De herfstvakantie komt eraan en veel mensen hebben een hotel of vakantiehuisje geboekt. Precies op dat moment duiken er berichten op via WhatsApp, zogenaamd van het hotel. Er zou nog iets betaald moeten worden om je reservering te bevestigen, en anders vervalt de kamer. Het Belgische Clint.be waarschuwde er op 12 oktober 2026 voor. Wat deze truc zo overtuigend maakt, is dat de oplichters jouw echte boekingsgegevens kennen.
Hoe de truc werkt
Je krijgt een WhatsApp-bericht met je naam, je aankomst- en vertrekdatum, de naam van je accommodatie en soms zelfs je reserveringsnummer. Alles klopt. Daarna volgt de vraag om snel te betalen via een link, bijvoorbeeld omdat je creditcard niet kon worden gecontroleerd of omdat er een aanbetaling ontbreekt. De toon is vriendelijk maar dringend.
Wie op de link klikt, komt op een betaalpagina die echt lijkt maar van de oplichters is. Het geld gaat rechtstreeks naar hen, en vaak worden ook je kaartgegevens buitgemaakt. Clint.be beschrijft een Belgische klant die op die manier een flink deel van de prijs van een weekendje Ardennen kwijtraakte.
De waarschuwing komt uit België, maar er is geen reden om aan te nemen dat het bij Nederlandse boekingen anders gaat. Hotels en boekingssites werken over de grens, en een WhatsApp-bericht trekt zich niets aan van landsgrenzen.
Hoe komen oplichters aan je gegevens?
Dat is de vraag die de meeste mensen het meest verontrust. Volgens Clint.be zijn de gegevens vermoedelijk buitgemaakt bij datalekken. Het Belgische Safeonweb, het centrum voor cyberveiligheid, waarschuwde begin 2026 al voor gelekte klantgegevens bij boekingen.
Zo’n lek kan op verschillende plekken zitten. Bij het hotel zelf, bij een systeem dat het hotel gebruikt voor reserveringen, of bij een account van een medewerker dat is overgenomen. Voor jou maakt het weinig uit. Belangrijk is dat je weet dat een bericht met kloppende gegevens niet automatisch betrouwbaar is. Dat is eigenlijk het hele punt van deze truc.
Eerlijk gezegd vind ik dit een van de lastigste vormen van oplichting die ik de laatste tijd ben tegengekomen. Bij een nep-sms over een pakketje kun je nog denken dat je niets besteld hebt. Hier heb je wel geboekt, en het bericht weet dat ook.
Zo check je of een betaalverzoek echt is
- Betaal nooit via een link in een WhatsApp-bericht, ook niet als je naam en datum kloppen
- Log zelf in op de site of in de app waar je hebt geboekt, en kijk of daar een openstaande betaling staat
- Bel het hotel op het nummer van hun eigen website, niet op het nummer waarvandaan het bericht kwam
- Wees extra wantrouwig bij haast, zoals een dreigement dat je kamer binnen een paar uur vervalt
- Kijk of je al hebt betaald, want een verzoek om een tweede keer te betalen is een duidelijk alarmsignaal
Boekingsplatforms regelen betalingen meestal binnen hun eigen omgeving. Een verzoek dat daarbuiten om gaat, via WhatsApp of een losse link, verdient altijd een extra controle.
Let ook op het afzendernummer. Een hotel in Frankrijk dat je appt vanaf een nummer met een heel andere landcode, is een reden om op te letten. Maar ook een nummer dat klopt, zegt niet alles. Een bericht kan ook komen van een gekaapt account van een echte medewerker. Daarom blijft de belangrijkste regel dat je een betaling altijd controleert via de plek waar je de boeking zelf hebt gemaakt, en nooit via het bericht dat je krijgt.
Als je al hebt betaald
Heb je op de link geklikt en betaald, of je kaartgegevens ingevuld, neem dan direct contact op met je bank of creditcardmaatschappij en laat je kaart blokkeren. Bij een creditcard kun je soms een betaling terugdraaien. Meld het daarnaast bij het hotel en het platform waar je boekte, zodat zij weten dat er gegevens op straat liggen. En doe aangifte bij de politie.
Krijg je zo’n bericht via een account dat je kent, bijvoorbeeld omdat een WhatsApp-account is gekaapt, kijk dan ook naar ons stappenplan voor als je WhatsApp-account is overgenomen. Twijfel je bij een ander bericht, dan helpt ons stuk over hoe je een verdacht bericht checkt.
Een goede vakantie begint met rust. Wie de betaling altijd via de eigen boeking controleert, hoeft zich over dit soort berichten weinig zorgen te maken.
