Een WhatsApp-bericht noemt je naam, je hotel en precies wanneer je vertrekt. Dat voelt alsof de afzender je boeking voor zich heeft. Toch meldden TUI en Booking.com klanten juist zulke gegevens in verdachte berichten, terwijl de reisorganisatie een datalek onderzoekt. Een vals betaalverzoek herkennen vraagt dus meer dan controleren of je gegevens kloppen.
Wat er bekend is over het TUI-datalek
Volgens de berichtgeving van Tweakers van 11 oktober bevestigt TUI een datalek. Een internationaal team onderzoekt de omvang en welke gegevens erbij betrokken zijn. Klanten meldden berichten waarin hun naam, hotel en reisdatum stonden, met een verzoek om gegevens in te vullen of een aanbetaling te doen.
Of de gegevens in die berichten uit het bevestigde lek komen, is nog niet vastgesteld. In de update van zondagavond meldt TUI dat het lek, voor zover het bedrijf kan zien, alleen in België speelt. Nederlandse klanten lijken volgens die verklaring niet geraakt. Dat is de stand bij het schrijven van dit artikel op 12 oktober.
Op de eigen waarschuwingspagina van TUI België staat dat je niet zomaar op links moet klikken of vertrouwelijke boekingsgegevens moet doorgeven bij een bericht in naam van TUI. Het bedrijf verwijst voor controle naar zijn contactcenter.
Een kloppende naam zegt weinig over de afzender
Stel dat je over enkele dagen vertrekt. Je ontvangt een bericht dat je verblijf opnieuw bevestigd moet worden. Het hotel klopt en de vertrekdatum ook. Dan is de gedachte dat dit bij je reis hoort begrijpelijk. Zeker als het bericht zegt dat je boeking anders vervalt.
Dit voorbeeld is geen beschrijving van één specifieke TUI-melding. Het laat zien waarom je het verzoek los van de herkenbare gegevens moet beoordelen. Je wilt weten of het bedrijf dat je hebt betaald daadwerkelijk iets van je vraagt, en of je de betaling op een vertrouwde plek kunt terugvinden.
De Fraudehelpdesk waarschuwde op 28 juli al voor valse berichten na boekingen via Booking.com en andere verhuurplatforms. Ook daarin stonden echte boekingsdatums. Melders gaven vervolgens geld, creditcardgegevens of persoonsgegevens af. Dat eerdere bericht gaat over vergelijkbare misleiding, niet over het TUI-onderzoek.
Dezelfde controle kun je toepassen op een verzoek na een webshopbestelling. Dat iemand je bestelling kent, bewijst nog niet dat je aan die persoon iets moet betalen. Zoek de vraag terug bij de verkoper, via een kanaal dat je zelf opent.
Zo controleer je het verzoek voordat je betaalt
Laat het bericht even liggen. Een dreigende annulering of korte betaaltermijn is een reden om zelf navraag te doen. Gebruik de pauze om je oorspronkelijke boekingsbevestiging of bestelling erbij te pakken. Wat was afgesproken en heb je al betaald?
Open zelf de officiële website of de app die je al gebruikt. Volg de link uit het bericht niet. Kijk in je eigen account of er een openstaand bedrag of een bericht van het bedrijf staat. Neem bij een reisboeking ook de oorspronkelijke betalingsafspraken door.
Vraag het bedrijf om bevestiging via een bekend contactkanaal. Gebruik gegevens uit je oorspronkelijke bevestiging of van de officiële website. Een telefoonnummer in het verdachte bericht hoort bij dezelfde onbevestigde afzender. Vraag concreet of het betaalverzoek van het bedrijf komt.
Beoordeel wat je moet doen, niet hoe verzorgd het bericht eruitziet. Een naam of logo neemt twijfel over een onbekende betaallink niet weg. De politie adviseert betaalverzoeken van onbekenden niet aan te klikken en voor bankzaken zelf de bankwebsite of bankapp te openen. Geef je pincode of inlogcodes niet door aan iemand die je benadert.
Bewaar het bericht voor je melding. Maak een schermafbeelding en bewaar de afzender, het tijdstip en eventuele betalingsgegevens. Stuur dit via een officieel kanaal naar het bedrijf waarvan de naam wordt gebruikt. Zo kun je precies laten zien welk verzoek je hebt ontvangen.
Een antwoord als “het hotel en de datum kloppen” beantwoordt je vraag niet. Vraag of de betaling werkelijk nodig is, waarvoor het bedrag bedoeld is en waar je die verplichting in je boeking kunt terugvinden.
Heb je al geklikt of betaald?
Heb je alleen de link geopend? Vul niets meer in en sluit de pagina. De politie maakt onderscheid tussen alleen klikken en het invullen van bankgegevens. Een klik betekent niet automatisch dat er geld is verdwenen.
Heb je bankgegevens ingevuld of geld overgemaakt, neem dan direct zelf contact op met je bank. Vertel wat je hebt gedaan en vraag welke transacties of toegang geblokkeerd kunnen worden. Bewaar het bericht en het betaalbewijs voor aangifte. In Nederland kun je voor persoonlijk advies ook terecht bij de Fraudehelpdesk.
Heb je een bijlage geopend of software geïnstalleerd? Laat je apparaat controleren voordat je erop gaat internetbankieren. De politie adviseert bij een verdachte bijlage eerst een controle op schadelijke software en daarna het wijzigen van wachtwoorden. Bespreek met je bank hoe je veilig verder kunt.
Gaat het daarnaast om een geschil met een echte webshop, bijvoorbeeld over een betwiste extra rekening? Zet je vraag en het antwoord van de verkoper op papier. Het GoTrusted Consumentenloket helpt bij webshopklachten met een stappenplan en een brief. Bij vermoede fraude zijn je bank en de politie de eerste contacten; een brief aan een webshop vervangt die stappen niet.
Voor webshops
Maak het klanten makkelijk om een betaalverzoek te controleren. Laat openstaande bedragen in het klantaccount zien en leg uit via welke kanalen je contact opneemt. Wanneer iemand een verdacht bericht doorstuurt, helpt een concreet antwoord meer dan opnieuw een algemene waarschuwing geven.
Ook na een probleem kun je laten zien hoe je met klanten omgaat. Bij GoTrusted wordt elke review vóór publicatie gecontroleerd. Een Verified-webshop krijgt bij een beoordeling van 1 tot 3 sterren eerst de kans het probleem op te lossen. Wordt een gegronde klacht niet opgelost, dan komt de review alsnog online. Zorg dat je reactie de vraag van de klant beantwoordt.
Jouw ervaring telt, ook voor de volgende koper
Heeft een bedrijf je geholpen een verdacht verzoek te controleren? Of bleef een vraag over je aankoop onbeantwoord? Beschrijf wat je ontving, hoe je contact zocht en welk antwoord je kreeg. Laat boekingsnummers, reisdatums, adressen en andere privégegevens weg uit een openbare review.
Probleem met een aankoop?
Reageert een webshop of verkooppartner niet? Of kom je er samen niet uit? Via het GoTrusted Consumentenloket zet je je klacht helder op papier. De webshop krijgt eerst de kans het op te lossen.
Nieuw: deel je productervaring
Iets gekocht dat je goed bevalt, of juist tegenvalt? Schrijf er een paar zinnen over. Daar heeft de volgende koper meer aan dan aan welke aanbeveling ook. Ons productreview-gedeelte is net open, dus jouw review kan een van de eerste zijn.
Veelgestelde vragen
Zijn Nederlandse TUI-klanten ook getroffen?
Volgens de verklaring van TUI in de update van 11 oktober lijkt het lek alleen in België te spelen. De omvang en betrokken gegevens worden nog onderzocht.
Kan een bericht met mijn echte gegevens toch vals zijn?
Ja. Controleer het verzoek via de officiële website, app of klantenservice die je zelf opzoekt. Kloppende boekingsgegevens bewijzen de identiteit van de afzender niet.
Wat doe ik als ik al heb betaald?
Neem direct contact op met je bank en leg uit wat er is gebeurd. Bewaar het bericht en betaalbewijs en doe aangifte. Terugbetaling is niet op voorhand gegarandeerd.
Helpt een goede reviewscore om dit verzoek te controleren?
Reviews helpen je een verkoper beoordelen. Om een specifiek betaalverzoek te controleren, moet je rechtstreeks contact zoeken met het bedrijf. Ook de naam van een goed beoordeeld bedrijf kan worden misbruikt.
