AI-reisoplichting in 2026: boekingssites, stemklonen en valse bevestigingen (en hoe je ze stopt)

De avond voor je weekendje Vilnius ontvang je een WhatsApp-bericht. Je wordt bij naam genoemd, je incheckdatum wordt genoemd en je echte boekingsnummer staat erin. De "reserveringsmanager" van het hotel zegt dat er een probleem is met je betaalkaart. Je hebt 24 uur de tijd, anders ben je je kamer kwijt. De link ziet eruit als booking.com. Het logo klopt. De taal is foutloos. Het hele bericht is een oplichtingstruc die gebaseerd is op gegevens die weken eerder zijn gestolen van een echt reisplatform. Dit is het nieuwe gezicht van AI-reisoplichting in 2026, en de werkwijze is niet meer te vergelijken met die van vorig jaar.

Waarom AI-reisoplichting in 2026 explodeerde

Drie factoren kwamen dit jaar samen: goedkope generatieve tools die op grote schaal foutloze tekst en audio produceren; een golf van datalekken in de reisindustrie die criminelen voorziet van echte reserveringsgegevens; en reizigers die zich meer opgejaagd en prijsbewuster voelen dan ooit in het post-pandemische tijdperk. Het resultaat is een oplichtingseconomie die niet langer leunt op gebrekkig taalgebruik en overduidelijke spelfouten. Het ziet er precies zo uit als de e-mail die je hotel zou sturen.

De belangrijkste cijfers komen uit een onderzoek van McAfee onder 6.000 mensen in de VS, het VK, Frankrijk, Duitsland, Japan en Australië, gepubliceerd op 19 mei 2026. Hieruit bleek dat 38% van de reizigers wel eens met reisgerelateerde oplichting te maken heeft gehad, 41% van de doelwitten geld verloor en 48% van de slachtoffers meer dan $ 500 kwijtraakte. Dat is niet "één keer in een phishingmail getrapt en erom gelachen". Dat is een echte incheckavond ergens die verpest is door een overboeking die je nooit meer terugziet.

Het beeld in de sector is nog grimmiger. Het hoofd internetveiligheid van Booking.com vertelde aan Bitdefender dat het platform een stijging van 500-900% in AI-gestuurde reisoplichting registreerde in de 18 maanden voorafgaand aan begin 2026. De IC3 van de FBI noteerde in 2024 een recordbedrag van $ 16,6 miljard aan verliezen door internetcriminaliteit (FBI IC3-rapport), waarbij fraude via deepfakes een van de snelst groeiende categorieën is. Het Center for Financial Services van Deloitte voorspelt dat fraude via generatieve AI alleen al in de VS tegen 2027 zal oplopen tot $ 40 miljard (Deloitte). Reizen is een ideaal doelwit omdat een groot deel van het proces al op afstand verloopt, betalingsintensief is en onder tijdsdruk staat.

Wat er veranderd is, is niet echt "AI". Het is dat de kosten voor het maken van een overtuigende vervalsing zijn ingestort op het moment dat het aanbod van gestolen boekingsgegevens piekte. Vóór 2024 had een redelijke ontwerper een uur nodig voor een valse bevestigingsmail. Vandaag de dag is de hele keten (tekst, merklogo, valse factuur-pdf, WhatsApp-bericht, gekloonde voicemail van de klantenservice) slechts één prompt verwijderd.

De 7 patronen van AI-oplichting waar reizigers nu mee te maken krijgen

Niet elke "AI-reisoplichting" is hetzelfde. Ze op één hoop gooien is een van de redenen waarom mensen er vaker in trappen. Hier zijn de zeven patronen die bijna alles verklaren wat ons onderzoek via McAfee, Fodor's, CNBC, de FBI en berichtgeving van Cybernews en Help Net Security in de afgelopen 60 dagen heeft opgeleverd.

1. Gekloonde boekingssites bovenaan betaalde zoekresultaten

Je zoekt op "Marriott Madrid" of "Hilton Honolulu". Het eerste resultaat is een gesponsorde advertentie die naar een domein wijst dat er bijna goed uitziet. De site is een generatieve kopie van de echte, soms gehost op een subdomein dat het merk van het hotel bevat. Kaartgegevens gaan direct naar een crimineel. Een man uit Oakland County, Michigan verloor meer dan $ 1.000 in mei 2026 door precies dit te doen. McAfee Labs ontdekte dat Tripadvisor de meest nagebootste reis-app van 2026 was, ongeveer drie keer zo vaak gekloond als Kayak, Expedia en Booking.com samen.

2. Reserveringsfraude via WhatsApp en SMS

Dit is de vorm die explodeerde na het incident met Booking.com in april 2026. Criminelen benaderen gasten met berichten die echte namen, echte incheckdata, echte bevestigingsnummers en een geloofwaardige reden om de "betaling te verifiëren" bevatten. De combinatie van echte context plus een valse link is wat het laat werken. Eerdere oplichting vroeg je om een vreemde te vertrouwen. Bij reserveringsfraude word je gevraagd iemand te vertrouwen die al lijkt te weten dat je op reis gaat.

3. Deepfake "klantenservice" oproepen

Een reiziger belt een nummer dat van de klantenservice van een luchtvaartmaatschappij lijkt te zijn. De stem aan de andere kant is warm, heeft het juiste accent voor het merk en staat klaar om te helpen. Het is synthetisch. CNBC meldde in mei 2026 dat AI-gestuurde oplichtingsoproepen nu betrouwbaar de "stel een persoonlijke vraag"-tests verslaan die hen voorheen ontmaskerden. De criminelen hebben je boekingsgegevens uit een datalek; de AI doet de rest.

4. Stemgekloonde "virtuele ontvoering" van familieleden

Je bent in het buitenland. Je telefoon gaat om 03:00 uur lokale tijd. Het is je dochter, snikkend, die zegt dat ze is meegenomen. De stem is van haar. Het accent is van haar. Het snikken is van haar. Niets ervan is echt. De waarschuwing van de FBI van 19 mei 2026 bevestigt dat oplichters nu nog maar enkele seconden aan openbare audio van sociale media (voicemailberichten, TikTok-clips of LinkedIn-video's) nodig hebben om een stem goed genoeg te klonen om een ouder te misleiden, volgens richtlijnen van de FTC over AI-stemkloonfraude. Een parallel rapport van Saving Advice ontdekte dat één op de vier mensen wel eens te maken heeft gehad met stemkloonfraude, waarbij verliezen in individuele gevallen opliepen tot $ 15.000.

5. AI-gerenoveerde advertenties voor kortstondige verhuur

Generatieve beeldtools kunnen een verouderde studio omtoveren tot een chique boetiek. Ze kunnen ook advertenties verzinnen voor accommodaties die niet bestaan, of foto's van "schade" vervalsen na een verblijf. Frommer's rapporteerde over een Airbnb-superhost waarbij AI-aangepaste afbeeldingen werden gebruikt om $ 16.000 aan valse schadeclaims in te dienen bij een gast. Airbnb bood later excuses aan, maar de geschillenprocedure was meedogenloos. Dezelfde generatieve tools zorgen ervoor dat valse advertenties snel schalen op Instagram en TikTok, waar helemaal geen platformbescherming is.

6. AI-geschreven reviews en host-persona's

Je filtert op "4,8 sterren en hoger, 200+ reviews". De helft van die reviews is gegenereerd. De gepolijste bio van de host? Ook gegenereerd. Het overzicht van 2026 van Fodor's benadrukt dit als een van de moeilijkste patronen om te herkennen, omdat er niet eens een gestolen identiteit voor nodig is, alleen een paar dollar aan rekenkracht en een gewillige betalingsverwerker.

7. QR-code en parkeermeter overlays

Minder glamoureus, maar in opkomst. De toeristische autoriteiten van Costa Rica gaven in april 2026 een nationale waarschuwing uit over stickers die over echte QR-codes van parkeermeters waren geplakt, waardoor betalingen naar valse portals werden geleid. De AI-invalshoek zit hier aan de achterkant: de bestemmingssites zijn generatieve klonen van legitieme betalingsportals, die op een telefoonscherm tijdens de haast niet te onderscheiden zijn.

Het datalek bij Booking.com-partners en reserveringsfraude: anatomie van de golf die in april 2026 begon

Als er één verhaal is dat verklaart waarom AI-reisoplichting in 2026 anders aanvoelt, dan is het dit. Op 13 april 2026 bevestigde Booking.com aan TechCrunch dat onbevoegde derden toegang hadden gekregen tot reserveringsgegevens van klanten: namen, e-mailadressen, fysieke adressen, telefoonnummers en boekingsdetails. Financiële gegevens werden niet buitgemaakt, wat geruststellend klinkt totdat je begrijpt hoe de oplichting daadwerkelijk werkt.

De aanvalsketen aan de bron wordt sinds maart 2025 gedocumenteerd door Microsoft Threat Intelligence, die een langlopende "ClickFix" phishingcampagne tegen medewerkers van hotelpartners toeschrijft aan een dreigingsactor die zij volgen als Storm-1865. Eenmaal binnen zetten aanvallers commodity-malware in zoals XWorm, VenomRAT en Lumma stealer om reserveringsgegevens uit de Booking.com-partnerextranetten van individuele hotels te stelen. Booking.com heeft zelf het datalek bij klanten in april 2026 niet publiekelijk toegeschreven aan Storm-1865, maar beveiligingsonderzoekers van Malwarebytes traceren dezelfde werkwijze: hotels (niet de kern van het OTA-platform) zijn de gecompromitteerde schakel.

Berichtgeving van Malwarebytes, Cybernews en State of Surveillance traceerde meerdere slachtoffers via precies dit kanaal. Eén reiziger op weg naar Bali ontving een perfect geformatteerd WhatsApp-verzoek voor een "verificatie-aanbetaling van $ 100", met hun echte reisplan bijgevoegd. Een ander, halverwege de vlucht naar Bangkok, vond een "dringend herverificatie"-bericht op WhatsApp op de gate, met het juiste boekingsnummer, kamertype en aankomstdatum. Sommige gasten ontvingen phishingberichten met hun exacte boekingsgegevens twee weken voordat de eigen datalekmelding van Booking.com hen bereikte.

De werkwijze van reserveringsfraude is niet geavanceerd. Wat geavanceerd is, zijn de gegevens erachter. Gestolen boekingsgegevens veranderen een generieke phishingpoging in een bericht dat niet te onderscheiden is van je hotel.

Wat de golf moeilijk te stoppen maakt, is dat de gegevens nu permanent zijn. Zelfs nadat Booking.com de beveiliging voor partners aanscherpt, zijn die reserveringen al verkocht en doorverkocht op criminele fora. Hetzelfde record dat in april werd gebruikt om iemand op te lichten, kan in oktober opnieuw worden gebruikt wanneer de reiziger een nieuwe reis boekt. Als je tussen 2024 en begin 2026 iets hebt geboekt via een grote OTA, ga er dan vanuit dat je naam en telefoonnummer ergens op een lijst staan. Dat betekent niet dat je in paniek moet raken. Het betekent dat je elk inkomend betalingsverzoek als schuldig beschouwt totdat het is geverifieerd.

Hoe je AI-reisoplichting vermijdt: een 6-stappen checklist voor boekingsverificatie

Het goede nieuws: elke oplichting in deze categorie loopt op hetzelfde punt vast. Oplichters willen dat je handelt in hun kanaal, op hun tijdlijn. Als je het kanaal reset en de tijdlijn vertraagt, valt het hele kaartenhuis in elkaar. Deze zes stappen duren ongeveer 90 seconden en hebben elke poging tot reserveringsfraude die we hebben getest, ontmaskerd.

Eén extra vuistregel die goud waard is: elk bericht dat je een deadline van minder dan 48 uur geeft, is standaard verdacht. Echte hotels annuleren geen kamers omdat je niet binnen 24 uur op een WhatsApp-bericht hebt gereageerd. Echte luchtvaartmaatschappijen maken tickets niet ongeldig vanwege een verificatievenster van zes uur. Urgentie is het middel. Haal dat weg en de meeste oplichting stort in.

De diepere context hier is de hele vraag "waar je boekt doet ertoe", die we in detail behandelen in onze analyse van direct boeken versus boeken via derden in 2026. De korte versie: direct boeken elimineert het risico op oplichting niet, maar het verkort de keten van wie er namens jou gecompromitteerd kan worden.

Het familie-codewoordsysteem dat AI-stemklonen verslaat

Stemklonen zijn de engste vorm van oplichting in dit artikel omdat ze de logica omzeilen. Wanneer je hoort wat precies klinkt als je huilende kind, maakt je achterbrein geld over voordat je prefrontale cortex het doorheeft. De richtlijn van de FBI, herhaald door de FTC en CISA gedurende het eerste kwartaal van 2026, is om vóór je reis een low-tech verdediging af te spreken: een familie-codewoord.

Het werkt als volgt. Kies samen een woord, iets dat specifiek genoeg is dat niemand het zou raden, maar algemeen genoeg dat je het onder stress zou onthouden. Niet de naam van je hond. Niet je favoriete stad. Een vreemd samengesteld zelfstandig naamwoord, idealiter zonder enige link met reizen. Als iemand in de familie ooit in een crisis belt en om geld vraagt, eist de ontvanger het codewoord voordat er iets wordt gedaan. Als de beller het niet kan zeggen, eindigt het gesprek. Punt.

Dit klinkt dwaas totdat je over de gevallen leest. Berichtgeving over de cijfers van de FTC/CISA uit het eerste kwartaal van 2026 citeert situaties waarin ouders binnen enkele minuten na een oproep met een gekloonde stem bedragen van vijf cijfers overmaakten. De reden dat het werkt, is dat stemklonen nu triviaal is: het heeft slechts enkele seconden aan openbare audio van sociale media nodig (voicemailberichten, TikTok-clips of LinkedIn-video's) om een stem goed genoeg te klonen om een ouder te misleiden, volgens richtlijnen van de FTC over AI-stemkloonfraude. Er is geen manier om het te horen. Het codewoord is de enige test die niet afhangt van wat je hoort.

Nog een praktische stap: controleer of je contactgegevens in bekende datalekken voorkomen. Have I Been Pwned is gratis en duurt 10 seconden. Als je e-mailadres voor reizen in meerdere incidenten opduikt, schakel dan over naar een speciale inbox voor reizen en verander deze om de paar jaar. De kosten zijn nul. De bescherming is enorm.

Als je een vollediger ritueel vóór vertrek wilt, onze checklist voor de aftelperiode vóór de reis en onze documenten-checklist voor 2026 nemen deze veiligheidsstappen op naast de saaie zaken zoals de geldigheid van je paspoort en ESTA-timing.

Wat te doen in de eerste 24 uur als je bent opgelicht

De eerste dag is belangrijker dan de volgende dertig. De termijnen voor terugvordering zijn krap, criminelen verplaatsen geld snel en politierapporten die binnen 24 uur worden ingediend, hebben meer gewicht dan vertraagde rapporten. Hier is de volgorde van handelingen die je de beste kans op herstel geeft, gebaseerd op richtlijnen van de FBI IC3 en consistent advies van BNN Bloomberg en Newsweek.

Twee dingen die reizigers consequent fout doen in het eerste uur. Ten eerste bellen ze het nummer uit het oplichtingsbericht om te "klagen", wat voor de criminelen alleen maar bevestigt dat het nummer actief is en je emotioneel betrokken bent. Doe dat niet. Ten tweede gaan ze ervan uit dat hun reisverzekering verliezen door oplichting niet dekt. Soms is dat wel zo: fraude en diefstal van geld tijdens reizen worden door sommige polissen gedekt, maar door andere uitgesloten, en de enige manier om dat te weten is door je polisvoorwaarden te lezen. Onze gids over wat reisverzekeringen daadwerkelijk dekken loopt de uitsluitingen in begrijpelijke taal door.

Herstelpercentages zijn eerlijk: het meeste gestolen geld via overboekingen komt niet terug. Wanneer ingediend binnen de termijn van 60 dagen, worden creditcard-terugvorderingen voor bevestigde fraude in de grote meerderheid van de gevallen teruggedraaid (zie de procedures voor factuurfouten van de CFPB en de Fair Credit Billing Act). Bankoverschrijvingen, ACH-opnames en crypto zijn bijna nooit terug te vorderen. Het kanaal waarmee je betaalde, is belangrijker dan bijna elke andere beslissing in dit artikel.

Waar planningstools passen (en waar niet)

AI-reisoplichting in 2026 is te geavanceerd om op intuïtie te herkennen, dus defensieve tools zijn belangrijk. Een woord over tools, want het is de moeite waard om verwachtingen te managen. Geen enkele app, inclusief de onze, zal elke oplichting vangen. Tools helpen op twee specifieke manieren: ze verminderen hoe vaak je gedwongen wordt om in haast te handelen, en ze geven je een enkel canoniek overzicht van elke boeking, zodat een valse bevestiging direct opvalt wanneer deze wordt vergeleken met de echte in je reisdashboard. Concreet voorbeeld: je boekte in maart een Hilton in Honolulu, betaalde in maart, en in mei komt er een WhatsApp-bericht waarin je wordt gevraagd de kaart te "herverifiëren". Open je reisplanner, de bevestiging zegt "volledig betaald, 14 maart". De valse bevestiging stort in 5 seconden in omdat het canonieke record op je telefoon staat, niet begraven in een inbox van een hotelpartner die je niet kunt controleren.

Dat is de rol die een planning-app zoals TripProf speelt naast platforms die de daadwerkelijke boeking afhandelen. Documenten, bevestigingen en reisplannen staan allemaal op één plek; de offline modus betekent dat je ze nog steeds hebt als de luchthaven-wifi uitvalt; en omdat de app geen advertenties verkoopt, word je niet gepusht naar de goedkoopste gesponsorde "deal" van twijfelachtige oorsprong. We hebben de controle via het tweede kanaal drie pogingen tot reserveringsfraude zien ontkrachten binnen ons eigen team tijdens de golf van april-mei alleen al. Elke keer kwam de echte bevestiging in de canonieke app niet overeen met het betalingsverzoek van de WhatsApp. Het punt is niet dat een enkel product AI-reisoplichting oplost. Het is dat hoe meer je plan op één vertrouwde plek leeft, hoe minder ruimte de oplichters hebben om te spelen. Voor een breder artikel over waarom generatieve agenten alleen nog niet klaar zijn om je reis te plannen, zie ons stuk over waarom AI je reis niet echt kan plannen.

Voor bestemmingsspecifieke oplichtingspatronen die niet AI-gestuurd zijn (taximeters, menukaartwissels in restaurants, juwelenwissels op markten), behandelt de 25 ergste regionale toeristische oplichtingspraktijken van 2026 de ouderwetse kant van dezelfde medaille.

Veelgestelde vragen

Is AI-reisoplichting in 2026 echt 340% vaker voorkomend?

Ja. De trend is onmiskenbaar. Het hoofd internetveiligheid van Booking.com vertelde aan Bitdefender dat het platform een stijging van 500-900% in AI-gestuurde oplichting registreerde in de 18 maanden voorafgaand aan 2026. En het onderzoek van McAfee uit mei 2026 bevestigt het menselijke beeld: 38% van de reizigers is doelwit geweest en 41% van hen verloor geld. Methodologieën verschillen; het signaal is hetzelfde.

Hoe weet ik of een WhatsApp-bericht van een hotel echt is?

Sluit het bericht, open de app van het officiële boekingsplatform en controleer daar je reservering. Als het platform je niet in zijn eigen inbox bericht over een betalingsprobleem, is de WhatsApp niet echt, hoe accuraat de details ook zijn. Bel bij twijfel direct het hotel via het nummer van hun eigen website (getypt, niet gezocht).

Wat is het familie-codewoordsysteem?

Een vooraf afgesproken woord dat elk familielid moet zeggen voordat je actie onderneemt op een crisisoproep van hen. Het verslaat oplichting via stemklonen omdat de AI het woord niet kent, hoe nauwkeurig de stem ook wordt gereproduceerd. Kies iets specifieks, deel het nooit op sociale media en instrueer iedereen in de familie voordat je op reis gaat.

Werd Booking.com zelf gehackt in april 2026?

Booking.com bevestigde op 13 april 2026 dat onbevoegde derden toegang kregen tot reserveringsgegevens van klanten via een compromis van een partnerextranet, niet door een inbreuk op de kernsystemen van Booking.com. Microsoft schreef de phishingcampagne aan de bron toe aan Storm-1865, die sinds eind 2024 medewerkers van hotelpartners target met de "ClickFix"-techniek en commodity-malware zoals XWorm, VenomRAT en Lumma stealer. Namen, adressen, telefoonnummers en boekingsdetails werden blootgesteld via het partnerextranet; financiële gegevens niet.

Kan ik mijn geld terugkrijgen na reisoplichting?

Als je met een creditcard hebt betaald en binnen 60 dagen een terugvordering indient, zijn de kansen op herstel voor bevestigde fraude groot. Bankoverschrijvingen en cryptobetalingen zijn bijna nooit terug te vorderen. Dien binnen 24 uur rapporten in bij FBI IC3 (VS) of je nationale meldpunt voor fraude en stel je bank onmiddellijk op de hoogte. Snelheid is belangrijker dan al het andere.

Dekt een reisverzekering verliezen door oplichting?

Soms. Dekking voor financiële verliezen door oplichting varieert sterk per polis. Sommige dekken diefstal van geld tijdens reizen en onvoorziene kosten door reserveringsfraude; veel sluiten ze volledig uit. Lees de voorwaarden van je polis voordat je vliegt, en als je het niet zeker weet, vraag het dan schriftelijk aan de verzekeraar.

Wat is de grootste fout die reizigers maken?

Handelen binnen het kanaal van de oplichter. De hele aanval hangt ervan af dat je op de link tikt, het nummer belt of reageert op het bericht dat ze hebben gestuurd. Reset het kanaal (open de officiële app, typ de URL zelf in, bel het gepubliceerde nummer) en de oplichting valt uit elkaar.

Belangrijkste punten

• AI-reisoplichting in 2026 is nu contextbewust. Het datalek bij Booking.com-partners in april gaf oplichters echte namen, data en boekingsreferenties, dus ga ervan uit dat elk inkomend betalingsverzoek nep is totdat het via een tweede kanaal is geverifieerd.
• Tripadvisor is volgens McAfee Labs de meest nagebootste reis-app van 2026. Boek nooit via een zoekadvertentie; typ de URL of open de officiële app.
• Stemklonen hebben nu nog maar enkele seconden aan audio van sociale media nodig. Het familie-codewoordsysteem is de enige test die niet afhangt van wat je hoort.
• De 6-stappen checklist voor boekingsverificatie ontkracht bijna elke poging tot reserveringsfraude: sluit het bericht, open de officiële app, zoek de reservering daar, bel het hotel direct, zoek foto's omgekeerd op en betaal met een creditcard.
• Betaal met een creditcard, nooit via een overboeking of crypto. Terugvorderingen herstellen geld. Overboekingen niet.
• De eerste 24 uur na oplichting zijn belangrijker dan de volgende 30 dagen. Blokkeer de kaart, wijzig wachtwoorden, dien een rapport in bij de FBI IC3 of je nationale equivalent en stel het nagebootste platform op de hoogte.
• Planning-apps zoals TripProf verminderen je kwetsbaarheid door bevestigingen op één canonieke plek te bewaren, zodat wanneer er een valse bevestiging binnenkomt, deze niet overeenkomt met het echte record.

Bronnen

• McAfee persbericht, 19 mei 2026: 1 op de 3 reizigers krijgt te maken met reisoplichting nu stijgende kosten nieuwe fraudemogelijkheden creëren.
• BusinessWire-spiegel van McAfee-onderzoek: volledige onderzoeksmethodologie en statistieken.
• Las Vegas Sun-berichtgeving: regionale overname van het McAfee-onderzoek.
• TechCrunch, 13 april 2026: Booking.com bevestigt dat hackers toegang kregen tot reserveringsgegevens van klanten.
• Microsoft Threat Intelligence, maart 2025: ClickFix phishingcampagne die Booking.com nabootst (Storm-1865 toeschrijving).
• Malwarebytes: hoe het datalek bij Booking.com-partners de oplichtingsketen voedt.
• Help Net Security: technische analyse van de blootgestelde reserveringsgegevens.
• Cybernews: anatomie van een Booking.com WhatsApp-oplichting met een echt slachtofferverhaal.
• State of Surveillance: analyse van phishing in de toeleveringsketen en casus van slachtoffer in Bali.
• KIRO7 / FBI-waarschuwing, 19 mei 2026: virtuele ontvoeringen aangedreven door stemklonen.
• FTC-consumentenwaarschuwing: AI-stemklonen gebruikt om familie-noodgevallen-oplichting te versterken ("enkele seconden" audio voldoende).
• Saving Advice: één op de vier mensen heeft te maken gehad met stemkloonfraude.
• CNBC, 9 mei 2026: AI-gestuurde oplichtingsoproepen worden overtuigender.
• BNN Bloomberg, 7 mei 2026: hoe je jezelf beschermt nu AI reisoplichting aanwakkert.
• Bitdefender: Booking.com's gerapporteerde stijging van 500-900% in AI-reisoplichting.
• Canadian Underwriter: Booking.com's stijging van 500-900% in AI-oplichting.
• FBI IC3 Jaarverslag 2024: $ 16,6 miljard aan totale verliezen door internetcriminaliteit in 2024.
• Deloitte Center for Financial Services: voorspelling van $ 40 miljard aan fraude via generatieve AI in de VS tegen 2027.
• Click On Detroit, 10 mei 2026: man uit Oakland County verliest meer dan $ 1.000 aan AI-gestuurde boekingssite.
• Tico Times, 22 april 2026: Costa Rica waarschuwt bestuurders voor valse QR-code parkeeroplichting.
• Frommer's: Airbnb-host beschuldigd van gebruik van AI-aangepaste foto's om $ 16.000 aan schade te claimen.
• Fodor's: 10 meest voorkomende AI-reisoplichtingen van 2026.
• Newsweek: wat je moet weten over online reisoplichting voordat je boekt in 2026.
• CFPB-procedures voor factuurfouten: Amerikaanse consumentenbescherming bij terugvorderingen.
• UK Consumer Credit Act 1974, Section 75: Britse bescherming bij creditcard-terugvorderingen.
• US Fair Credit Billing Act: federale wet die rechten op creditcardgeschillen verleent.
• EU PSD2 (Richtlijn (EU) 2015/2366): EU-kader voor terugvordering en geschillen voor kaarthouders.
• Have I Been Pwned: gratis controle of je e-mail in bekende datalekken voorkomt.
• FBI IC3: Amerikaans meldpunt voor internetfraude.
• FTC ReportFraud: meldportaal voor fraude van de Amerikaanse Federal Trade Commission.