Gefälschte Nachrichten per WhatsApp oder SMS

Aktuell kommt es in der Hotel- und Reisebranche vermehrt zu betrügerischen und gefälschten Nachrichten per WhatsApp oder SMS, die sich auf echte Buchungen beziehen und zur Zahlung oder zur Eingabe von Kreditkartendaten auffordern. Teilweise enthalten diese sogar korrekte Buchungsinformationen. Diese Nachrichten stammen nicht von uns.

Was ist passiert?
In der Buchungssoftware eines externen Dienstleisters, die wir für Online-Buchungen nutzen, bestand eine Sicherheitslücke. Unbefugte konnten dabei möglicherweise Buchungsangaben einsehen: Name, E-Mail-Adresse, Telefonnummer, Buchungsnummer, Reisedaten und Buchungsbetrag. Zahlungs- und Kreditkartendaten sind nach aktuellem Kenntnisstand nicht betroffen. Die Lücke ist geschlossen. Möglicherweise betroffen sind Online-Buchungen aus dem Zeitraum Oktober 2025 bis September 2026.

So schützen Sie sich:

  • Wir fordern Sie niemals per WhatsApp oder SMS zu einer Zahlung oder zur Eingabe von Kartendaten auf.
  • Öffnen Sie keine Links in solchen Nachrichten und geben Sie keine Zahlungsdaten ein.
  • Im Zweifel erreichen Sie uns unter Tel: +49 (0)8022 188988 oder per E-Mail an info@derwesterhof.de. Bitte nutzen Sie nur diese Kontaktdaten, nicht die aus einer verdächtigen Nachricht.

Falls Sie bereits Daten eingegeben oder bezahlt haben, wenden Sie sich bitte umgehend an Ihre Bank oder Ihr Kreditkarteninstitut, lassen Sie gegebenenfalls Ihre Karte sperren und erstatten Sie Anzeige bei der Polizei. Bitte informieren Sie auch uns.

Fragen zum Datenschutz:
Weitere Informationen erhalten Sie unter Tel: +49 (0)8022 188988 oder per E-Mail an info@derwesterhof.de.

Ihre Buchung bleibt selbstverständlich unverändert bestehen.
Für Fragen sind wir gerne für Sie da.

Ihr Team vom Hotel "Der Westerhof"

Häufige Fragen zu verdächtigen Nachrichten

Die identifizierte Schwachstelle bei HotelNetSolutions wurde am 19. September 2026 geschlossen. HotelNetSolutions hat zusätzlich einen externen Cybersecurity-Spezialisten ausgewählt; der Umfang der unabhängigen Untersuchung und Sicherheitsprüfung wird derzeit abgestimmt. Der Vorfall wurde dem Landeskriminalamt gemeldet.

Sind Nachrichten vor meiner Anreise grundsätzlich verdächtig?

Nein. Nachrichten vor der Anreise sind nicht automatisch verdächtig.

Wir verwenden keinen Online- oder Pre-Check-in und keine separate digitale Gästeregistrierung vor der Anreise. Eine entsprechende Aufforderung gehört daher nicht zu unserem regulären Ablauf.

Wir versenden keine Zahlungsaufforderungen per Link. Eine entsprechende Nachricht gehört daher nicht zu unserem regulären Zahlungsprozess.

Wenn Sie unsicher sind, kontaktieren Sie uns bitte direkt unter Tel: +49 (0)8022 188988 oder über unsere offizielle Website https://www.derwesterhof.de.

Woran erkenne ich eine betrügerische Nachricht?

Leider nicht immer zuverlässig. Die aktuell bekannten Betrugsnachrichten können echte Angaben zu Ihrer Buchung enthalten, zum Beispiel Ihren Namen, Reisezeitraum oder Ihre Buchungsnummer.

Auch korrekte Buchungsdaten sind deshalb kein Beweis dafür, dass eine Nachricht tatsächlich von uns stammt.

Achten Sie besonders darauf, ob die Nachricht einen Vorgang verlangt, den wir überhaupt anbieten.

Im Zweifel verwenden Sie bitte nicht die Kontaktdaten aus der fraglichen Nachricht, sondern kontaktieren Sie uns direkt unter Tel: +49 (0)8022 188988 oder über unsere offizielle Website https://www.derwesterhof.de.

Ich habe eine verdächtige Nachricht erhalten. Was soll ich tun?

Öffnen Sie den enthaltenen Link im Zweifel nicht und nehmen Sie darüber keine Zahlung vor.

Bewahren Sie die Nachricht zunächst auf und kontaktieren Sie uns unter Tel: +49 (0)8022 188988 oder über unsere offizielle Website https://www.derwesterhof.de. Wir prüfen gerne, ob die Nachricht tatsächlich von uns oder einem von uns verwendeten Dienst stammt.

Ich habe auf den Link geklickt. Was soll ich tun?

Wenn Sie keine Daten eingegeben, keine Datei heruntergeladen und keine App installiert haben, schließen Sie die Seite und verwenden Sie den Link nicht weiter.

Bewahren Sie die Nachricht zunächst als möglichen Beleg auf.

Wenn etwas heruntergeladen oder installiert wurde oder sich Ihr Gerät anschließend ungewöhnlich verhält, lassen Sie das Gerät sicherheitstechnisch prüfen.

Ich habe ein Passwort oder Zugangsdaten eingegeben. Was soll ich tun?

Ändern Sie das betroffene Passwort möglichst sofort über die offizielle Website oder App des jeweiligen Dienstes – nicht über den Link aus der Nachricht.

Wenn möglich:

  • beenden Sie aktive Sitzungen,
  • prüfen Sie das Konto auf unbekannte Änderungen,
  • ändern Sie dasselbe Passwort auch bei anderen Diensten, falls Sie es dort ebenfalls verwenden,
  • aktivieren Sie eine Zwei-Faktor-Authentifizierung, sofern verfügbar.
Ich habe Kreditkarten- oder Bankdaten eingegeben. Was soll ich tun?

Kontaktieren Sie unverzüglich Ihre Bank oder Ihren Kartenanbieter und erklären Sie, dass die Daten möglicherweise auf einer betrügerischen Website eingegeben wurden.

Ihre Bank beziehungsweise Ihr Kartenanbieter kann beurteilen, welche weiteren Maßnahmen erforderlich sind.

Kontrollieren Sie anschließend Ihre Umsätze auf Vorgänge, die nicht von Ihnen stammen.

Ich habe bereits bezahlt. Was soll ich tun?

Kontaktieren Sie sofort Ihre Bank oder den verwendeten Zahlungsdienstleister und fragen Sie, ob die Zahlung noch gestoppt, zurückgerufen oder reklamiert werden kann.

Bewahren Sie möglichst folgende Informationen auf:

  • die ursprüngliche Nachricht,
  • Absender beziehungsweise Telefonnummer,
  • Link oder Internetadresse,
  • Screenshots,
  • Zahlungsbeleg.

Bitte informieren Sie auch uns unter Tel: Tel: +49 (0)8022 188988, damit wir den Fall dokumentieren können.

Können solche Nachrichten auch nach meinem Aufenthalt kommen?

Ja. Aktuell treten auch nach der Abreise Phishing-E-Mails auf, die sich auf den Hotelaufenthalt beziehen.

Dabei geht es beispielsweise um angebliche Nachzahlungen oder Rückerstattungen und die Aufforderung, einem Link zu folgen.

Wenn eine solche Forderung angeblich von uns stammt und Sie unsicher sind, kontaktieren Sie uns bitte direkt unter Tel: +49 (0)8022 188988 oder über unsere offizielle Website https://www.derwesterhof.de

Sind meine Kreditkarten- oder Zahlungsdaten bei HotelNetSolutions abgeflossen?

Nach aktuellem Kenntnisstand liegen keine Hinweise darauf vor, dass Kreditkarten- oder sonstige Zahlungsdaten über die identifizierte Schwachstelle bei HotelNetSolutions abgeflossen sind.

Davon zu unterscheiden sind Zahlungs- oder Zugangsdaten, die ein Gast anschließend selbst auf einer betrügerischen Website eingegeben hat.

Muss ich meine Reservierung ändern oder neu buchen?

Nein. Eine verdächtige Nachricht bedeutet nicht automatisch, dass mit Ihrer Reservierung etwas nicht stimmt.

Wenn Sie unsicher sind, prüfen wir Ihren Buchungsstatus gerne direkt für Sie unter Tel: +49 (0)8022 188988 oder über unsere offizielle Website https://www.derwesterhof.de.