (Norton): Forskning på reservasjonssvindel
• McAfee: 1 av 3 reisende møter reisesvindel i 2026
• CFPB: Rettigheter og tidslinjer for tvister ved kredittkortsvindel
• GDPR.eu: Artikkel 33 varsling om brudd på personopplysningssikkerheten (72-timersregelen)
• Europol: Veiledning om bevissthet og forebygging av cyberkriminalitet
• FBI IC3: Bransjevarsler fra Internet Crime Complaint Center
• FTC ReportFraud: Portal for rapportering av forbrukersvindel i USA
• Action Fraud UK: Nasjonalt senter for rapportering av svindel og cyberkriminalitet
• Have I Been Pwned: Offentlig tjeneste for oppslag av databrudd
• WhatsApp Help Center: Hvordan identifisere og rapportere svindelmeldinger
• Bitdefender Scamio: Gratis verktøy for verifisering av svindelmeldinger